Mirai变种僵尸网络攻击预警

近期已发现多起长期未更新补丁的windows系统遭到Mirai僵尸网络攻击，入侵后服务器会出现大量对外扫描23，1433等端口

--中招检测：

1.看进程：

2.看文件：
C:\Windows\system会出现以下文件

或者

3.看服务：

--清理流程：

停止异常服务
删除异常任务计划my1
如果存在mssql，需删除Mssqla等异常数据库管理员，清理异常作业
清理异常的系统管理员账户
删除C:\Windows\system 下的异常文件
删除C:\Windows\debug下的异常文件
删除C:\Windows\SysWOW64和C:\Windows\system32下的异常文件
等等一系列安全检查
必要时请考虑重装系统，重装前需要先彻底清除数据库服务中的威胁

我司提供大致的清理脚本，请下载执行，但不一定能够全部清理干净
http://downinfo.myhostadmin.net/clear.bat

--安全设置：

清理所有异常文件
网卡属性中取消文件共享勾选
修改服务器密码
禁用1433/3306远程访问
mssql/mysql使用普通用户运行
运行输入gpedit.msc->计算机配置->windows设置->安全设置-本地策略-安全选项
windows2008、2012设置方法：运行输入gpedit.msc->计算机配置->管理模板->windows组件->智能卡
把设置列表中带有“智能卡”关键字的项全部设置为“已禁用”。
windows2003设置方法：运行输入gpedit.msc->计算机配置->windows设置->安全设置->本地策略->安全选项交互式登录：要求智能卡设置为“已禁用”，交互式登录：智能卡移除操作设置为“锁定工作站”。
及时更新系统补丁

编辑：西部数码日期：2017-05-04
【收藏】【打印】

上一篇：云建站插件在访问时消失的原因和处理方法
下一篇：未达保留价！两字母域名fo.com拍出368万元

若文档内容对您没有帮助，不能解决问题？您还可以 咨询在线客服 或 提交工单 或 搜索常见问题 ，我们将竭诚为您服务。

>> 相关文章

国产化系统支持及国产化数据库安装

ssl证书如何更换域名，如何更换验证方式，90天续签证书升级按年续签证书

邮局如何设置邮件全量搜索

小程序如何查询历史未发货订单

[公告]域名委托购买服务协议（与买家）

[公告]域名回购服务协议（与卖家）

pdf、mp4、zip、rar、jpg等文件被大量访问造成流量超标解决方案

中资源域名外部入库流程

分享至：

24小时客服热线

400-626-0723

售前咨询请拨4
售后服务请拨5
技术支持请拨7
投诉建议请拨9
备案问题请提交工单

咨询售后问题请先打开电话助手