我又双中病毒了，用户被篡改。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1560 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近有点邪门，病毒好像黏上我了。从两个月前服务器(Windows Server 2012)(服务器什么业务都没做)感染上病毒被篡改了用户以后做了系统，硬盘全格式后。中间又被篡改了一次。直到今天又双被篡改了一次。

使用了两年期间基本上没有出现过这类问题，平时不装杀毒软件。最近使用了火绒以后还是不能解决这个问题！我怀疑我远程控制服务器的本地主机也出问题了，所以今天装了下系统。想跟 V 友们请教一下如何防止此类问题发生 /怎么做才能有效防护

篡改

病毒

服务器

火绒

32 条回复 • 2020-09-20 15:29:21 +08:00

henvm

2020-09-19 21:55:28 +08:00

是不是应用软件有漏洞

heymoan

2020-09-19 21:59:52 +08:00

可能是，但是基本上没什么第三方破解软件。都是从官网下载安装的。

heymoan

2020-09-19 22:04:40 +08:00

希望有经验的大佬救救孩子#24

lekai63

2020-09-19 22:36:51 +08:00 via iPhone

官网下的软件有 0day 业会导致这个情况呀

lekai63

2020-09-19 22:37:15 +08:00 via iPhone

贴个软件-版本列表？

Osk

2020-09-19 22:45:49 +08:00

打补丁没有?

heymoan

2020-09-19 23:41:47 +08:00

@lekai63 啊已经重做系统了

M·ysql 5.5
N·otepad++ 7.8.8
J·DK 8
X·shell 6
S·SR(这个软件可能会有问题)
手心输入法

目前就这些

heymoan

2020-09-20 00:00:23 +08:00

@Osk 表示没打过补丁

heymoan

2020-09-20 00:09:17 +08:00

就是这个东西我用了火绒、360 杀毒、安全管家
https://s1.ax1x.com/2020/09/20/woKDhV.png 怎么都杀不干净

ZRS

2020-09-20 00:16:50 +08:00

@heymoan 没打补丁不就是个筛子吗...

Osk

2020-09-20 00:20:45 +08:00

@heymoan 没打补丁暴露在公网不中毒才是怪事

heymoan

2020-09-20 00:28:33 +08:00

@Osk 刚才用了腾讯安全管家打了补丁这下应该好些了....

MakeItGreat

2020-09-20 00:30:41 +08:00 via Android

@heymoan 你可真牛逼，是真的牛逼啊
系统更新，会提供安全更新的，说的是这个
Ssr 是没问题的
当然奇葩来源就算了

heymoan

2020-09-20 00:31:44 +08:00

自己一直不太重视这方面的东西最近问题频发以后得长记性了.

wangkun025

2020-09-20 00:33:38 +08:00

Windows server 本身有后门？

heymoan

2020-09-20 00:34:19 +08:00

@MakeItGreat 系统装完一般我都手动关掉 Windows Update 和 Defender 了....

wtks1

2020-09-20 01:52:04 +08:00 via Android

是不是 SMB 之类的端口没堵上？最好检查一下设备有监听哪些端口，如果不需要暴露在公网上，就用防火墙封住

irainsoft

2020-09-20 02:32:40 +08:00

那你真的太厉害了... 公网下的服务器还敢关 Windows Update... 装完系统后先去手动检查更新去

heymoan

2020-09-20 02:56:42 +08:00

@irainsoft Update 需要重启，我这边机器要保证一直开启的呀

irainsoft

2020-09-20 03:04:52 +08:00

@heymoan #19 刚装完机时没服务在跑吧，不急那俩小时吧，好歹先把已发布的补丁给打完吧

heymoan

2020-09-20 03:06:27 +08:00

@irainsoft 哈哈哈哈正在打啦真是够折腾的我怀疑我移动硬盘有病毒我把他们全格式化了本地电脑也重做了系统

okjb

2020-09-20 03:13:57 +08:00 via iPhone

同 2012，九个月没中过毒，杀毒软件装电脑管家，用来打补丁挺好的。基本没有从本地传啥文件上去，我感觉你应该打打补丁

heymoan

2020-09-20 03:26:25 +08:00

@okjb 好的！非常感谢你！

windygoose

2020-09-20 05:27:54 +08:00 via iPhone

最近正好 HW 期间

yezhiye

2020-09-20 07:45:36 +08:00 via Android

有心人能从微软的补丁信息反推漏斗的利用方式，公网机器不打补丁就是作死

0TSH60F7J2rVkg8t

2020-09-20 07:51:24 +08:00 via iPhone

打补丁！打补丁！打补丁！
重要的事情要说三遍！
不光系统装完要打补丁，还有常用的服务与软件也要打补丁。
不打补丁的机器不要联网，连局域网都不要连。

ho121

2020-09-20 09:30:21 +08:00 via Android

好几年前新装的 winxp 不打补丁的话，暴露在公网上，20 分钟内被感染病毒，都来不及打补丁

iseki

2020-09-20 09:52:17 +08:00 via Android

win 服务器，不打补丁，暴露公网，防火墙是不是也没设置？啊这

iseki

2020-09-20 09:52:45 +08:00 via Android

肉鸡 ready 😀

mxT52CRuqR6o5

2020-09-20 11:14:50 +08:00

重装系统，装补丁，之前下的所有程序都删掉重下

liaoyaoheng

2020-09-20 12:51:13 +08:00

不打补丁就是裸奔，特别是公网服务器。

janssenkm

2020-09-20 15:29:21 +08:00 via iPhone

@heymoan 难怪会中病毒，装那么多一堆垃圾进去