[問題] server2008被攻擊 winwayhiphop PTT批踢踢實業坊

[問題] server2008被攻擊

作者: winwayhiphop (我還是我) 2012-11-13 10:13:28

公司又一台server2008安裝正航
大約有5台電腦需要連它
有大概20台是不需要連它
某一天上班突然發現server新增了好多莫名其妙的使用者
我常用的user也還在
登入後發現中了一個hex1這個病毒
找不到解藥
只好重灌
灌好沒多久又是一樣
還好有裝還原軟體
但是一陣子就要還原很麻煩
請問有大大知道什麼防毒可以解或防hex這隻病毒嗎

作者: asadfish (老二比領帶長) 2011-01-14 00:53:00

還原後，有更改密碼嗎? Firewall 有限制連線IP嗎?上面有RUN什麼服務開什麼Port嗎…

作者: flowsinyou (宅哥) 2011-01-28 18:32:00

我也是...

作者: litleaf (^^ ) 2011-01-29 11:18:00

改掉 sql server 的 port, 應該是弱密碼被自動值病毒

繼續閱讀

Re: [請益] 不能用USB隨身碟的電腦有辦法被破解嗎？waydancer [請益] 不能用USB隨身碟的電腦有辦法被破解嗎？pouchen [問題] 網頁瀏覽器無法開啟thuseanchen [請益] 請問網域輸入密碼realtor [問題] 電腦能開加密後的網站卻打不開一般網站potenial [情報]個資開步走-個資法研討會(免費報名)a9120054 [問題] 台灣職業駭客聯盟timeregorge [情報]10/12最新BYOD行動安全技術管理研討會~報名倒數中asmag [情報] SA@Taichung網頁安全Web Security初探Tiger0319 [問題] 定義使用者需求解資安議題wsx02