【满分求解】服务器总是建立新的管理员组账号，然后被人远程登录

来源：百度知道编辑：UC知道时间：2024/06/24 16:23:19

服务器是2003server。我觉得我被人弄成肉鸡了，删除这个账号，隔几天又被从建一个新的名字，还是管理员组的。头疼。还能看见被远程登录，但登录时间很短，很像是被某种机器人程序自动登录做了什么。

查下隐藏的账号，后门，如灰鸽子，隐蔽点的SHIFT后门之类的

还有就是别出什么低级漏洞，一个低版本SERV-U可是比啥后门都好使，呵呵

如果不行，我可以帮你查查简单的问题。

QQ：84126246

最好是重做系统！

在cmd中输入net user就知道你的计算机中有哪些用户了，如果有你没建却有的就是被人在注册表中加了一个隐藏帐户，你给从注册表中删，或用软件删，删了之后再查马，你的机子有木马了。