二 23

特别通知：立即卸载服务器上360安全卫士

未分类 No Comments »

经检查装了360的,被入侵后360的关键服务被被自动设置为加载失败.而且服务器上并没建立用超管帐号,几种杀毒软件没扫出有木马,但是,所有网站一样被挂马。

检查也发现不是通过FTP写入的,也不是通过普通用户权限写入,所有的都是system权限写入挂马代码.

360服务器上本地提权洞!
http://baoz.net/360-0day-upcoming

written by admin