现在只有十台左右的工作站是开机状态,按道理说,服务器的负载并不高,但是沈天成却发现服务器的带宽和内存几乎满额占用。
简单的检查了一下,路由器、核心交换机、分支交换机的配置没问题,问题只能出在系统中。
沈天成忽然想到,上次在飞翔网吧发现的可以穿透还原卡的蠕虫病毒,按照上次的思路进行了测试,果然在根目录里找到一个名为“viDll.dll”的文件。
上次以为是飞翔网吧网管乱看网站导致的病毒感染,难道说这个蠕虫病毒已经大面积传播?
服务器已经不安全,沈天成用手机打开qq,找到好友“旦旦”问道:“上次我说的,可以穿透还原卡的病毒记得吗?”
旦旦:“知道,我后来了解过,你说的就是‘机器猫病毒’,你等一下,我给你发个资料。”
不一会儿,资料传了过来,是病毒的简单介绍,总体来说,“机器猫病毒”可以迅速通过局域网传播,修改各个重要位置的系统文件。使得病毒开机自动运行,启动的同时自动访问病毒制定的网络并下载后门危险程序,造成系统缓慢。
病毒通过名为PCIHD.SYS驱动文件来取得硬盘控制权,并修改userinit.exe文件,实现彻底的隐蔽开机启动。
病毒只在第一次运行的时候释放出驱动文件,然后利用驱动获取硬盘的读写控制权,把木马下载工具植入到系统,“机器猫病毒”通过硬盘的漏洞进行功击,非常容易取得硬盘的控制权,因此还原卡也被成功绕过。
其实,“机器猫病毒”就是一个木马下载器,理论上可以在中了病毒的电脑上任意下载其它病毒,会记录敏感数据发送到指定网络。
成:“哥们,针对这种病毒,目前有没有解决方案?”
旦旦:“论坛老站安全板块里有临时解决方案,你打开看看吧,你这是搞什么呢,神神秘秘的?”
成:“回头再说,我手机上网太麻烦,你把帖子传给我。”
旦旦:“好,等会。”
发来的临时解决方案一是封IP,二是在操作系统目录下建立免疫文件一堆脚本代码。
两种方案都是治标不治本,虽然把病毒的功能限制了,但病毒依旧留存在服务器硬盘内,要彻底消灭病毒,目前只能通过格式化硬盘的办法。
沈天成来到休息区,看情况纠纷已经调解的差不多了,陆羽正在调解书上签字。
“道歉了,再握个手,交个朋友。”杨元忠两边劝着:“以后可不能再冲动了,也就是陆羽这哥们好说话,遇到不好惹的,人家就不
同意调解,到时候就不是二百块钱的事了,两位你们说是不是?”
沈天成等他们签完字,坐下说道:“方老板,你们夫妇俩冤枉陆羽了,跟人家电信公司确实没关系,你的服务器中了木马病毒。”
方圆愣了几秒,说道:“不会吧?我装了还原卡啊,而且发现卡顿之后,我家网管对服务器进行过系统还原,还是没解决,所以我才怀疑是线路问题。”
“这种病毒是可以穿透还原卡的,病毒会记录敏感数据,对了,你网吧有没有顾客反映丢失账号的?”
“有,大部分时间都是我看店。”邓哲接口道:“有几个老顾客是玩幻梦网游的,他们说号丢了,我就问他们是不是在别的地方上过,因为在我网吧从来没丢过号。”
沈天成想了想,问道:“刚刚方老板说,你家网管做过系统还原,是格式化硬盘之后做的还原,还是直接用软件还原?”
“我们多买了一块备用硬盘,里面有系统备份,直接装上就能用。”
坐在一旁的张超突然站了起来,“警官,这么一说我才发现,我们网吧这几个月也有不少顾客反映丢号的,都是比较热门的网游,还有丢聊天号的。”
“我去你网吧看看。”
“好,辛苦你了警官。”张超掏出香烟客气道。
一行人来到几十米外的超越网吧,沈天成检查了服务器,中毒症状一模一样!
沈天成放下手中的鼠标,心中有了计较,“方老板,你说你有一块备用硬盘,换上之后网络正常吗?”