欢迎您来到腾讯云!积分商城

腾讯云腾讯云论坛

 找回密码
 立即注册
忘了密码?

扫一扫,访问微社区

快捷导航
搜索
查看: 2784|回复: 2

[咨询求助] 云服务器中毒,发现lsmosee.exe,删掉后又会出现,求助解决...

[复制链接]

1

主题

0

好友

100

积分

小白[LV1]

Rank: 1

云币
350
威望
100
发表于 2018-1-10 10:11:29 |显示全部楼层 |未分类
     本人技术白菜一枚~在腾讯云服务器上跑自己的业务。
     Windows Server 2008 R2 Enterprise,IIS+php+mysql。
     近期接到腾讯云后台的告警,说有病毒,位置为“C:\Windows\Help\lsmosee.exe”,隔离后告警消失,但是过了一段时间后又出现,再手动删除,如此反复多次,始终无法彻底根除,困扰了我好几天了。
     后来在网上寻找办法,发现还存在“C:\Windows\debug\lsmose.exe”,并且只有在打开了任务管理器后才能删除,打开任务管理器后,该lsmose.exe进程会消失,似乎不愿意让人看到(很诡异)。
     本来以为删除了“C:\Windows\Help\lsmosee.exe”和“C:\Windows\debug\lsmose.exe”文件就好了,谁知还是老样子,每过一段时间就又冒出来,占用了很多的系统资源,导致服务器挂了,影响了自己的业务运行。
     有没有技术大牛遇到过这个问题,给小弟出一点根治办法啊,在此先谢谢了!!!!

8

主题

2

好友

1万

积分

版主

Rank: 7Rank: 7Rank: 7Rank: 7

云币
19063
威望
12461
发表于 2018-1-14 22:14:41 |显示全部楼层
检查 一下服务器运行的程序 有没有后门。。
回复

使用道具 举报

0

主题

0

好友

30

积分

小白[LV1]

Rank: 1

云币
120
威望
30
发表于 2018-9-17 23:42:18 |显示全部楼层
同问题,希望有大神可以解决一下
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册
您需要登录后才可以发帖 QQ登录

联系我们|腾讯云平台|积分商城|腾讯云官方论坛    

GMT+8, 2018-11-14 11:39 , Processed in 1.182250 second(s), 32 queries .

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部