事件描述

oVirt虚拟化平台上跑的几台Server08的服务器最近总显示CPU爆满,任务管理器中看到有好多powershell.exe的进程,可是跑的服务中跟比没有需要调用powershell的,肯定有问题.用火绒剑查了一下网络:

尼玛这几个IP是日本\韩国\美国

怒了! 但是用火绒扫了一下居然没发现问题(其实也不意外...也没指望杀毒软件能咋地)

搜了下巨硬公司自己提供了一款安全检查的工具,100多M呢,看来是内置了大量的特征库.

https://docs.microsoft.com/en-us/windows/security/threat-protection/intelligence/safety-scanner-download

扫了一下查出来了:

重启,恢复正常~

抓紧更新一下系统补丁:

https://support.microsoft.com/en-gb/help/4503292

下载最新的月度汇总补丁包集合:

https://support.microsoft.com/en-gb/help/4503292

记一次Windows Server2008木马清理过程相关推荐

一款挂靠QQ的盗号木马清理记
由于电脑配置不高,开了杀毒软件后比较卡. 就关了杀毒软件,然后浏览了几个网站,突然,硬盘狂闪,ie出错退出.查看任务管理器,发现不明进程出现.很快,不明进程又消失了. 当时一个感觉就是,中标了.浏览器 ...
Unix.Trojan.DDoS_XOR-1、Linux.Trojan.Agent（Linux.BackDoor.Gates.5）木马清理
一.现象 Linux服务器被黑, 向外疯狂发包,造成网络瘫痪.nload显示100Mbit/s.(nload统计流量软件) 二.木马扫描 1.ClamAV介绍 ClamAV是一个在命令行下查毒软件,因 ...
PowerEdge R730安装Windows server2008 R2操作系统
一.所需工具设备及工具:带独立RAID卡的Dell PowerEdge R730一台.U盘一个,键鼠及Windows server2008R2 镜像文件,格式为ISO. Windows server ...
配置Windows Server2008故障转移集群
Abner Kou原创配置Windows Server2008故障转移集群一. 问题描述建立双节点的Windows Server 2008 故障转移集群,为Hyper-v的高可用和SQLServ ...
SDL2源码分析之OpenGL ES在windows上的渲染过程
SDL2源码分析之OpenGL ES在windows上的渲染过程更新于2018年11月4日. 更新于2018年11月21日. ffmpeg + SDL2实现的简易播放器 ffmpeg和SDL非常强大 ...
Windows垃圾文件清理--一键清理系统垃圾
Windows垃圾文件清理垃圾文件的定义 1. 软件安装过程中产生的临时文件许多软件在安装时,首先要把自身的安装文件解压缩到一个临时目录(一般为 Windows文件夹下的Temp目录),如WinZ ...
Windows下配置NoVNC过程（支持一拖多）
Windows下配置NoVNC过程(支持一拖多) 实现目标工具具体过程实现目标在windows下使用vnc协议可以通过浏览器访问服务端桌面,并且使用token可以一拖多. 工具 windows ...
Windows Server2008 R2蓝屏0x00000124
故障: 联想SR550服务器安装系统是Windows Server2008 R2 Enterprrise SP1,用360更新系统补丁的过程中遭遇蓝屏0x00000124. 分析与解决: 此款Thin ...
实战：在Windows Server2008上配置NLB
1.1 在Windows Server2008上配置NLB 试验环境: DCServer是ESS.COM域的域控制器. Fileserver和Research属于ESS.COM域,安装有Windows ...

记一次Windows Server2008木马清理过程

事件描述

记一次Windows Server2008木马清理过程相关推荐

最新文章

热门文章