请选择 进入手机版 | 继续访问电脑版

悍铭论坛

 找回密码
 立即注册
查看: 2590|回复: 1

服务器里面出现很多photo.scr文件是怎么回事?

[复制链接]

17

主题

22

帖子

71

积分

LV2

Rank: 2

积分
71
发表于 2019-4-13 23:58:56 | 显示全部楼层 |阅读模式
服务器里面出现很多photo.scr文件,基本上没个文件夹里面都有。删除了还会再次出现。服务器也变得很卡
发表于 2019-4-13 23:59:11 | 显示全部楼层
只是一个简单的矿机木马, 技术含量不高, 中了招的朋友可以通过以下步骤删除木马:

  打开任务管理器, 结束 NsCPUCNMiner32.exe | NsCPUCNMiner64.exe | photo.scr 这三个进程. 64的那个不一定有.

  删除所有磁盘根目录下的 photo.scr 文件.

  删除 %Temp% 文件夹下的 pools.txt | NsCPUCNMiner32.exe | NsCPUCNMiner64.exe 这三个文件, 64的那个不一定有.

  (此项步骤可选, 用于防止再次中招) 将 stafftest.ru | www.stafftest.ru | u.lduxnfz.com 这三个地址用hosts屏蔽为127.0.0.1

  (此项步骤可选, 用于防止再次中招) 将 NsCPUCNMiner32.exe | NsCPUCNMiner64.exe | photo.scr 这三个进程用iHtool工具加入IFEO映像劫持.



  (此项步骤可选, 用于防止再次中招) 如果你的电脑正在运行 ftp server, 设置一个密码或者用ssl加密(更改端口也可).

最后要说下的是win系统自带的FTP能不安装就别安装它,数据上传方式有很多种方法,比如上传到网盘里在服务器上下载,或者安装一个其他的FTP软件。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|悍铭论坛 ( 滇ICP备19004051号-1 )

GMT+8, 2021-3-1 15:47 , Processed in 0.053247 second(s), 22 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表