野怪 2006-3-7 08:42
[原创]要养成好习惯
超级郁闷哦……俺竟然也中弹了……差点莫名其妙的牺牲了…………<br>
S3~ H7K y
y f
<br>
Ss p$a)w
V|$P
今天早上7点多,发现系统变慢了……出于习惯,俺点开了任务管理器。发现了一个很奇怪的进程……郁闷!!!<br>T3e.Zd6T(Gj a
<br>-y(S j~7H0Sx
原来是木马……天呀!怎么会这样?<br>,Q({9lF]
D
<br>
Btuc|,N(sI
于是,俺谨慎的马上将系统重启……从新检查是否确定是木马文件。<br>g:B2R#zN |m}0nNz
<br>
#Z,xNgTpF
经过重启,该文件还是存在……<br>mx4p-D
q
于是俺开始动手分析系统日志,发现原来是由一个网站提供了一个*.txt的文件连接后跳转正常页面……(网站的系统管理员干什么去了?被人放了木马都没觉察?服务器机房的例行检查维护是干什么的?)然后,俺用技术手段提取了该文本文件。脱壳扫描发现……是一个“灰鸽子”……于是开始了检查系统文件的巨大工作。<br>q&qDr,m"k?v2{
<br>