今天遇上了祖传病毒

[lovexiaofan12312]

给百货商城做运维有一个多月，今天突然看到服务器有点卡，也没多想，就试着去杀毒，然而一杀直接出了几万个感染病毒，然后我果断的去看了 OA 系统用的是 tomcat 搭建，网页文件全都被挂了马。我一怒之下把所有被查出有毒的文件全都清了，重启！结果整个商城的所有系统全崩，没找到备份，我居然有把清除的病毒全恢复了，重启！总算是正常了，就现在还有个 oa 会议系统无法启动，刚刚看了下启动项有个挖矿病毒 exe，居然是 17 年 9 月 9 日创建的，我也去看了看 oa 被挂马的网页文件也是这个日期，我 tm 真是日了狗了，刚开始没去太在意这些，以为不崩就行了，目前现在还在找备份，给我同班的那人打了个电话，居然他说这服务器不能杀毒，一杀毒全崩。这个操作简直是 6666 了

[dalieba]

@Wobuguan 百毒全侵的服务器

[neroxps]

@lovexiaofan12312 估计系统本身就需要病毒来工作哈哈

[banmuyutian]

这个系统是被病毒抬着跑的

[MonoLogueChi]

服务器上不能随便操作，我有一台服务器扔在那里都不敢乱动了，以前还会更新一下系统，升级一下依赖什么的，现在那台服务器上跑的东西多了以后，要求就是能用就行

[greatbody]

有没有考虑过可能某个病毒运行依赖一个库，引用的这个库恰好修复的系统的一个问题，然而你把病毒删了，系统也玩玩。

[ks3825]

想起俺以前学校教师机的祖传病毒，文件夹模仿者，把 u 盘所有文件夹换成同名 exe 然后旧的设置隐藏，现在想想蠢萌蠢萌的

[GarveyW]

这病毒真不容易，收点儿保护费没问题

[exip]

2 天了，楼主还好吗？病毒都走了吗？

[lovexiaofan12312]

@exip 已经处理好了，公司内部有几台服务器是开了外网的 web 被注入了还被提了权，数据库也被挂了马。