十年网站开发经验 + 多家企业客户 + 靠谱的建站团队
量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决
某服务器被扫肉鸡的***黑了,上去以后发现任务管理器无法使用,taskkill等命令均无法使用。
创新互联主要从事成都网站建设、网站建设、网页设计、企业做网站、公司建网站等业务。立足成都服务乌审,10余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:13518219792
net user 一下看到有hacker$的帐户。“计算机管理”里“本地用户和组”已经打不开了,组策略编辑器也打不开了。sethc啥的改了,也留了一堆马。导致服务器远程下慢的不行。
先把恢复这几个的经验讲一下。
1.taskkill以及taskmgr等exe,直接查看权限,发现已经不属于任何用户和组,在安全的高级里,添加一个组,确定后再次打开“属性”->“安全”,添加administrators组。ok了,可以打开了。
2.组策略打开报错:mmc无法创建管理单元。regsvr32 gpedit.dll wsecedit.dll 出现LoadLibrary错误,用以上相同的办法,恢复下如上dll的权限,则ok。
3.计算机管理里没有本地用户和组,打开lusrmgr.msc同样提示:MMC无法创建管理单元,用以上相同的办法,恢复下localsec.dll的权限,则ok。