服务器中毒，更改DNS，破坏网络参数，更换IP地址要求重起...
发布时间：2023-06-17 03:55:15
服务器中毒，更改DNS，破坏网络参数，更换IP地址要求重起，开机后自动生成病毒，杀毒软件杀不掉，病毒源无法找到，而且安装的杀毒软件，会把杀毒软件的病毒库或组件破坏掉。很厉害的一个病毒。
从来没有遇到过一个病毒，更换你的网卡DNS，你手动设置了218.2.135.1后，就要求你重启电脑。重启电脑后DNS又被更改成为223.5.5.5和8.8.8.8
过一段时间之后，服务器便无法上网。使用360断网测试工具，测试发现DHCP服务，DNS服务都被病毒破坏。
服务器的本地连接将调成自动获取，发现无法自动获取IP地址。
而且在本地连接上进行修复，也是无法修复成功。服务器每天晚上自动重新启动，把自动更新关掉。
重启电脑后，发现报错。
查看错误日志。发现杀毒，主动防御都被病毒破坏掉了。
使用360杀毒发现0509[1].exe病毒生成文件。
处理掉之后，还是没用。
本地网卡还是无法自动获取ip地址。
网上说可以将DependOnService，添加NSI,Tdx,Afd三个参数，发现添加完成之后，还是没用。
又发现了不少病毒。cab.exe自动生成，开机自动生成，自动生成后，自动运行。
cab.exe包含多个执行脚本，第一个就是更改DNS。破坏DHCP组件，让电脑无法上网。
这个病毒感染C:WINDOWSsystem，task自动生成my1.job temp目录自动生成conhost.exe
而且cab.exe开机自动生成后，自己自动删除，还没来的杀毒工具查杀，然后就自动My.bat等
自动进行DNS set ok，然后更改网络参数。
生成自己的病毒文件。
使用粉碎机，防止在恢复，粉碎完后，还会自己生成。
上传采集的数据上传到67.229.99.82服务器。
注册表中也添中有病毒文件。
删除后，还会自动生成。
进行安全模式杀毒，也无法杀掉。
最后的解决办法：重新安装系统，设置复杂的密码权限，由于服务器安装了SQL，路由器将1433端口映射到外网，可以导致被别人攻击中毒，关闭1433端口。
0
投稿猜你喜欢
- wps表格默认的背景颜色是白色的，如果我们觉得太过于单调，那么，我们可以对其背景颜色进行设置，下面就让小编告诉你wps表格如何设置背景颜色。
在Win10之前的系统中，更换桌面壁纸是一件很容易的事，但是Win10预览版中的一些设置有改变，不知道的朋友可以看看下面的操作看到别人电脑桌- 很多用户们在使用电脑的时候，相信一定会在电脑上装上个安全软件或者杀毒软件等，而电脑管家和360安全卫士等，都是这种类型的软件哦，但是很多用户
- 怎样使用WPS演示使双行标题变单行?下面是WPS演示使双行标题变单行的方法，希望小编整理的对你有用，欢迎阅读：WPS演示使双行标题变单行的教
- 现在，很多人都在使用光速输入法，有很多用户知道光速输入法有个随机换肤，但是又不知道怎么换肤。今天，小编就来跟大家分享光速输入法随机换肤怎么设
- msgloop.exe是Crystal 和 Conexant声卡硬件和音频处理相关程序进程文件： msgloop or msgloop.ex
- iOS13测试版值得更新吗？除了果粉一直在期待的黑暗模式、优化电池充电、全新的主屏幕UI界面设计、全新照片与相机功能以及全新地图体验外，你知
- 联想昭阳k41笔记本是一款2016年上市的14英寸商务办公本，其搭载intel第六代酷睿双核处理器以及amd r7 m360 2g独立显卡，
- PPT已经成为了我们进行演讲、教学时经常用到的一款工具，它能更好的表达作者的意思，让读者更好的理解。幻灯片在播放的时候，点击鼠标，也只能一页
- 我们显示器的按键可以进行亮度调节，以应对不同场景的使用，但是如果显示器的亮度调节太过机械一直达不到自己的舒适点怎么办，我们可以试一下直接在电
- 怎么用百度网盘搜索自己想要的资源？百度网盘不仅可以直接获取人家分享的资源还可以通过搜索引擎搜索自己想要的资源，那么百度网盘怎么搜索自己想要的
- 很多情况下我们在Excel单元格中输入的数据是含有固定内容的，比如来自同一区县的身份证号码的前六位数字一定是相同的，或者来自同一县市的人的联
- average函数是excel2010中是使用频率较高的函数，那么，在Excel2010中,Average函数的功能是什么?怎么用呢？今天脚
- 当电脑系统出现某些故障时用户会通过重置电脑系统来解决问题，但一些用户反应自己在重置电脑时出现了操作无反应没操作卡住等情况导致重置失败，针对这
- 如果要在Excel表格中做彻底隐藏数据的话，要怎么做呢?下面介绍简单的操作步骤和方法，希望可以帮到你在日常工作中经常会使用excel，有时需
- 微星是一款性能非常强大的娱乐型便携笔记本电脑，搭载了amd ryzen 9 5000系列处理器以及发烧级独立显卡，能够让用户们有着不错的娱乐
- Metro界面其实也就是Windows系统的开始菜单，我们可以将Win8的开始菜单上显示更多的程序，具体操作如下，感兴趣的朋友可以试试Win
- rundll32.exe是运行dll文件的一个程序，这个程序对系统来说是很重要的，不过在系统运行的过程中会出现rundll32.exe应用程
- 我们都知道Word是办公的必备软件，但它不仅仅应有文字的排版，进行文字的操作，我们活动的一些图片，需要进行解说，并打印出来，依然要用到它，那
- 在Word中排版时，经常会进行分栏设置，通过分栏能够使图文更方便的阅读，同时增加版面的活泼性，因此，分栏技巧是我们日常办公必备的技能。接下来
