作者winwayhiphop (我還是我)
看板NetSecurity
標題[問題] server2008被攻擊
時間Tue Nov 13 10:13:28 2012
公司又一台server2008安裝正航
大約有5台電腦需要連它
有大概20台是不需要連它
某一天上班突然發現server新增了好多莫名其妙的使用者
我常用的user也還在
登入後發現中了一個hex1這個病毒
找不到解藥
只好重灌
灌好沒多久又是一樣
還好有裝還原軟體
但是一陣子就要還原很麻煩
請問有大大知道什麼防毒可以解或防hex這隻病毒嗎
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.249.239.118
1F：推 asadfish:還原後，有更改密碼嗎? Firewall 有限制連線IP嗎? 11/14 00:53
2F：→ asadfish:上面有RUN什麼服務開什麼Port嗎… 11/14 00:54
3F：推 flowsinyou:我也是... 11/28 18:32
4F：推 litleaf:改掉 sql server 的 port, 應該是弱密碼被自動值病毒 11/29 11:18