今天遇上了祖传病毒

2019-07-12 21:58:41 +08:00
 lovexiaofan12312
给百货商城做运维有一个多月，今天突然看到服务器有点卡，也没多想，就试着去杀毒，然而一杀直接出了几万个感染病毒，然后我果断的去看了 OA 系统用的是 tomcat 搭建，网页文件全都被挂了马。我一怒之下把所有被查出有毒的文件全都清了，重启！结果整个商城的所有系统全崩，没找到备份，我居然有把清除的病毒全恢复了，重启！总算是正常了，就现在还有个 oa 会议系统无法启动，刚刚看了下启动项有个挖矿病毒 exe，居然是 17 年 9 月 9 日创建的，我也去看了看 oa 被挂马的网页文件也是这个日期，我 tm 真是日了狗了，刚开始没去太在意这些，以为不崩就行了，目前现在还在找备份，给我同班的那人打了个电话，居然他说这服务器不能杀毒，一杀毒全崩。这个操作简直是 6666 了
5506 次点击
所在节点    程序员
29 条回复
caomu
2019-07-12 22:00:13 +08:00
不崩就是好事，崩了就是你的事，要没找到备份，是不是可以考虑跑路了？
o00o
2019-07-12 22:01:05 +08:00
寄生关系形成
AngryPanda
2019-07-12 22:02:16 +08:00
厉害了
fvckDaybyte2
2019-07-12 22:04:32 +08:00
说不定就是病毒修复了你们 crash 的 bug，作为回报挖点矿怎么了
HuasLeung
2019-07-12 22:10:10 +08:00
😂
lovexiaofan12312
2019-07-12 22:10:33 +08:00
@caomu 还好备份在一个古老的 120g 移动硬盘里找到了，不用跑路了，目前还在拷数据，真是日了狗
lmmortal
2019-07-12 22:11:59 +08:00
看笑了哈哈😄
lovexiaofan12312
2019-07-12 22:19:08 +08:00
@o00o 我明天打算加班移机，把服务器里里外外全都 tm 清一遍，再格一次盘，重新做系统，刷一次 bios，我就不信了😂
VDimos
2019-07-12 22:28:18 +08:00
这毒你们内部人自己放的吧
suom
2019-07-12 22:28:59 +08:00
祖传病毒可还行 233
opengps
2019-07-12 22:39:43 +08:00
666
woaihao520
2019-07-12 23:52:47 +08:00
上微步查下服务器 IP 有没有被标记
langxuan
2019-07-12 23:57:23 +08:00
@lovexiaofan12312 这要是还崩，你要怎么恢复呢（手动狗头
autogen
2019-07-13 01:20:00 +08:00
Windows 服务器？服务器还有杀毒软件？
kangzai50136
2019-07-13 01:33:22 +08:00
@autogen 火绒好像有 Linux 版杀毒软件
karia
2019-07-13 01:40:24 +08:00
@autogen
@kangzai50136
楼主都说 exe 了...
exe （指 Executable and Linkable Format
CEBBCAT
2019-07-13 01:45:37 +08:00
病毒其实是最早的员工
Wobuguan
2019-07-13 01:46:09 +08:00
这病毒为了服务器的运行也算努力了🐶
12tall
2019-07-13 08:26:07 +08:00
骇客：今天看到一个年轻人人想杀老子的毒
l4ever
2019-07-13 08:45:22 +08:00
tomcat 运行的 oa.....
莫非是致远? 打补丁吧.
6 月份除了高危漏洞.

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/582522

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX