360fans_uid3780336 发表于 2024-3-13 21:13

后缀名为DevicData-P


ECS弹性服务
通过IIS漏洞进了服务器偷偷安装了远程工具，凌晨1：30-3:00被加密
找到2个可疑的程序和远程日志

页: [1]
查看完整版本: 后缀名为DevicData-P