瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 服务器问题
lqjcmjtg - 2010-4-16 20:14:00
最近我的服务总是不定时的重启,每隔二三天就重启一次,检查过应该不是硬件的问题也不是温度过高的问题.
初步认定是服务器被入侵,我把服务器扫描的日记传上来,请各位高手帮忙分析一下.
我今天看到服务器的3389是开放的,不过以经关闭了.
请高手一定要帮帮忙,先谢谢了.

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件: 服务器扫描日记.rar

附件: 服务器扫描端口.rar
天月来了 - 2010-4-16 20:21:00
日志中的
==================================
计划任务
[已启用] at2.job
        rundll32.exe
[已启用] at1.job
        rundll32.exe

难道是中此毒了?
http://bbs.ikaka.com/showtopic-8612678.aspx
lqjcmjtg - 2010-4-16 20:25:00
我用金山急救箱扫描过,也发现了这两个东西,
1
查看完整版本: 服务器问题