[安全]近期大规模3389入侵网吧服务器篡改文件、盗号、QQ加好友病毒木马分析和解决办法
1，近期发现多例 网吧3389（主要是3389，radmin只发现两例，VNC一例）被入侵。主要是通过3389等开放的外网端口进行漏洞入侵，与，弱密码扫描。2，解决的办法可以安装DBNT最新版，进行云端远程(sLyun.com) ，这个远程在你未登录使用的时候，是停止远程进程的，…
全部内容
第 1 页关于近期网吧批量盗号的分析与解决，死亡1026 更新2016.08.15
近期，有多位用户在深蓝软件SVIP群里反应了遭遇大面积盗号的情况，希望大家一起分析，因为群里都是些上百家的大网维，很快大家对情况进行了汇总和分析。首先大家注意看cmd.exe 与 cscript.exe 两个文件被利用并连接了不同的电脑的IP。