VPS好像中标了求解！！！！

xiyulianxiang · 发表于 2010-10-17 22:33:01

今天网站突然不能访问，费了老大劲好不容易远程桌面连接后，发现一个svslct.exe进程占用100%CPU 搜索引擎一番，心凉了大大半截，好像是个非正常进程。

我的VPS什么都没做啊，今天一天根本就没登录过VPS，突然间就多出这个个东西，我该怎么办？！

会不会可能是母鸡中标，然后感染到我的VPS（我的是H-V构架的）？

如果是这样，那让技术给重装系统，不是也不能解决问题吗？

如果不是，那我的是怎么中的标呢？难道是VPS权限被人拿了？

搞不明白了，请达人指点！！！！

1.jpg (98.12 KB, 下载次数: 6)

qiqi13245 · 发表于 2010-10-18 12:59:43

原帖由 jiangchunlin 于 2010-10-18 12:48 发表
win下
把cmd这些全部用策略禁止掉
网站运行用户用最小权限禁止来宾帐户
做好磁盘权限
要搞的实在太多了..........
有人说win下开网站方便新建个虚拟主机做个权限都累死人 ...

独立无权限，无用户组飘过

jiangchunlin · 发表于 2010-10-18 12:48:09

提示: 作者被禁止或删除内容自动屏蔽

绝对菜鸟 · 发表于 2010-10-18 12:42:47

遭入侵了.........................

安全配置没搞好

cnx · 发表于 2010-10-18 09:07:04

wmiprvse.exe这个文件有可能是正常的，但更大可能是被感染了。

mslxd · 发表于 2010-10-18 09:04:59

楼上那个进程我电脑有两个。。。。。唉

cnx · 发表于 2010-10-18 07:43:46

楼主看一下wmiprvse.exe这是个什么东东。

xiyulianxiang · 发表于 2010-10-18 00:06:02

原帖由 forgotten 于 2010-10-17 23:45 发表
hyper-v和vmware的都不可能是母鸡感染的

楼主自己找找原因吧

有没有在服务器上下软件运行，有没有在上面挂QQ啊啥的，哈哈

这些东西是绝对没有的，我在自己的家用机上都很注意这些的，更何况是在VPS上。

不过，我又在搜索引擎翻了一下，好像svslct.exe这个进程一般是因为下载捆绑病毒木马的软件才会感染的，不像是被人黑了，而问题是我根本就没下载莫名的东西啊，真是怪了~！！！！

forgotten · 发表于 2010-10-17 23:45:09

hyper-v和vmware的都不可能是母鸡感染的

楼主自己找找原因吧

有没有在服务器上下软件运行，有没有在上面挂QQ啊啥的，哈哈

xiyulianxiang · 发表于 2010-10-17 23:41:00

原帖由 zrdlrofmine 于 2010-10-17 23:26 发表
不可能的
hyper-v是完全硬件层的隔离

不会相互感染。。楼主肯定是自己的问题造成的

WIN的安全设置太难了

因为毛病太多休整不完

真是崩溃了，我的站流量也不大，也没得罪过什么人，咋就盯上我了呢

		自动登录	找回密码
密码			注册

jiangchunlin jiangchunlin 当前离线积分 3996	16^# 发表于 2010-10-18 12:48:09 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
jiangchunlin jiangchunlin 当前离线积分 3996
	回复支持反对举报

[疑问] VPS好像中标了 求解！！！！

[疑问] VPS好像中标了求解！！！！