服务器中毒了求教怎么处理

taoilike · 发表于 2022-5-24 21:20

今天偶然在服务器下了个fiddler，然后发现了下图坑爹的一幕，服务器不停的访问某个网址，看任务管理器很干净，也不知道是哪个进程访问的，服务器杀毒软件也下了好几个，没啥用，还是这样，求教各位大佬该怎么处理啊

yuan6975 · 发表于 2022-5-25 15:01

把fiddler删了就没事了

sc_lodestar · 发表于 2022-5-25 15:18

自带的资源监视器不是很清楚吗？

taoilike · 发表于 2022-5-25 23:56

yuan6975 发表于 2022-5-25 15:01
把fiddler删了就没事了

好建议，但我还是想把他删掉

taoilike · 发表于 2022-5-25 23:57

sc_lodestar 发表于 2022-5-25 15:18
自带的资源监视器不是很清楚吗？

看不出来，所有的进程都是正经的，就很难受

taoilike · 发表于 2022-5-25 23:58

sc_lodestar 发表于 2022-5-25 15:18
自带的资源监视器不是很清楚吗？

这个进程发出的请求，但他貌似是系统自带的，svchost.exe

cutthesoul · 发表于 2022-5-26 15:57

电脑平时运行过程中就会有很多跟外界的通信的数据

taoilike · 发表于 2022-5-26 16:45

cutthesoul 发表于 2022-5-26 15:57
电脑平时运行过程中就会有很多跟外界的通信的数据

这个不正常，这是服务器，而且程序就几个还都是官方下载的，这样抓包显示的感觉像是被抓了当ddos 的肉鸡

sc_lodestar · 发表于 2022-5-26 19:57

看svchost.exe运行了的服务，服务里面的image路径，再不行我给你远程，

taoilike · 发表于 2022-5-26 22:45

sc_lodestar 发表于 2022-5-26 19:57
看svchost.exe运行了的服务，服务里面的image路径，再不行我给你远程，

谢谢，我已经找到原因了，服务器没中毒，是由于我开了8888端口daili估计被人扫到了，然后一大堆请求发过来了，他们简直疯狂

帐号		自动登录	找回密码
密码			注册[Register]