010-84986180(咨询) 13720089039(咨询)
010-84986180(技术) 18911961373(技术)

北京用友北京用友

站内文章搜索： 高级搜索
热门搜索: T3 U8 T+软件 用友软件多少钱一套 用友年结 勒索病毒数据恢复 好会计软件
您所在的位置：首页 -> 常见问题 -> 中了勒索病毒怎么办
勒索病毒是怎么中的-SQL弱口令转载
浏览:1593次 评论:0条 发表日期：2019-11-30 21:57:08作者：
Tags：
由于数据库给的权限太高，导致可以进行服务器命令执行查看服务器端口的连接状态:
 
创建服务器账号并加到管理员组：
 
用创建的账号登录服务器：
 
查看服务器外连的进程情况，发现大量的异常外连尝试：  

 
经排查未发现可疑用户、计划任务，但是发现异常进程：
 

病毒分析过程发现的病毒文件，该文件是mssecsvc.exe，经分析该文件是病毒木马的母体： 

 

病毒执行后，会启动线程,循环的向局域网的随机ip发送SMB漏洞利用代码：
  

病毒文件相关逻辑分析：

 

在虚拟机启动病毒文件后，监控到的进程：1) 创建多个执行文件2) 加载动态链接库3) 创建socket连接4) 尝试打开链接地址5) 移动及重命名敲诈加密程序tasksche.exe 最终选择重装系统。
上一篇：服务器中了.wiki后缀的勒索病毒如..
下一篇：865、865qq、865-10、865-20，865..

最新文章

用友u8软件无法进行模糊匹配查询-用友U8
用友U8销售发货单在后台数据库的表名是什么？
用友U8+系统管理初始化提示“不支持对系统目录进行即
T3运行时错误70，拒绝的权限
T3软件提示登录失败
进入用友通T3固定资产点击资产增加时提示“由于互斥
最新图文教程

北京用友远程维护收

用友U8+系统管理初始

服务器中了venolockd

T3运行时错误70，拒

T3软件提示登录失败

进入用友通T3固定资

T+Cloud「采购质检」

T3工资模块应付合计

热门文章

[09-15]
[10-08]
[10-26]
[10-15]
[05-13]
[09-18]

推荐文章

相关文章

在线咨询
售后支持
  • 业务电话：010-84986180
  • 13720089039
  • 夜间值班：18910108696
  • 北京会计QQ群：6388368