几天前,我注意到我们的
Windows Server 2003系统有奇怪的计划任务.我不知道他们来自哪里或是谁设置了他们.我删除了它们,今天又出现了.它们的名称如“At1”,“At2”,“At3”,状态表明它们正在运行.
当我打开它们的属性时,run命令看起来像rundll32.exe zfypspqu.u,ygxjgq.
可能是什么?我的服务器有病毒吗?我用nod32进行了扫描,但没有报告任何内容.我在这台服务器上没有任何异常设置 – 它只运行带有ReportServer的SQLServer 2005.具有类似配置的另外两台服务器没有这些奇怪的计划任务.
这是
Conficker感染.
删除它的基本步骤:
>运行最新版本的Microsoft Malicous Software Removal Tool.
>安装KB958644补丁.
如果您有多个系统,请确保全部修复它们.
完整的Microsoft保护自己免受Conficker的指南是here.
祝你好运,我不得不在一个小客户处理Conficker感染,大约30个服务器遍布12个站点,这并不好玩.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。