服務器上掛了一個軟體，軟體停了，所以用手機連接服務器看一下情況，發現有他人正在服務器上進行操作：
桌面上多了一個NS.exe，作為小白咱也不知道別人在干啥呀。
打開我的電腦，發現系統多了一個磁盤
想要對磁盤進行格式化，提示不允許格式化。
大佬們能看出他的目的嗎？
uj5u.com熱心網友回復：
通過這一張翻譯圖片大致可以看出程式是用來干什么的，因為你的是云服務器，不可以斷了網。system reserved盤正常是WIN7的一個系統保留盤，不管怎么刪，他都是存在的。這個盤突然出現，說明這個盤可能是映射上去的，而且系統保留盤必然寫有保護。如果真有病毒，非常可能在這個里面。最好拿小紅傘來殺毒（記得360不行時也要拿它）。或者給139和445埠在防火墻里寫入站規則。139是TCP協議，445也是TCP協議的，這兩個是共享埠，磁盤映射全都要靠他。等入侵者再訪問時，肯定會留下埠日志。這個時候，就可以知道是誰在訪問了。至于是什么病毒，就可能是$IPC的“好事”了。$IPC是什么，CSDN上也有。有時還可以通過$IPC來對用戶的密碼進行猜測。比如說流光掃描儀之類的。
uj5u.com熱心網友回復：
謝謝！出于安全考慮已經為服務器重裝了系統，更改了遠程服務的埠
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/27190.html
標籤：安全技術/病毒
上一篇：球球各位幫幫忙
下一篇：spyder import tensorflow后 ipython 控制臺報錯 重建環境升級更新卸載都不行 求大神解決