小鸡被入侵了

蓝瘦香菇

很毒，下载完当场干掉

adminii

翻车的老司机 发表于 2019-8-29 23:10
腾讯学生鸡，1 核 2 GB 1 Mbps，这机器也挖矿，真是瞎了他的眼了

不仅挖矿还留有后门程序：
镜像劫持：  C:\Windows\System32\sethc.exe 文件，也就是登录界面左下角的辅助功能。
然后这个文件劫持的位置： C:\\Windows\\reg\\REBE1l.exe （也就是登录界面点击左下角的辅助功能就会执行这个程序）

jzl

翻车的老司机 发表于 2019-8-30 11:10
腾讯学生鸡，1 核 2 GB 1 Mbps，这机器也挖矿，真是瞎了他的眼了

蚊子再小也是肉

haole

adminii 发表于 2019-8-30 10:43
刚好可以试试杀软有没有工作；
杀软不报一看 xmr 挖矿。。。。

因为这种挖矿是明面操作，所以杀毒软件也认为它是合理的，即不违背机主的运行意愿，所以不判断为病毒。

pei

大佬球头像番号

strwei

无限制的TeamViewer那个能否分享一下，我喜欢逆向

coobar

strwei 发表于 2019-8-31 10:07
无限制的TeamViewer那个能否分享一下，我喜欢逆向

http://991024.xyz/wp/?/实用工具/远程控制软件/TeamViewer远程软件/

不知道这里的有没有后门，都是搬运工。自己也没能力查

lonhun

真阔怕的操作

Gobala

俄罗斯大佬的开心版一直挺好的，virustotal 通过率超高。

服务器还是远离开心版吧。