2. 全球主机交流
  3. 服务器不知道是不是中毒了？

服务器不知道是不是中毒了？

☼☼☼☼☼☼ 9天前 6

这两天开始svchost.exe开机就占用50% CPU，内存接近满，连接数2000多，netstat -an看了下，发现本机在连接一大堆远程445端口
是不是机器中毒了在批量扫445？
如果是的话，这台机子有杀软，也没跑过其他软件，端口也都没开，为什么还会中毒？

上一篇：发现一个超快CF节点172.64.228.64
下一篇：怎么举报非法电视台
最新回复 (13)
  • h20 9天前
    引用 2楼
    看看年初五赵哲弄坏了什么
    猜猜年初六赵哲弄坏了什么
  • iks 9天前
    引用 3楼
    此次事件再次证明了以下真理不言而喻：
    赵哲用什么坏什么
  • 周润发 9天前
    引用 4楼
    内网有人扫呗 被人当马了
  • imes 9天前
    引用 5楼
    从资源监视器里面看，不然看不出来，445端口只能说明你看了局域网共享，不看主程序，不知道是不是
  • 楼主 ☼☼☼☼☼☼ 9天前
    引用 6楼
    周润发 发表于 2021-2-16 16:48
    内网有人扫呗 被人当马了
    有点奇怪，我现在杀软全盘扫描了，没发现病毒，这种一般是通过什么方式攻击的
    内网是独立隔绝的，按理说不应该，
    想知道这个病毒到机子上后是如何运行的，毕竟有杀软在防护
  • 楼主 ☼☼☼☼☼☼ 9天前
    引用 7楼
    imes 发表于 2021-2-16 16:52
    从资源监视器里面看，不然看不出来，445端口只能说明你看了局域网共享，不看主程序，不知道是不是 ...

    svchost.exe这个进程对应的PID下没有任何系统更新或者防火墙之类的服务，也就是只有这个单进程在跑线程，所以觉得奇怪
  • 主菜单 9天前
    引用 8楼
    不会是win2003吧。。漏洞一堆那种
  • 无间行者 9天前
    引用 9楼
    被人当成肉鸡了
  • 楼主 ☼☼☼☼☼☼ 9天前
    引用 10楼
    主菜单 发表于 2021-2-16 18:03
    不会是win2003吧。。漏洞一堆那种
    不是2003，是2000r2
  • 楼主 ☼☼☼☼☼☼ 9天前
    引用 11楼
    无间行者 发表于 2021-2-16 18:18
    被人当成肉鸡了
    想搞清楚病毒是从哪里进来的
  • h20 9天前
    引用 12楼
    看看年初五赵哲弄坏了什么
    猜猜年初六赵哲弄坏了什么
  • 主菜单 9天前
    引用 13楼
    ☼☼☼☼☼☼ 发表于 2021-2-16 18:58
    不是2003，是2000r2
    你赢了。。最低也要上2012，别再低了
  • 16qf 9天前
    引用 14楼
    看看年初五赵哲弄坏了什么
  • 游客
    15楼
返回
发新帖
精彩推荐