被远程登录，一身冷汗，知道的进来看看

2005-03-19 08:47:47 229 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

CPU被挖矿，Redis竟是内鬼。作者：轩辕之风原文链接：https://www.cnblogs.com/xuanyuan/p/15564302.html 却说这一日，Redis正如往常一般工作，不久便收到了一条SAVE命令。虽说这Redis常被用来当做缓存，数据只存在于内存中，却也能通过SAVE命令将内存中的数据保存到磁盘文件中以便持久化存储。只见Redis刚打开文件，准备写入，不知何处突然冲出几个大汉将其擒住。到底是怎么回事？Redis一脸懵。这事还得要从一个月之前说起。挖矿病毒前情回顾：C.. 阅读详情

笔记本，操作系统2000advance server,在局域网中上网
下午不知道什么时候我的屏幕右下角有一个连接的小图标，关不掉的，过了一会，我的鼠标就不受控制了，显然我被远程登录了，我于是看他想干什么，那人在我机子上打开了sqlserver，又打开了iis，
然后准备打开terminal servics，准备登录我公司的服务器，于是我拔掉了网线，把管理员密码改了，原密码很简单，只有三位数，我把几个用户都禁用了
1.笔记本是同事那里拿过来的，用了4，5天都没事,密码用户都没改，今天下午才发现任务栏多了个图标，没法关掉
2.诺顿这两天老是检测出一些病毒，如spybot ,worm.win32什么的，在安全模式下也杀过，但没杀出什么，有时候莫名其妙的向外发送包

因为我是在局域网中上网，不是静态ip，terminal servics为何能连到我机器上？我怀疑是我同事在远程登录我的机子，因为我密码什么的都没改，从他打开iis看我的程序，看出他应该也是做程序的，还有一种可能是我机子被种了木马，但是我的诺顿都是最新的升级版本

...全文