阿里云服务器ECS CPU老是被一个程序占满100%
网友的相关建议:
是一个mc-serv生成的病毒文件，
风险简述 高危
安装windows自启动项
运行信息 Windows XP SP3 + PDF11
可疑行为特征
[-]安装windows自启动项(1)
[-]file
"C:\WINDOWS\win.ini"
进程树
48a1dc49a7e650f2fda6407eb48aae1cf11c107ef2f7b6b58e3f259536f202d8.exe
文件释放
[+]libeay32.dll
[+]zlib1.dll
[+]libwinpthread-1.dll
[+]mscl.exe
[+]ssleay32.dll
[+]libcurl-4.dll
[+]__tmp_rar_sfx_access_check_35958766
行为细节
[-]48a1dc49a7e650f2fda6407eb48aae1cf11c107ef2f7b6b58e3f259536f202d8.exe(当前进程号:1984，父进程号:1060)(1630)
[+]系统函数调用
[+]进程函数调用
[+]注册表函数调用
[+]文件函数调用
[+]其它函数调用
相关阿里云话题
在阿里云备案的域名用腾讯云服务器要重新备案吗
阿里云数据库服务器购买后可以立即使用吗
阿里云服务器杭州机房好还是上海机房好?
有谁在阿里云服务器上使用过CCProxy来做代理服务器
阿里云服务器异地登陆怎么办
阿里云服务器专用网络安全组怎么设置
阿里云怎么把数据盘添加到服务器
如何在阿里云服务器管理控制台使用云服务器
买了阿里云ecs服务器Windows2008，现在搭建好了环境，要怎么上传文件啊？？？
阿里云，腾讯云服务器选香港，美国的需要备案吗？ 域名是腾讯云注册的，cc域名。
有谁知道阿里云服务器怎样配置自定义端口的外部访问权限
阿里云ip的地址能不能从http改成https
阿里云服务器 装iis进度卡住不动了, 半天了 都不懂 就在60%那
买了一个阿里云轻应用服务器、和域名，需要正常通过域名访问网站，必须同时备案吗？
在阿里云上买的云服务器有什么功能？
阿里云服务器 如何开启25端口
怎么删除阿里云服务器ECS中的所有文件
买了阿里云服务器怎么安装xampp
如何选择阿里云服务器配置
阿里云服务器
下一个讨论
在阿里云备案的域名用腾讯云服务器要重新备案吗