2008 这几天被日的有点严重啊 dalao来分析下

魔尊 · 发表于 2017-4-25 19:12:51

装安全狗限制计算机名确实有这个问题....

客户被日了几台了

魔尊 · 发表于 2017-4-25 19:11:00

吓得我赶快关机

lovees · 发表于 2017-4-25 19:19:51

你们被日的都是国外的吧
我几台国内的都没问题

modianxia · 发表于 2017-4-25 20:07:58

配置防火墙规则，像我 80 443 21 还有一个远程端口，其他全禁用，（还有远程的3389更改端口很重要）大部分第一个扫的就是3389

莫桑比特 · 发表于 2017-4-25 20:52:19

本帖最后由 modianxia 于 2017-4-26 08:05 编辑

刚被人日了蓝屏了

大佬分析分析这个样本，解压密码111

mm.zip
(931.59 KB, 下载次数: 21)

2017-4-26 08:04 上传
点击文件名下载附件
木马样本
阅读权限: 70

lovees · 发表于 2017-4-25 20:57:36

modianxia 发表于 2017-4-26 07:51

刚被人日了蓝屏了
今天开始大量传马了

莫桑比特 · 发表于 2017-4-25 20:52:00

modianxia 发表于 2017-4-26 07:51

刚被人日了蓝屏了
我靠，什么马，那么大，将近1MB，一会儿虚拟机分析下

莫桑比特 · 发表于 2017-4-25 21:32:09

lovees 发表于 2017-4-26 09:00

我靠，什么马，那么大，将近1MB，一会儿虚拟机分析下
分析什么马没用现在是找从什么洞进来的

ballpenlovees · 发表于 2017-4-25 22:16:09

lovees 发表于 2017-4-26 09:00

我靠，什么马，那么大，将近1MB，一会儿虚拟机分析下
分析什么马没用现在是找从什么洞进来的

junhan · 发表于 2017-4-26 05:41:34

关注
莫桑比特发表于 2017-4-26 09:21

分析什么马没用现在是找从什么洞进来的
这不是废话吗，冲击波一样的模式，25，80，135,137,139,3389,基本就这几个，直接做个协议，之出不进，什么攻击都拿你没辙，我目前就设置，只有我允许的几个端口可以访问服务器，其他只出不入

		自动登录	找回密码
密码			立即注册