移动版论坛(500下载币)论坛帮助 微信公众号

天下网吧论坛

 找回密码
 注册账号

QQ登录

只需一步,快速开始

用微信登录

扫一扫,用微信登录

雷柏网咖键盘鼠标
查看: 15837|回复: 14
收起左侧

[网络] 所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件

  [复制链接]
发表于 2020-6-23 19:52:56 | 显示全部楼层 |阅读模式
天下网吧手机APP,你有我有全都有

终于等到您!马上注册登录,做有身份的人!

您需要 登录 才可以下载或查看,没有帐号?注册账号   扫一扫,用微信登录

x
据天下网吧群里老铁们提供消息建议所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件。
所有网吧 都检查下自己服务器 前天爆发的大范围入侵服务器事件 已经确定中国%70的网吧的服务器都被入侵
所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件_天下网吧APP_网吧网咖APP
所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件_天下网吧APP_网吧网咖APP
所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件_天下网吧APP_网吧网咖APP
我怎么确定服务器中了这个木马?
目前已知的远程控制木马服务名称为“FastUserSwitchingCompatibility”,不排除后面会变化。
打开cmd,输入 sc query FastUserSwitchingCompatibility 查询这个服务是否安装,如果显示“指定的服务未安装”,暂时可认为安全。

或搜索C盘下是否有STupdater.exe文件,一般在C:\Windows\或C:\Windows\syswow64或C:\Windows\system32下,如果有表示中招,还要检查服务器启动项.
如果中了请立刻联系网吧维护人员去清除病毒
此病毒就是个黑客远程软件
给网吧投放 挖矿  广告 盗号
此次事件是某黑客人员发现了无盘软件的漏洞 通过客户机 不需要任何密码权限就可以投放到服务器
所有无盘软件已经联合报警 并切在24小时内补漏洞 但是没补漏洞之前 中了的 请自行清理
投放一家病毒 上家给其100快
所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件_天下网吧APP_网吧网咖APP
相关链接:
【转播】捕获2020网吧入侵事件(STUPdater)_无盘技术_天下网吧论坛 - Powered by Discuz!
https://bbs.txwb.com/thread-2080247-1.html
网吧服务器病毒STUPdater情况分析_网吧技术_天下网吧论坛 - Powered by Discuz!
https://bbs.txwb.com/thread-2080253-1.html
顺网相关处理方案:
https://mp.weixin.qq.com/s/RBR_Ww_LlBW2r_aeCMf6IA

清除脚本下载:(使用方法,服务端执行)
执行后能看到有没中和自动清理
所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件_天下网吧APP_网吧网咖APP

一键清理STUPdater以及相关木马服务.cmd.zip

1.57 KB, 下载次数: 15, 下载积分: 下载币 -30 个

公告 免责声明:本帖为论坛注册用户所发,所说的内容仅代表其个人观点,与天下网吧无关。相关下载资源为坛友自愿上传,相关资源仅供学习用途,勿用在任何商业用途,否则后果自负。与天下网吧无关,如果有侵犯到你的权益烦请来信告知,我们会处理,Email:[email protected](PS:请勿上传和讨论任何盗版,破解的内容)
本站启用全站实名发帖人工先审后发机制,发布后需要人工审核通过后方可展示,所以当你发现自己发的回复或者新主题没显示时不用着急。所以请勿发广告帖,非法帖和无意义的灌水帖,帖子中勿留联系方式,会被认为是广告封号! 坚持宁缺毋滥的原则100年不动摇。回复时请直接回复有用的信息,勿直接留联系方式,否则可能会被封号!
公告 欢迎大家推荐网吧和网咖行业好友加入天下网吧的大家庭,不设门槛完全免费,一起扩大+维护好网吧行业老铁们的最后一块净土。
公告本站帖子为发帖者自发发布,转载请注明来源天下网吧论坛。发帖请遵守相关法律法规!如果分享的软件中有广告,锁主页等行为,请在发帖时注明!!!
公告欢迎大家加入天下网吧QQ群:198018,注意要注明加群原因,否则我保证您进不了群!
公告PS:发求助帖前建议先 【论坛搜索】,那里可能会有你要找的答案;
公告如果求助帖,已经解决了,麻烦您回复下已经解决并分享方法,方便其他同行借鉴您的方法。天下网吧论坛116万会员对您的行为表示感谢!
公告下载币只能通过论坛发帖(尤其是网吧相关的好贴,精华帖),任务,免费获取。不支持任何方式充值,别再联系客服发红包了,没用的!认真回帖是对发帖者的一种尊重!希望大家理解!下载币策略是为了提升大家分享自己的好的网吧相关经验的积极性,如果你分享了你的经验,大家互相学习,我保证你下载币倍增。 免费获取下载币链接
公告本站为方便广大会员方便访问,特意开发了android/iphone版的手机APP下载和微信小程序,用手机访问更自在哦,点击进入下载>>

发表于 2020-6-23 21:19:16 | 显示全部楼层
我好像中招了
回复 支持 反对

使用道具 举报

发表于 2020-6-23 21:49:35 | 显示全部楼层
不是吧?这么快?我回去也的查查,是在不行格式化换硬盘
回复 支持 反对

使用道具 举报

发表于 2020-6-23 21:50:09 | 显示全部楼层
?没发出来
回复 支持 反对

使用道具 举报

发表于 2020-6-23 22:00:57 | 显示全部楼层
流年似水 发表于 2020-6-23 21:49
不是吧?这么快?我回去也的查查,是在不行格式化换硬盘

一般删除相关文件就好了
最多重做网吧系统
主要应该是封漏洞
回复 支持 反对

使用道具 举报

发表于 2020-6-23 22:02:15 | 显示全部楼层
我这里也中了 ,奶奶的熊。可恨的流氓
回复 支持 反对

使用道具 举报

发表于 2020-6-23 22:03:00 | 显示全部楼层
我也中了
回复

使用道具 举报

发表于 2020-6-24 11:09:44 | 显示全部楼层
网吧群里一中招的
所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件_天下网吧APP_网吧网咖APP
所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件_天下网吧APP_网吧网咖APP
回复 支持 反对

使用道具 举报

发表于 2020-6-24 11:16:26 | 显示全部楼层
被人下毒的网吧基本是在市区,网吧集中的地方, 像乡下,郊区,网吧少的地方!基本很少中的,因为乡下成本太高了! 一家就100 ,有的都还不够滴滴来回
幕后网招线下人员 在客户机安装木马,他们就利用游戏菜单漏洞来入侵服务器,
回复 支持 反对

使用道具 举报

发表于 2020-6-24 20:14:41 | 显示全部楼层
本帖最后由 dfxzz 于 2020-6-24 23:07 编辑

有这种事,真晕所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件_天下网吧APP_网吧网咖APP
查了也种了 ,是个01年的女孩所有网吧 都检查下自己服务器,前天爆发的大范围入侵服务器事件_天下网吧APP_网吧网咖APP
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册账号   扫一扫,用微信登录

本版积分规则

下载天下网吧手机APP,直接一键登录
您尚未登录,请登陆后浏览更精彩内容!
 注册账号
找回密码

手机版|纯文字版|联系我们|免责声明|网吧论坛 ( 闽ICP备11020296号-2 )|网站地图

GMT+8, 2020-7-8 08:19 , Processed in 0.156250 second(s), 18 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表