作者winwayhiphop (我还是我)
看板NetSecurity
标题[问题] server2008被攻击
时间Tue Nov 13 10:13:28 2012
公司又一台server2008安装正航
大约有5台电脑需要连它
有大概20台是不需要连它
某一天上班突然发现server新增了好多莫名其妙的使用者
我常用的user也还在
登入後发现中了一个hex1这个病毒
找不到解药
只好重灌
灌好没多久又是一样
还好有装还原软体
但是一阵子就要还原很麻烦
请问有大大知道什麽防毒可以解或防hex这只病毒吗
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.249.239.118
1F：推 asadfish:还原後，有更改密码吗? Firewall 有限制连线IP吗? 11/14 00:53
2F：→ asadfish:上面有RUN什麽服务开什麽Port吗… 11/14 00:54
3F：推 flowsinyou:我也是... 11/28 18:32
4F：推 litleaf:改掉 sql server 的 port, 应该是弱密码被自动值病毒 11/29 11:18