T00ls » 八卦水区(Discussion )

windows服务器“运行”处记录了可疑指令

seaman 2021-09-17 00:05 115 6

seaman潜水会员

#1

今天例行维护服务器，偶然间点开“运行”，发现有1条历史指令很可疑，内容如下：<我尝试访问<结果nod32直接给我拦截了，我一百度，才发现是永恒之蓝相关的东西。
这里请教，是不是服务器已经被搞了？

鲁人甲007版主

T00ls活跃度5级

2021-09-17

#2

如果是自己的服务器，就装个杀软扫扫吧

HTTP 404或Not Found

seaman潜水会员

2021-09-17

#3

回复 2# 鲁人甲007

服务器有赛门，扫描没有异常，我装个数字试试

tigger新手上路 T00ls活跃度2级

T00ls活跃度2级

2021-09-17

#4

考虑已经过免杀了。除了杀毒考虑下在本机看看流量有没有不合理的外联

0x_ALis僵尸会员

2021-09-18

#5

排查有无异常账户，计划任务。这个是用来爆破弱口令的，所以也注意这方面

newbie1潜水会员

2021-09-18

#6

难道你不查查日志吗？文件的修改日期访问等等

pyG4uss潜水会员

2021-09-22

#7

点了钓鱼文档没