winmgr.exe木马

  • 4
  • 8,508 views
  • A+
所属分类：杂七杂八
收 藏

木有错，winmgr.exe这个进程就是木马。今天在公司一台服务器上发现了一个奇怪的进程老和httpd抢CPU，导致CPU使用率一直100%。由于运行着生产程序，没有急着结束掉。于是把进程拷到自己的电脑来，结果一拷过来就被系统自带的MSE拦截了。

winmgr.exe木马

在网上搜索了一下没有什么详细的信息，不过基本确定是恶意程序了。结束掉进程，CPU占用率降了不少，其位置是在C:\Program Data\Windows manager\winmgr.exe如果不是就搜索一下，手动干掉吧！MSE绝对好评，服务器上的瑞星此时还在安静的睡觉......

weinxin
我的微信公众号
我的微信公众号扫一扫

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论：4   其中：访客  0   博主  0

    • 同盟源 同盟源 7
      回复 2015年7月2日 上午10:12  沙发

      Warning: Use of undefined constant auto - assumed 'auto' (this will throw an Error in a future version of PHP) in /www/wwwroot/past.cmsky.org/wp-content/themes/begin5.2/inc/inc.php on line 911

      好吧，linux就没这玩意，哈哈

        • 厘米 厘米 9
          回复 2015年7月2日 上午10:55  1层

          Warning: Use of undefined constant auto - assumed 'auto' (this will throw an Error in a future version of PHP) in /www/wwwroot/past.cmsky.org/wp-content/themes/begin5.2/inc/inc.php on line 911

          @同盟源 我们公司服务器是windows的~

        • 笑笑笑 笑笑笑 2
          回复 2015年7月2日 上午10:57  板凳

          Warning: Use of undefined constant auto - assumed 'auto' (this will throw an Error in a future version of PHP) in /www/wwwroot/past.cmsky.org/wp-content/themes/begin5.2/inc/inc.php on line 911

          不好杀么

            • 厘米 厘米 9
              回复 2015年7月2日 上午10:59  1层

              Warning: Use of undefined constant auto - assumed 'auto' (this will throw an Error in a future version of PHP) in /www/wwwroot/past.cmsky.org/wp-content/themes/begin5.2/inc/inc.php on line 911

              @笑笑笑 杀掉不难，不过我没有太多权限就不管了！