Systmss病毒清除一个小方法
思韵闪耀
2017-10-15
0次
服务器病毒处理经验一例
服务器怀疑中了病毒，在任务管理器中看到一个Systmss.exe进程，占用CPU利用率高达70%，且无法结束进程。
进程上点击鼠标右键，打开文件位置，注意先要在文件夹选项中选择显示隐藏文件及操作系统文件
可以看出这里有一个Systmss.exe进程和模仿操作系统的svchost.exe进程 这里还可以看到一个2.bat文件，右键编辑打开这个文件查看
可以看出这个进程是和xmr.prohash.net通讯，baidu了下这个域名，是一个挖矿（比特币）组织的域名，这里也就明白了，这台服务器成了黑客的“挖矿机”。
从任务管理器结束进程，一结束马上就重新启动了，用360查杀也无法解决，也无法删除这些文件。
将这个可执行程序重命名
【版权声明】
本站部分内容来源于互联网，本站不拥有所有权，不承担相关法律责任。如果发现本站有侵权的内容，欢迎发送邮件至masing@13sy.com 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
相关内容
热门资讯
windosw2008服务器....
方案一： windows 2008 R2 意外断电重启进入修复模式 现在出现一个问题，就是当机房停电...
此工作站和主域间的信任关系失败...
原因： 域控服务器没有客户端 的主机名（可能删除了，或重装系统后没添加到域控） 处理： 在域控上确认...
尝试解析加入域中域控制器的DN...
尝试解析加入域中域控制器的DNS名称失败，请验证已将此客户端已配置为连接到解析目标域中DNS名称的D...
在DNS中新增_ldap._t...
加入 Active Directory 域的 DNS 要求Active Directory 使用域名...
客户端不能加入域解决方法
客户端不能加入域解决方法 加入域出现以下错误，windows无法找到网络路径，请确认网络路径正确并且...
AD辅域控制器升级为主域控制器
环境介绍 Active Directory域控制器已经搭建好主域控和辅域控，主域控故障，手动升级辅域...
AD常用操作：批量更改域用户属...
这次使用的是dsquery 和dsmod 命令结合使用 dsquery还有其他不同的用处，可以参考帮...
windows2008R2更改...
网上有使用IIS管理器修改IIS端口的方法，但不适用于windows2008R2系统IIS管理器。本...
Windows Server ...
Windows Server Active Directory 证书服务(AD CS)安装与部署指南...
net use命令详解及实例/...
netuse命令详解及实例/删除已有的连接 WINDOWS2003（或其他的windows服务器）在...