昨天晚上在微信群里看到大家都在讨论网吧服务器被入侵事件,我还没太在意,随便查看了下没问题就没管它了。今天早上起来发现各大技术论坛都在分析此事件,而且有好多网吧中招,这时我才感觉到事态严重。我赶紧远程服务器认真查看每一项,都没有问题,这才松了一口气。
很多技术员给了临时清除病毒的方法,但我现在关心的是他们是为什么中招的,我们应该如何预防。目前预防好像没什么办法,至于原因,一开始大家以为是远程漏洞攻击造成的,这非常可怕,没有一点安全感。后来许多技术通过分析认为可能是这两种方式:1,通过游戏效果上传功能的漏洞破解上传。2,通过第三方远程软件的漏洞暴力破解。不管哪个方法都需要有人亲自到网吧上网,运行木马程序后就会自动获取作者需要的内容。这不,群里就有老板抓到准备投放病毒的人并报警。通过审讯才知道投毒的人并不认识作者,而是作者在网上发部招聘信息,只要去网吧运行此程序,一个网吧给100元。现在警务部门已经重视此事件了,我们也希望赶紧抓住这病毒制造者。
14 条评论
有些人什么烂钱都想挣(╯°A°)╯︵○○○
有的人就是想赚软钱
感觉这些病毒损人不利己呀,也不知散播这些病毒的人怎么想的。
他们损人利己呀,这波操作的利益链不亚于一个大公司的收入。
卧靠(ʘ言ʘ╬),信息安全,荏苒不容忽视。
这是软件漏洞,需要他们公司尽快弥补
这就厉害了。
现在不确定是服务器系统的漏洞,还是无盘软件商的漏洞
我也以为是开玩笑的呢,今天看到好多报道才知道是真的
现在主要是想查出哪里的漏洞赶紧弥补。
这样的人就应该抓起来,不走正道始终是死路一条
他只是个跑腿的,幕后的人还没有抓到。
投毒者花钱请人投毒的目的是什么呢,似乎他并没有获利啊。
目的是控制网吧服务器,修改客户机系统,添加增值(如:租号,加速器),广告,挖矿等等,这个利益非常的大。