这是被0day了吗？看图

sasber · 发表于 2017-5-4 15:58:35

本帖最后由 sasber 于 2017-5-4 15:59 编辑

莫名其妙在system32下面发现了几个文件。
进程里面也多了个netcore.exe
然后发现机器在昨天重启过。
求大神！！！

003.jpg (36.18 KB, 下载次数: 0)

03.jpg (42.04 KB, 下载次数: 0)

skynet · 发表于 2017-5-4 16:03:45

2003系统？这个是个下载者。

hostus · 发表于 2017-5-4 16:28:16

这么强大的vbs 看来我得学习学习了

只看该作者 · 发表于 2017-5-4 16:29:26

提示: 作者被禁止或删除内容自动屏蔽

yockii · 发表于 2017-5-4 16:29:43

最近win总出问题

sasber · 发表于 2017-5-4 17:24:41

skynet 发表于 2017-5-4 16:03
2003系统？这个是个下载者。

08 R2 马化腾家的。
今天发现有点异常去看下的。

619054 · 发表于 2017-5-4 17:25:39

恭喜被日，趕緊重裝，一看就是2008 R2 沒打補丁或者沒用防火牆屏蔽135,445,139

sasber · 发表于 2017-5-4 17:27:10

619054 发表于 2017-5-4 17:25
恭喜被日，趕緊重裝，一看就是2008 R2 沒打補丁或者沒用防火牆屏蔽135,445,139

**了，哎，晚上得忙了

feixuenet · 发表于 2017-5-4 17:52:49

已经不错了。我那个AWS家的2008已经被装上比特币勒索了..

baymin · 发表于 2017-5-4 18:09:08

赶紧去看我的

		自动登录	找回密码
密码			注册