放个毒，利用 waitfor.exe 和 ftp.exe 实现后门下载的脚本

1^#

发表于 2018-4-18 15:14:46 | 显示全部楼层

这个毒怎么防？我有一个网站，上面有一个留言板快，每天到数据库里面看都有上万条waitfor和sleep。我的处理方法是看到waitfor和sleep，就真的让他sleep30秒，降低攻击频率

监控进程，找到 waitfor 的上一级程序，关掉进程树。用火绒可以设置规则不让 waitfor.exe 运行详情回复发表于 2018-4-18 16:02

闽公网安备 35020302032614号

GMT+8, 2024-5-6 16:55

Powered by Discuz! X3.3

		自动登录	找回密码
密码			注册

放个毒，利用 waitfor.exe 和 ftp.exe 实现 后门下载的脚本