移动版论坛(500下载币)论坛帮助 微信公众号

天下网吧论坛

 找回密码
 注册账号

QQ登录

只需一步,快速开始

用微信登录

扫一扫,用微信登录

雷柏网咖键盘鼠标
查看: 457|回复: 1
打印 上一主题 下一主题
收起左侧

[系统] 网吧服务器病毒STUPdater情况分析

[复制链接]
跳转到指定楼层
楼主
发表于 2020-6-23 21:42:44 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
天下网吧手机APP,你有我有全都有

终于等到您!马上注册登录,做有身份的人!

您需要 登录 才可以下载或查看,没有帐号?注册账号   扫一扫,用微信登录

x
近期多地网吧反馈服务器疑似遭到入侵,会在C:\windows目录下生成病毒文件STUPdater.exe通过计划任务定时执行。

网吧服务器病毒STUPdater情况分析_天下网吧APP_网吧网咖APP



目前得到的分析结果如下
1. 病毒程序会针对主流无盘软件(云更新、顺网、易乐游)进行注入破坏。
2. 病毒程序会创建计划任务Batch、appread服务等,达到可以控制网吧服务器的目的。
3. 目前分析到病毒程序尚未造成太大破坏,主要为预留后门和上报信息并下载可执行程序。

问题答疑
1. 怎么确定服务器中了这个病毒?
答:目前已知的远程控制木马服务名称为“FastUserSwitchingCompatibility”。
打开cmd,输入“sc query FastUserSwitchingCompatibility”
查询这个服务是否安装,如果显示“指定的服务未安装”,暂时可认为安全。

2. 病毒是怎么到服务器的?
答:从目前各方汇总的信息及日志分析来看,是有人在客户机上机破解无盘软件及系统,将文件上传到服务器,各大主流无盘软件均有中招。

3. 病毒程序有什么影响?
答:据分析,该病毒可秘密开放用于远程控制的端口权限,目前已知病毒会生成以下文件:
1) 在C:\windows路径下,生成了文件 STUPdater.exe;
2) 在C:\Program Files (x86)路径下,生成了文件夹 Mount
3) 病毒通过一台阿里云服务器(47.110.10.104)下发文件,大家可以在路由器禁止访问该IP。

网吧服务器病毒STUPdater情况分析_天下网吧APP_网吧网咖APP


4. 病毒程序怎么清除?
答:请大家使用我们提供的文件,执行以下程序清除病毒。
提取码: 52hw


0 0
公告 免责声明:本帖为论坛注册用户所发,所说的内容仅代表其个人观点,与天下网吧无关。相关下载资源为坛友自愿上传,相关资源仅供学习用途,勿用在任何商业用途,否则后果自负。与天下网吧无关,如果有侵犯到你的权益烦请来信告知,我们会处理,Email:[email protected](PS:请勿上传和讨论任何盗版,破解的内容)
本站启用全站实名发帖人工先审后发机制,发布后需要人工审核通过后方可展示,所以当你发现自己发的回复或者新主题没显示时不用着急。所以请勿发广告帖,非法帖和无意义的灌水帖,帖子中勿留联系方式,会被认为是广告封号! 坚持宁缺毋滥的原则100年不动摇。回复时请直接回复有用的信息,勿直接留联系方式,否则可能会被封号!
公告 欢迎大家推荐网吧和网咖行业好友加入天下网吧的大家庭,不设门槛完全免费,一起扩大+维护好网吧行业老铁们的最后一块净土。
公告本站帖子为发帖者自发发布,转载请注明来源天下网吧论坛。发帖请遵守相关法律法规!如果分享的软件中有广告,锁主页等行为,请在发帖时注明!!!
公告欢迎大家加入天下网吧QQ群:198018,注意要注明加群原因,否则我保证您进不了群!
公告PS:发求助帖前建议先 【论坛搜索】,那里可能会有你要找的答案;
公告如果求助帖,已经解决了,麻烦您回复下已经解决并分享方法,方便其他同行借鉴您的方法。天下网吧论坛116万会员对您的行为表示感谢!
公告下载币只能通过论坛发帖(尤其是网吧相关的好贴,精华帖),任务,免费获取。不支持任何方式充值,别再联系客服发红包了,没用的!认真回帖是对发帖者的一种尊重!希望大家理解!下载币策略是为了提升大家分享自己的好的网吧相关经验的积极性,如果你分享了你的经验,大家互相学习,我保证你下载币倍增。 免费获取下载币链接
公告本站为方便广大会员方便访问,特意开发了android/iphone版的手机APP下载和微信小程序,用手机访问更自在哦,点击进入下载>>

2
发表于 2020-6-24 12:03:59 | 只看该作者
非常感谢,我给客户安装杀毒软件。预计问题不大
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册账号   扫一扫,用微信登录

本版积分规则

下载天下网吧手机APP,直接一键登录
您尚未登录,请登陆后浏览更精彩内容!
 注册账号
找回密码

手机版|纯文字版|联系我们|免责声明|网吧论坛 ( 闽ICP备11020296号-2 )|网站地图

GMT+8, 2020-7-4 18:04 , Processed in 0.156250 second(s), 21 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表