服务器不知道是不是中毒了?

☼☼☼☼☼☼ 9天前 6


这两天开始svchost.exe开机就占用50% CPU,内存接近满,连接数2000多,netstat -an看了下,发现本机在连接一大堆远程445端口
是不是机器中毒了在批量扫445?
如果是的话,这台机子有杀软,也没跑过其他软件,端口也都没开,为什么还会中毒?
最新回复 (13)
  • h20 9天前
    引用 2
    看看年初五赵哲弄坏了什么
    猜猜年初六赵哲弄坏了什么
  • iks 9天前
    引用 3
    此次事件再次证明了以下真理不言而喻:
    赵哲用什么坏什么
  • 周润发 9天前
    引用 4
    内网有人扫呗 被人当马了
  • imes 9天前
    引用 5
    从资源监视器里面看,不然看不出来,445端口只能说明你看了局域网共享,不看主程序,不知道是不是
  • 楼主 ☼☼☼☼☼☼ 9天前
    引用 6
    周润发 发表于 2021-2-16 16:48
    内网有人扫呗 被人当马了
    有点奇怪,我现在杀软全盘扫描了,没发现病毒,这种一般是通过什么方式攻击的
    内网是独立隔绝的,按理说不应该,
    想知道这个病毒到机子上后是如何运行的,毕竟有杀软在防护
  • 楼主 ☼☼☼☼☼☼ 9天前
    引用 7
    imes 发表于 2021-2-16 16:52
    从资源监视器里面看,不然看不出来,445端口只能说明你看了局域网共享,不看主程序,不知道是不是 ...

    svchost.exe这个进程对应的PID下没有任何系统更新或者防火墙之类的服务,也就是只有这个单进程在跑线程,所以觉得奇怪
  • 主菜单 9天前
    引用 8
    不会是win2003吧。。漏洞一堆那种
  • 无间行者 9天前
    引用 9
    被人当成肉鸡了
  • 楼主 ☼☼☼☼☼☼ 9天前
    引用 10
    主菜单 发表于 2021-2-16 18:03
    不会是win2003吧。。漏洞一堆那种
    不是2003,是2000r2
  • 楼主 ☼☼☼☼☼☼ 9天前
    引用 11
    无间行者 发表于 2021-2-16 18:18
    被人当成肉鸡了
    想搞清楚病毒是从哪里进来的
  • h20 9天前
    引用 12
    看看年初五赵哲弄坏了什么
    猜猜年初六赵哲弄坏了什么
  • 主菜单 9天前
    引用 13
    ☼☼☼☼☼☼ 发表于 2021-2-16 18:58
    不是2003,是2000r2
    你赢了。。最低也要上2012,别再低了
  • 16qf 9天前
    引用 14
    看看年初五赵哲弄坏了什么
  • 游客
    15
返回