最近在几台服务器上发现很多由 4 个随机字母组成的服务名，且服务属性中显示在 windows 目录下存在随机名组成的 exe 文件，不过这些 exe 都已经没有了。另外，部分 exe 存在计划任务。
执行过杀软和 EDR 的扫描，未见有什么异常。
有没有老哥知道这些是啥玩意儿？
执行过杀软和 EDR 的扫描，未见有什么异常。
有没有老哥知道这些是啥玩意儿？
This topic created in 827 days ago, the information mentioned may be changed or developed.
Supplement 1 · Aug 2, 2024
后来在 360 恢复区找到了原始 exe ，发 md5 给深信服的分析了下，这玩意儿就是木马。属于 remcomsvc 类 hacktool 。
解决方法：直接用 HiBitUninstaller 把木马的服务、注册表和计划任务删掉；更新 windows 补丁。实测 360 、SEP 、深信服 EDR 都能查杀。
解决方法：直接用 HiBitUninstaller 把木马的服务、注册表和计划任务删掉；更新 windows 补丁。实测 360 、SEP 、深信服 EDR 都能查杀。
1
Select Language