腾讯 win2008 香港
关于安全这块
2.限制计算机名登录
3.只开放 80 （其他 135 139 445 高危都早已关
刚刚也是 突然发现 进程多了 几个， win_agent-plug1.exe , win_agent-plug5.exe 这样的进程
于是排查 发现
C:\Program Files (x86)\WinAgent 有这样的目录纯在，这几个进程在这文件夹中
其中 看了下 win_agent-plug1.exe 这样的文件 数字签名 为 tencent 腾讯 Tencent Technology(Shenzhen) Company Limited
问了 tx 客服 说不是他们的，
（腾讯 香港 2008 64 位 目前服务器也没任何异常，CPU，流量，内存 都正常 ）
此 WinAgent 文件夹中 有日志文件，会不定时自动生成
（其中有个日志，是 2016 年生成的，奇怪了，我服务器 18 年 1 月才买 小弟不太懂，文件夹已经打包 这个不知道是马，还是什么脚本，做什么用途 肯请大佬分析
（此文件夹 NOD32 扫描无毒） 整个目录完整链接: https://pan.baidu.com/s/1DqQBVT8l8l6V70HOl7cTjA 密码: phwe
以下直接附上里面的部分文件 代码
内容如下
{ "Permanent" : [ { "content" : "global -i wa_monitor_agent_res\ndownload -f MonitorAgentRes.vbs -m bd6ed7b78fdb6573d93ba2c5a5802c61\nexec -f cscript.exe -t 0 -a "MonitorAgentRes.vbs" -c json\n", "global_id" : "wa_monitor_agent_res", "last_exec" : "exec -f cscript.exe -t 0 -a "MonitorAgentRes.vbs" -c json", "md5" : "545f34e2952fddc26aed6d4e92918169" } ] }
=============================
"net_main_conn" : { "host" : [ { "ip" : "172.27.32.105", "port" : 9988, "weight" : 0 }, { "ip" : "10.137.128.209", "port" : 9988, "weight" : 0 }, { "ip" : "10.208.159.149", "port" : 9988, "weight" : 0
。。。。。。。。。
==============================================
MonitorAgentRes.vbs 文件内容如下
mem_exceed_count=0
cpu_exceed_count=0
Randomize Time()
Id=Int(Rnd()*100000000)
strComputer ="."
TmpStrJsonToOut=""
TmpData=""
strJsonToOut="{" _
&Chr(&H22)&"jsonrpc"&Chr(&H22)&":"&Chr(&H22)&"2.0"&Chr(&H22)&"," _
&Chr(&H22)&"method"&Chr(&H22)&":"&chr(&H22)&"ReportWinResInfo"&Chr(&H22)&"," _
&Chr(&H22)&"params"&Chr(&H22)&":{}," _
&Chr(&H22)&"id"&Chr(&H22)&":1" _
&"}"
Set objWMIService = GetObject("winmgmts://" & strComputer & "/root/cimv2")
While 1
Set colProcess = objWMIService.ExecQuery( _
"Select * " _
& "from Win32_PerfFormattedData_PerfProc_Process " _
& "where Name ='WinAgent'" _
)
TmpStrJsonToOut=""
MemUsed=0
CpuUsed=0
NeedExit=False
For Each objItem in colProcess
MemUsed=objItem.WorkingSetPrivate
CpuUsed=objItem.PercentProcessorTime
If MemUsed/1024/1024>40 Then
mem_exceed_count=mem_exceed_count+1
ElseIf(mem_exceed_count>0) Then
mem_exceed_count=mem_exceed_count-1
End If
If CpuUsed>20 Then
cpu_exceed_count=cpu_exceed_count+1
ElseIf(cpu_exceed_count>0) Then
cpu_exceed_count=cpu_exceed_count-1
End If
If mem_exceed_count>=12 Or cpu_exceed_count>=12 Then
TmpStrJsonToOut=strJsonToOut
TmpStrJsonToOut=Replace(TmpStrJsonToOut,":1",(":"&Id))
Id=Id+1
strDataTime=Now()
strDataTime=replace(strDataTime,"/","-")
strDataTime=replace(strDataTime," ","%20")
TmpData="{" _
& Chr(&H22) & "time" & Chr(&H22) & ":" & Chr(&H22) & strDataTime & Chr(&H22) & "," _
& Chr(&H22) & "cpu_usage" & Chr(&H22) & ":" & objItem.PercentProcessorTime & "," _
& Chr(&H22) & "mem_usage" & Chr(&H22) & ":" & objItem.WorkingSetPrivate _
& "}"
TmpStrJsonToOut=Replace(TmpStrJsonToOut,"{}",TmpData)
WScript.StdOut.Write TmpStrJsonToOut
WScript.Sleep 5000
Set oShell=CreateObject("Wscript.Shell")
oShell.Exec "taskkill /f /pid " & objItem.IDProcess
NeedExit=True
End If
Next
If NeedExit Then WScript.Quit 0
If colProcess.count<=0 Then WScript.Quit
Set colProcess=Nothing
WScript.Sleep 5000
wend
整个目录完整链接: https://pan.baidu.com/s/1DqQBVT8l8l6V70HOl7cTjA 密码: phwe
（希望大佬帮分析，谢谢，
这些东东 到底是在做什么，如果是腾讯云自己的，我就当没事，可能是他们自己的监控，
如果是其他，那这些文件 他要做什么事情？ 会干些什么
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.