當前位置:首頁 » 文件管理 » ftp感染病毒

ftp感染病毒

發布時間: 2022-05-19 09:38:10

⑴ 為什麼我的網頁文件傳到ftp空間裡面幾天就有病毒了

幾種可能:
1、伺服器被黑客控制
2、程序有漏洞,被黑客利用
3、ftp帳號密碼泄露,程序被修改
4、如果用的是可以生成靜態頁的建站程序,請檢查模板文件是否被篡改

⑵ 電腦中了ftp和cmd病毒,因為工作需要用到sql,沒法關閉1433埠,有什麼好的辦法解決這個病毒

先要查木馬,然後再找是怎麼進來的,漏洞在哪裡。刪除xp_cmdshell可以禁止直接運行伺服器上的命令,但並不能保證能一定解決這個問題,最主要是漏洞在哪裡,然後才好解決。
還有win2003經常打補丁,sql2000也要打sp4的補丁。
最後一 點是sql2000的用戶許可權問題,sa一定要設置復雜的密碼。最好不要直接用它來操作客戶表,而是另外建受限帳號。經常看看sql日誌,帳號登陸的情況。關閉除1433、1434、其它正使用服務外的埠。
差不多這些就行了,我認為最重要是帳號許可權要設定好,其它才是其次。

⑶ 為什麼用ftp不會感染病毒

無論通過什麼上傳和下載 都是可能中毒的 ,病毒文件寄宿在你上傳下載的文件里,而不是說你用ftp就不會中毒

⑷ 什麼是FTP木馬

木馬下載者 Trojan-Downloader.Win32.QQHelper.ftp

病毒名稱

Trojan-Downloader.Win32.QQHelper.ftp

捕獲時間

2007年9月9日

病毒症狀

該木馬程序是一個用Delphi語言編寫的木馬,長度127,488 位元組,無裝飾性圖標,發作後將自身和釋放的庫文件Vermin.dll插入explorer.exe及其子進程,在後台下載其他木馬程序。

病毒分析

該木馬是一個比較頑固的木馬程序,觸發後會拷貝自身文件到系統目錄的inf文件夾下執行,並將其注冊為服務名為"Windows Media Service"的系統服務以獲得系統許可權,服務描述"管理多媒體設備,如果服務被終止,音頻設備及其音效將不能正常工作。如果此服務被禁用,任何依它的服務將無法啟動";釋放Vermin.dll監控系統消息;通過調試手段將自身映像和Vermin.dll模塊注入到explorer.exe及其所有子進程中,在後台調用相關下載函數下載其他木馬程序;通過查找窗口以及窗口類的方式獲取某些安全軟體的進程,嘗試強行終止安全軟體進程或通過發送消息強行關閉其窗口;使用IFEO映像劫持系統文件ctfmon.exe(即Windows任務欄的語言欄工具條)到病毒映像路徑,使得木馬會在開機時自動啟動。

感染對象

Windows2000/Windows XP/Windows2003

傳播途徑

文件捆綁/網頁木馬傳播

安全提示

已安裝微點主動防禦軟體的用戶,無論您是否已經升級到最新版本,微點主動防禦都能夠有效防禦該木馬程序。如果您沒有將微點主動防禦軟體升級到最新版,微點主動防禦軟體在發現該病毒後將報警提示您「發現未知木馬」,請直接選擇刪除處理(如圖1);

如果您已經將微點主動防禦軟體升級到最新版本,微點將報警提示您發現Trojan-Downloader.Win32.QQHelper.ftp」,請直接選擇刪除(如圖2)。

使用其它殺毒軟體的用戶,請盡快將您的殺毒軟體特徵庫升級到最新版本進行查殺,並開啟防火牆攔截網路異常訪問,如依然有異常情況請注意及時與專業的安全軟體廠商聯系獲取技術支持。由於該病毒的特殊性,會自動終止某些殺毒軟體運行,如果您的殺毒軟體已經無法正常運行,您也可以嘗試安裝微點解決。

沒有安裝微點主動防禦軟體的用戶,建議您盡快安裝使用微點主動防禦軟體查殺預防各類新病毒。

⑸ 如何刪除ftp病毒

您好:

電腦中了ftp病毒您可以使用騰訊電腦管家殺毒的,打開騰訊電腦管家中的殺毒功能選擇閃電查殺或者全盤查殺就可以的哦,騰訊電腦管家完全可以幫助您徹底查殺ftp病毒的哦,您可以點擊這里下載最新版的騰訊電腦管家:最新版騰訊電腦管家下載

⑹ ftp.exe的病毒清除

中了ftp.exe病毒之後很可能帶上smss.exe、cmd.exe這二種病毒。網上大多方法無法清除ftp.exe病毒。中ftp.exe的機子不斷出現這三個病毒的進程,CPU達100%。殺毒軟體,重裝,格式化問題依然。現在發篇關於ftp.exe、smss.exe、cmd.exe三種病毒的手工清除辦法。
ftp.exe病毒清除辦法如下:
1.關閉系統還原.--windows2000不必理會這一步。
如果您運行的是 Windows Me 或 Windows XP,建議您暫時關閉「系統還原」。此功能默認情況下是啟用的,一旦計算機中的文件被破壞,Windows 可使用該功能將其還原。如果病毒、蠕蟲或特洛伊木馬感染了計算機,則系統還原功能會在該計算機上備份病毒、蠕蟲或特洛伊木馬。
2.關閉IE+清除ie臨時文件+Internet選項-程序-重置WEB設置
3.安全模式下用powerrmv刪除!刪除以下文件或者文件夾
C:WINDOWSsystem32ShellExtsmss.exe
C:WINDOWSsystem32spupdsvc.exe
C:WINDOWSsystem32ime123
C:Program FilesSogouInputipLib.dll

⑺ 電腦病毒無法刪除FTP.EXE

http://file.ijinshan.com/exe_ftp_exe.shtml 電腦被木馬病毒感染,ftp.exe修復下載,請用金山毒霸
ftp.exe是系統正常運轉、各種辦公軟體、游戲運行所不可或缺的重要文件!在木馬病毒或是誤操作的情況下,您的系統是否經常提示一些讓您手足無措的信息,比如:《系統文件ftp.exe損壞或者找不到指定的系統ftp.exe》文件提示。立即下載金山毒霸進行系統掃描可以輕松解決這類問題!

由於最近有許多網民提問不知道哪裡能夠找到ftp.exe下載;ftp.exe放在哪,於是金山安全特意將各種系統文件修復功能加入到金山毒霸所特有的系統修復引擎之中,徹底解決這一系列安全難題!
永久免費殺毒軟體 金山毒霸新增的修復引擎可使金山毒霸不僅像傳統殺毒軟體那樣對病毒進行全面剿殺,還能快速修復被病毒、木馬、流氓軟體破壞的系統文件ftp.exe,以及瀏覽器、注冊表等問題。
ftp.exe是什麼文件,exe文件是什麼?
EXE文件是什麼:EXE文件 - 在windows系統中,有兩種二進制可執行文件,一種後綴名為.COM,另一種即是現在所說的.EXE文件了。它是常見的文件擴展名,如果系統中的文件含有該後綴則表明它是一個可以在DOS、OpenVMS、微軟Windows、Symbian和OS/ 2等操作系統系統中執行的文件。除了可執行程序,EXE文件包含許多其他組件,如點陣圖(bitmap),圖標(icon)等exe可執行程序可能會使用到的圖形用戶界面資源。
找不到ftp.exe、文件損壞,則系統、軟體、或是游戲等程序將無法正常運行,給不少網民帶來了不必要的麻煩。
系統ftp.exe錯誤會帶來什麼危害?
系統文件ftp.exe出錯,是由於木馬病毒、或不小心下載了流氓軟體被感染所致。而該文件又是系統/程序正常運行的前提條件,所以一旦不幸被感染,通常會伴隨下幾種情況:
1、桌面圖標無法刪除(淘寶、小游戲、電影等等,重啟同樣不能正常刪除)
2、網路游戲打不開(DNF,穿越火線,魔獸世界等等)
3、電腦無故藍屏,
4、電腦沒聲音,
5、桌面無法顯示。
6、主頁被修改為網址導航

現在市面上的大多數安全軟體對帶有流氓軟體性質的病毒都無法清理干凈,或查殺後造成系統找不到ftp.exe文件,導致運行游戲時彈出系統文件丟失對話框。從網路、谷歌等搜索引擎搜索量情況來看,網友對系統文件ftp.exe損壞的搜索量持續上漲, 也可以確定網友對殺毒軟體只能查殺卻無修復功能是多麼的無奈。
如何進行ftp.exe修復?請試試金山毒霸
在遇到ftp.exe出錯後,多半是因為中了流氓軟體的招,如果您不太了解系統,不知道應該把ftp.exe放在哪,甚至於根本不了解在哪才能進行ftp.exe下載,那麼請立即使用金山毒霸對系統進行最全面的掃描、修復吧。

首先,下載永久免費殺毒軟體 金山毒霸然後,點擊主界面的快速掃描,進行全面的系統掃描。最後,按提示重新啟動電腦,ftp.exe下載修復完畢!再看看系統吧,是不是已經恢復原樣啦!
金山毒霸永久免費啦!不但包含超強的查殺引擎藍芯II,將所有木馬病毒一掃而光,還能夠檢查上千個系統異常點,殺毒和系統ftp.exe修復一氣呵成!

⑻ ftp上雙擊病毒文件本機會感染病毒嗎

這是誤傳吧,其實是雙擊打開某個盤更容易感染病毒吧,比如在其它電腦上用過的U盤。
如果裡面感染了病毒再到你電腦上雙擊打開,就有可能感染,但不是一定會感染。因為雙擊打開一個盤的話如果那個盤裡面有autorun.exe的話就可能會自動運行,而有些病毒就是通過自動運行預先設計好的病毒來感染你的電腦的。所以,打開U盤或者光碟的時候,最好在該盤上面點滑鼠破口大右鍵,先擇「打開」,這樣會相當安全一些。

⑼ C:\WINDOWS\System32\ftp.exe 我怎麼老是被這個東西攻擊啊!是不是病毒或者木馬啊求救

要向知道是不是木馬很簡單,最容易的就是用殺毒軟體,如果沒有可以用如下方法解決:
1找一個最新版或最老版的木馬剋星,新版可以查出病毒,老版的會被病毒關閉,這樣就可以判斷是不是有木馬了。

2可以把防火牆打開,把所有規則清零,這樣當有軟體要訪問網路的話,防火牆就會告知,如果發現ftp.exe自動訪問網路的化就可以初步認定是病毒。

3找到ftp.exe察看他的生成日期及文件大小,然後利用高級查找,查找相同大小的不通文件名的文件,如果查出若干個,而且大小,生成日期基本相同,那麼也可以初步認定他們幾個是病毒。

ftp.exe本身是一個伺服器類軟體常用的名字,通常是不會自動啟動的,甚至不會自動安裝的個人電腦中。如果確認自己沒有安裝過ftp類軟體那麼也可能他就是病毒。

解決方法:
如果確認了是病毒,而且手上又沒有殺毒軟體,可以試著用windows優化大師配合安全模式來手工查殺。

首先打開優化大師,其中有進程管理一個軟體,察看有沒有ftp.exe的進程。如果有則不用管他,重啟電腦進入安全模式,在察看進程,看看有沒有進程。如果進程消失了,就可以利用優化大師將所有啟動項關閉,只留下必要的,如輸入法什麼的,再啟動電腦,然後看進程。確定沒有進程之後就可以將ftp。exe以及剛才利用查找找到的相同大小相同時間的文件刪除,這樣就可以初步解除次木馬的困擾了,此方法同時適用於大部分木馬,通常對病毒和蠕無效。

⑽ 電腦中了FTP.EXE病毒,不斷的下載很多軟體自動安裝(包括幾種殺毒軟體),

您好


這是您的電腦中有類似【下載者】病毒,該病毒屬於頑固木馬


您可以先到騰訊電腦管家官網下載一個電腦管家


然後重啟電腦按F8進入帶網路連接的安全模式


使用電腦管家——殺毒——全盤查殺即可,電腦管家擁有基於CPU虛擬執行技術,能夠徹底清除各種流行頑固木馬,解決電腦中毒難題。

如果還有其他疑問和問題,歡迎再次來電腦管家企業平台進行提問,我們將盡全力為您解答疑難

騰訊電腦管家企業平台:http://..com/c/guanjia/

熱點內容
ios數據上傳伺服器 發布:2024-05-02 13:39:27 瀏覽:351
Php面向對象模式 發布:2024-05-02 13:33:32 瀏覽:80
安卓手機軟體如何快速打開 發布:2024-05-02 13:25:16 瀏覽:963
安卓網頁圖片不顯示怎麼辦 發布:2024-05-02 13:16:00 瀏覽:673
虛擬機搭建linux 發布:2024-05-02 13:02:48 瀏覽:186
哈弗f7配置怎麼使用 發布:2024-05-02 12:53:14 瀏覽:575
psv重新構建資料庫 發布:2024-05-02 12:43:53 瀏覽:792
農行對公密碼器的憑證號碼在哪裡 發布:2024-05-02 12:38:55 瀏覽:890
雙子星腳本 發布:2024-05-02 12:26:01 瀏覽:142
域名如何將程序部署到伺服器 發布:2024-05-02 12:25:38 瀏覽:948