服务器好像中病毒了,怎么查?

服务器好像中病毒了,怎么查?,第1张

你现在是不是只能远程登录?
你可以用冰刃之类的工具先排除一些危险进程,之后查看启动项,如果病毒删掉后又出现就可能是有系统文件被感染,也有可能用自动运行感染了盘符。
最好再看看网站目录有没有webshell,赶快删掉~~
最好看看服务器有没有系统漏洞,再看看网站程序有没有注入漏洞什么的……
还有,丢包的问题……可能是被arp嗅探了(比如中了arp病毒)
没什么了,有问题还可以发消息给我

首先你要做的就是排除局域网里是否有病毒,如果局域网有病毒,查网线肯定会传染

sql安装文件里是不是有病毒,以前我安装过一个sql,无限中毒,只要一联网,立刻就有中毒迹象,排除了第一项,换个sql试试

服务器的话最好不要联网,除非是广域网服务器,局域网服务器就不要连接外网了,防火墙和杀软都安装好。

根据你说的自动开启远程桌面了,我初步判断是你sql有毒,之前我sql中毒就是这样,不过还自动创建账户等等。

纯手工。


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zz/10783548.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-11
下一篇 2023-05-11

发表评论

登录后才能评论

评论列表(0条)

保存