回頂端

使用 AppServ2.5.10 一段時間後 phpmyadmin 資料夾內無故多出 pts.exe


1 頁 (共 1 頁) 1 篇文章
排序

頭像
  • 系統管理員
  • 系統管理員
  • 文章總數:172
  • 註冊時間:2011-10-10 22:49
2014-01-25 14:14
出現如此現象時,網路連線上傳率幾乎滿載,無法正常瀏覽網頁。

工作管理員內出現 pts.exe 檔案佔用 CPU 使用率幾乎超過 50%,另一 httpd.exe 也幾乎超過 47%,電腦將近掛點,無法正常運行。

參考 http://cert.tanet.edu.tw/pdf/phpmyadmin.pdf

phpmyadmin 資料夾內會無故多出 pts.exe 或 cpts.exe 或 2.exe 或 86x.exe 的木馬檔案。

處理過程:

1.將 C:\AppServ\www\phpMyAdmin\scripts 內的 setup.php 刪除之!
2.執行→regedit 搜尋 pts.exe 相關檔案名稱 將之刪除
3.將 C:\Documents and Settings\使用者\Local Settings\Temp 和 C:\Documents and Settings\使用者\Local Settings\Temporary Internet Files 資料夾內的全部檔案刪除
4.重新開機

cron