IIS7已经沦陷,成为病毒的传播平台

查看 29|回复 0
作者:kingdsj   
昨晚上,在使用seo.iis7.com平台查询域名的时候,发现有个广告是可以强引蜘蛛的,就下载来测试了一下,结果就立马被350检测报毒了,出于安全问题我马上就换了服务器进行测试。结果不测不知道,打开软件后会添加到启动项里面,我就奇怪了一个软件添加启动项干什么?然后我又用流量管理来检查一下连接IP,发现是香港的IP,出于好奇用远程桌面连接来试试看结果可以连接的上,基本上就确认了是个远控木马。有没有懂安全的大哥也来帮忙检测一下。


360截图168508158912972.png (64.23 KB, 下载次数: 0)
下载附件
保存到相册
3分钟前 上传



image_2023-12-30_15-26-08.png (270.98 KB, 下载次数: 0)
下载附件
保存到相册
3分钟前 上传



photo_2023-12-30_15-38-25.jpg (60.95 KB, 下载次数: 0)
下载附件
保存到相册
3分钟前 上传

下载次数, 下载附件

您需要登录后才可以回帖 登录 | 立即注册

返回顶部