瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件V16+ 求助：服务器又被植入东西了，瑞星主动防御呢？

1   1  /  1  页   跳转页

求助：服务器又被植入东西了，瑞星主动防御呢？

收藏
本主题由 在线技术支持工程师 瑞星工程师12 于 2014-3-7 9:08:03 执行 移动主题 操作
青岛翼网互联
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2008-10-10
  • 来自:
发表于： 2014-03-07 09:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助：服务器又被植入东西了，瑞星主动防御呢？

瑞星杀软和防火墙，均为V16版本，3月6日已升级到最新病毒库


今天发现服务器又被增加一个“miki”的用户，把瑞星杀毒软件给关闭了，防火墙给设置了密码

现在把服务器植入的2个文件发上来，请瑞星工程师分析。

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)
分享到：
gototop
 
青岛翼网互联
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2008-10-10
  • 来自:
发表于： 2014-03-07 09:04 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

求助：服务器又被植入了，瑞星的主动防御咋这么弱呢？

杀软和防火墙均为V16，昨天已升级到最新病毒库

今天服务器又被增加一个用户，且植入了木马。我想把木马发到论坛上来，可惜文件大小受限。

求助瑞星工程师啊！

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)
gototop
 
逍遥游888
头像
健康舞勺狮
  • 帖子:302
  • 注册: 2007-12-01
  • 来自:
发表于： 2014-03-07 09:17 | 短消息 资料
字号： 小 中 大 3楼

回复：求助：服务器又被植入东西了，瑞星主动防御呢？

没上传上来，要不你上传到百度云盘去，然后共享，发上来就可以让他们帮的看了
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2014-03-07 09:22 | 短消息 资料
字号： 小 中 大 4楼

回复 1F 青岛翼网互联 的帖子

请楼主把样本上传至网盘http://pan.baidu.com/并提供下载地址。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
青岛翼网互联
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2008-10-10
  • 来自:
发表于： 2014-03-07 09:25 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：求助：服务器又被植入东西了，瑞星主动防御呢？
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-03-07 09:41 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 青岛翼网互联 的帖子

样本已收集。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-03-07 10:01 | 短消息 资料
字号： 小 中 大 7楼

回复 5F 青岛翼网互联 的帖子

经分析这两个文件均不是病毒。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT