全球主机交流论坛

标题: VPS好像中标了求解！！！！ [打印本页]

作者: xiyulianxiang 时间: 2010-10-17 22:33
标题: VPS好像中标了求解！！！！
今天网站突然不能访问，费了老大劲好不容易远程桌面连接后，发现一个svslct.exe进程占用100%CPU 搜索引擎一番，心凉了大大半截，好像是个非正常进程。

我的VPS什么都没做啊，今天一天根本就没登录过VPS，突然间就多出这个个东西，我该怎么办？！

会不会可能是母鸡中标，然后感染到我的VPS（我的是H-V构架的）？

如果是这样，那让技术给重装系统，不是也不能解决问题吗？

如果不是，那我的是怎么中的标呢？难道是VPS权限被人拿了？

搞不明白了，请达人指点！！！！

(, 下载次数: 6)

作者: usa 时间: 2010-10-17 22:35
又是win。。。

作者: 组长 时间: 2010-10-17 22:36
重启下

作者: shangpan 时间: 2010-10-17 22:37
检查一下服务器的权限吧。

作者: 小夜 时间: 2010-10-17 22:50
看一下日志，有没有其它用户登陆过。

作者: vpsoffer.com 时间: 2010-10-17 23:20
100%被黑了.

作者: xspoco 时间: 2010-10-17 23:21
换linux 的吧..

作者: zrdlrofmine 时间: 2010-10-17 23:26
不可能的
hyper-v是完全硬件层的隔离

不会相互感染。。楼主肯定是自己的问题造成的

WIN的安全设置太难了

因为毛病太多休整不完

作者: xiyulianxiang 时间: 2010-10-17 23:41

原帖由 zrdlrofmine 于 2010-10-17 23:26 发表
不可能的
hyper-v是完全硬件层的隔离

不会相互感染。。楼主肯定是自己的问题造成的

WIN的安全设置太难了

因为毛病太多休整不完

真是崩溃了，我的站流量也不大，也没得罪过什么人，咋就盯上我了呢

作者: forgotten 时间: 2010-10-17 23:45
hyper-v和vmware的都不可能是母鸡感染的

楼主自己找找原因吧

有没有在服务器上下软件运行，有没有在上面挂QQ啊啥的，哈哈

作者: xiyulianxiang 时间: 2010-10-18 00:06

原帖由 forgotten 于 2010-10-17 23:45 发表
hyper-v和vmware的都不可能是母鸡感染的

楼主自己找找原因吧

有没有在服务器上下软件运行，有没有在上面挂QQ啊啥的，哈哈

这些东西是绝对没有的，我在自己的家用机上都很注意这些的，更何况是在VPS上。

不过，我又在搜索引擎翻了一下，好像svslct.exe这个进程一般是因为下载捆绑病毒木马的软件才会感染的，不像是被人黑了，而问题是我根本就没下载莫名的东西啊，真是怪了~！！！！

作者: cnx 时间: 2010-10-18 07:43
楼主看一下wmiprvse.exe这是个什么东东。

作者: mslxd 时间: 2010-10-18 09:04
楼上那个进程我电脑有两个。。。。。唉

作者: cnx 时间: 2010-10-18 09:07
wmiprvse.exe这个文件有可能是正常的，但更大可能是被感染了。

作者: 绝对菜鸟 时间: 2010-10-18 12:42
遭入侵了.........................

安全配置没搞好

作者: jiangchunlin 时间: 2010-10-18 12:48
提示: 作者被禁止或删除内容自动屏蔽

作者: qiqi13245 时间: 2010-10-18 12:59

原帖由 jiangchunlin 于 2010-10-18 12:48 发表
win下
把cmd这些全部用策略禁止掉
网站运行用户用最小权限禁止来宾帐户
做好磁盘权限
要搞的实在太多了..........
有人说win下开网站方便新建个虚拟主机做个权限都累死人 ...

独立无权限，无用户组飘过

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)