请选择 进入手机版 | 继续访问电脑版

悍铭论坛

 找回密码
 立即注册
查看: 326|回复: 1

服务器里面出现很多photo.scr文件是怎么回事?

[复制链接]

91

主题

469

帖子

661

积分

刺史

Rank: 4

积分
661
发表于 2017-10-15 20:44:13 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x



服务器里面出现很多photo.scr文件,基本上没个文件夹里面都有。删除了还会再次出现。服务器也变得很卡




发表于 2017-10-15 20:44:35 | 显示全部楼层
只是一个简单的矿机木马, 技术含量不高, 中了招的朋友可以通过以下步骤删除木马:

  打开任务管理器, 结束 NsCPUCNMiner32.exe | NsCPUCNMiner64.exe | photo.scr 这三个进程. 64的那个不一定有.

  删除所有磁盘根目录下的 photo.scr 文件.

  删除 %Temp% 文件夹下的 pools.txt | NsCPUCNMiner32.exe | NsCPUCNMiner64.exe 这三个文件, 64的那个不一定有.

  (此项步骤可选, 用于防止再次中招) 将 stafftest.ru | www.stafftest.ru | u.lduxnfz.com 这三个地址用hosts屏蔽为127.0.0.1

  (此项步骤可选, 用于防止再次中招) 将 NsCPUCNMiner32.exe | NsCPUCNMiner64.exe | photo.scr 这三个进程用iHtool工具加入IFEO映像劫持.



  (此项步骤可选, 用于防止再次中招) 如果你的电脑正在运行 ftp server, 设置一个密码或者用ssl加密(更改端口也可).

最后要说下的是win系统自带的FTP能不安装就别安装它,数据上传方式有很多种方法,比如上传到网盘里在服务器上下载,或者安装一个其他的FTP软件。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|悍铭论坛 ( 滇ICP备13006366号-1 )

GMT+8, 2018-11-18 10:28 , Processed in 0.074181 second(s), 22 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表