2018年11月1日
[转]一键安装藏隐患，phpStudy批量入侵的分析与溯源
摘要： 一、前言 近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号 阅读全文
posted @ 2018-11-01 08:28 h2z 阅读(441) 评论(0) 推荐(0)