积分:235TCV:0TuBi:287坛龄:17年347天
#1
服务器被黑，administrator密码被改，重置密码后进来发现粘滞键后门，但看了下sethc.exe这个文件，好像是正常的。连按5下shift和双击运行这个文件，还是弹出后门。请问哪里出问题了？或者下一步怎么检查？
11111
积分:2004TCV:2TuBi:4764坛龄:11年263天活跃5级
2021-01-30
#2
用火绒剑等工具查看下后门的进程和程序情况，然后再用360等工具杀下全盘
HTTP 404或Not Found
积分:28TCV:1TuBi:166坛龄:5年287天
2021-01-31
#3
hook劫持吧。用pcshare火绒啥的看下系统钩子。
