[问题] server2008被攻击 winwayhiphop PTT批踢踢实业坊

[问题] server2008被攻击

楼主: winwayhiphop (我还是我) 2012-11-13 10:13:28

公司又一台server2008安装正航
大约有5台电脑需要连它
有大概20台是不需要连它
某一天上班突然发现server新增了好多莫名其妙的使用者
我常用的user也还在
登入后发现中了一个hex1这个病毒
找不到解药
只好重灌
灌好没多久又是一样
还好有装还原软件
但是一阵子就要还原很麻烦
请问有大大知道什么防毒可以解或防hex这只病毒吗

作者: asadfish (老二比领带长) 2011-01-14 00:53:00

还原后，有更改密码吗? Firewall 有限制连线IP吗?上面有RUN什么服务开什么Port吗…

作者: flowsinyou (宅哥) 2011-01-28 18:32:00

我也是...

作者: litleaf (^^ ) 2011-01-29 11:18:00

改掉 sql server 的 port, 应该是弱密码被自动值病毒

继续阅读

Re: [请益] 不能用USB随身碟的电脑有办法被破解吗？waydancer [请益] 不能用USB随身碟的电脑有办法被破解吗？pouchen [问题] 网页浏览器无法开启thuseanchen [请益] 请问网域输入密码realtor [问题] 电脑能开加密后的网站却打不开一般网站potenial [情报]个资开步走-个资法研讨会(免费报名)a9120054 [问题] 台湾职业骇客联盟timeregorge [情报]10/12最新BYOD行动安全技术管理研讨会~报名倒数中asmag [情报] SA@Taichung网页安全Web Security初探Tiger0319 [问题] 定义使用者需求解资安议题wsx02