相信已经很少有人用光驱来安装操作系统了，把U盘或移动硬盘制作成系统安装启动盘即可进行操作系统安装。MS酋长之前已经陆续介绍了大量的Win10系统U盘安装盘制作工具，包括：微软官方的......
服务器中毒，更改DNS，破坏网络参数，更换IP地址要求重起...
windows教程
2022-04-08 21:50:52
服务器中毒，更改DNS，破坏网络参数，更换IP地址要求重起，开机后自动生成病毒，杀毒软件杀不掉，病毒源无法找到，而且安装的杀毒软件，会把杀毒软件的病毒库或组件破坏掉。很厉害的一个病毒。
从来没有遇到过一个病毒，更换你的网卡DNS，你手动设置了218.2.135.1后，就要求你重启电脑。重启电脑后DNS又被更改成为223.5.5.5和8.8.8.8
过一段时间之后，服务器便无法上网。使用360断网测试工具，测试发现DHCP服务，DNS服务都被病毒破坏。
服务器的本地连接将调成自动获取，发现无法自动获取IP地址。
而且在本地连接上进行修复，也是无法修复成功。服务器每天晚上自动重新启动，把自动更新关掉。
重启电脑后，发现报错。
查看错误日志。发现杀毒，主动防御都被病毒破坏掉了。
使用360杀毒发现0509[1].exe病毒生成文件。
处理掉之后，还是没用。
本地网卡还是无法自动获取ip地址。
网上说可以将DependOnService，添加NSI,Tdx,Afd三个参数，发现添加完成之后，还是没用。
又发现了不少病毒。cab.exe自动生成，开机自动生成，自动生成后，自动运行。
cab.exe包含多个执行脚本，第一个就是更改DNS。破坏DHCP组件，让电脑无法上网。
这个病毒感染C:\WINDOWS\system，task自动生成my1.job temp目录自动生成conhost.exe
而且cab.exe开机自动生成后，自己自动删除，还没来的杀毒工具查杀，然后就自动My.bat等
自动进行DNS set ok，然后更改网络参数。
生成自己的病毒文件。
使用粉碎机，防止在恢复，粉碎完后，还会自己生成。
上传采集的数据上传到67.229.99.82服务器。
注册表中也添中有病毒文件。
删除后，还会自动生成。
进行安全模式杀毒，也无法杀掉。
最后的解决办法：重新安装系统，设置复杂的密码权限，由于服务器安装了SQL，路由器将1433端口映射到外网，可以导致被别人攻击中毒，关闭1433端口。
相关文章
- 详细阅读
-
如何为Win10家庭版开启组策略编辑器功能详细阅读
经常访问Win10专业网的朋友在看到需要编辑组策略的文章时，会发现，每一个教程都提供了两种方法：方法一是配置组策略；方法二是修改注册表。而两种方法的效果则是相同的。之所以这样，......
2022-04-19 316 组策略编辑器
-
Win10下如何使用DISM命令修复Windows映像详细阅读
DISM工具是一个部署映像服务和管理工具,已经陆续分享了一些DISM工具应用技巧。实际上使用DISM工具还可以修复损坏的Windows映像，下面我们来看一下微软官方的使用DISM工具修复Windows映像教程：......
2022-04-19 55 DISM命令 修复Windows映像
- 详细阅读
- 详细阅读
