开发用的虚拟机被人入侵

[zwgmlr3]

虚拟机系统是 Win Server 2016。

中午登上远程桌面，发现两个 cmd 窗口在疯狂刷新，懵逼了一秒之后意识到被入侵了。

登上路由器把端口映射暂时关掉，然后静下心看了一下， 两个窗口分别开了 1024 个线程去扫描外网 ip 是否打开了 3389 端口，并记录到日志中， 别的就看不懂了，给大家参观一下

留下的文件 ftp://v-ta.com/

[xi4ohz]

不要慌 是个抓鸡黑客

[goodryb]

系统没打补丁吗，怎么会被入侵，看样子你是在公网上开了 3389 端口了把

[aksoft]

这个鸡被发现了

[zwgmlr3]

@goodryb 系统没有激活，不过一直在自动更新啊 上周刚重启更新过

[xifangczy]

密码太简单

[wske]

@xifangczy 猫猫是傻叉, 啦啦啦啦啦

[wohenyingyu02]

怎么入侵才可以在你的远程桌面里弹出 cmd 窗口，生怕你发现不了？还是只要弹出 cmd 就是入侵？

[u5f20u98de]

搞清楚怎么进来的，下一次才不会被进来。
不过看桌面的样子是用了 MS17010 啊。

[lekai63]

也有可能是使用了盗版含毒软件吧
我觉得现在操作系统层面的 bug 不容易攻破了，有 0day 的估计也瞧不上我的电脑：）
何况这么明显的开 cmd 窗口

[jacy]

我 vultr 上的 2003 直接中加密勒索病毒了

[chifan]

看应该是鸡客先扫了一波弱口令然后进入你的机器之后再拿你的机器作为服务器当成资源去扫 445