来源: 互联网  发布时间: 2014-02-18

服务器被挂马，请大虾帮忙解决
客户端浏览服务器的网页，查看源文件可以看见有些未知附加代码。
上服务器上看的话，没有这些代码。
iis筛选器ISAPI多了一个高优先级的东西     指向c盘system32里面的lspifilt.dll文件       删掉这个后   重启机器或者iis       会自动添加
lspifilt.dll文件   多出一个帐号administrator(administrators为正常帐号)     但是此用户在系统管理的用户或者组里面都找不到administrator帐号

查了很多遍   都查不到病毒     据说是同网段有机器中招了    

不管怎么着吧，怎么解决呢？   急盼


查杀病毒

用WinsocketFix修复

以安全模式启动,为administrator设置强口令

用net user命令看看有哪些用户，在一般模式下administrator好象不显示，反正我的xp系统里面是不显示administrator用户

    

    来源: 互联网  发布时间: 2014-02-18

请问大家的瑞星防火墙是如何设置的？
有端口、ip等设置，好象比较复杂呀？


网上有现成的规则包，导入就行了。

也可以参考帮助文件的说明手动设置

    

    来源: 互联网  发布时间: 2014-02-18

机器出现报警,这是什么原因?
我电脑不知道怎么回事,从昨天开始,每过五六秒就发出 "当 "的一声报警声,可用瑞星和卡巴期基都没发现病毒

我回复了一下系统后,过了一天,又出现上面清楚,我们单位还有两台,这是这种现象,是什么原因?病毒?


检查是否有可疑进程……

关闭所有的应用程序看看是否还有这种声音？

肯定有可疑进程，把进程列表的图片和hjackthis的扫描报告发上来吧！

应该是BIOS的报警，可能是CPU温度过高或者硬件不稳定造成的，
最好确认一下是不是CPU风扇不转了？
或者再把内存，显卡等一些易松动的物件拔下来在擦拭一下金手指，然后在安装进去试试。