-
-
未解决 [求助]我的服务器是不是被人黑了
-
发表于: 2019-12-7 23:07
-
window server 2012系统，netstat -ano发现很多连接，如下：
查看pid后发现都是
powershell.exe程序，但是找不到运行文件在哪？求教
|
|
|---|---|
|
|
|
|
|
那怎么查看他是通过什么方式进来？怎么查杀 |
|
|
|
|
|
那怎么才能查到他运行的什么脚本或什么程序？ |
|
|
dump内存，或者双机调试。。 |
|
|
|
|
|
|
