使用 AppServ2.5.10 一段時間後 phpmyadmin 資料夾內無故多出 pts.exe
第 1 頁 (共 1 頁) 1 篇文章
-
-
- 系統管理員
-
- 文章總數：173
- 註冊時間：2011-10-10 22:49
2014-01-25 14:14
出現如此現象時，網路連線上傳率幾乎滿載，無法正常瀏覽網頁。
工作管理員內出現 pts.exe 檔案佔用 CPU 使用率幾乎超過 50%，另一 httpd.exe 也幾乎超過 47%，電腦將近掛點，無法正常運行。
參考 http://cert.tanet.edu.tw/pdf/phpmyadmin.pdf
phpmyadmin 資料夾內會無故多出 pts.exe 或 cpts.exe 或 2.exe 或 86x.exe 的木馬檔案。
處理過程：
1.將 C:\AppServ\www\phpMyAdmin\scripts 內的 setup.php 刪除之！
2.執行→regedit 搜尋 pts.exe 相關檔案名稱 將之刪除
3.將 C:\Documents and Settings\使用者\Local Settings\Temp 和 C:\Documents and Settings\使用者\Local Settings\Temporary Internet Files 資料夾內的全部檔案刪除
4.重新開機
工作管理員內出現 pts.exe 檔案佔用 CPU 使用率幾乎超過 50%，另一 httpd.exe 也幾乎超過 47%，電腦將近掛點，無法正常運行。
參考 http://cert.tanet.edu.tw/pdf/phpmyadmin.pdf
phpmyadmin 資料夾內會無故多出 pts.exe 或 cpts.exe 或 2.exe 或 86x.exe 的木馬檔案。
處理過程：
1.將 C:\AppServ\www\phpMyAdmin\scripts 內的 setup.php 刪除之！
2.執行→regedit 搜尋 pts.exe 相關檔案名稱 將之刪除
3.將 C:\Documents and Settings\使用者\Local Settings\Temp 和 C:\Documents and Settings\使用者\Local Settings\Temporary Internet Files 資料夾內的全部檔案刪除
4.重新開機
