生活随笔
收集整理的這篇文章主要介紹了
工作笔记之意外
小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.
源由
整個(gè)十二月份是奇葩的，所遇到的問題要么是現(xiàn)場環(huán)境不能提供支持，要么是現(xiàn)場環(huán)境中毒。
剛傳文件還被360報(bào)毒了。
過程
1，一直覺得電腦中毒是個(gè)不可思議的事情，我電腦好像就沒有中過。結(jié)果，開發(fā)過程中關(guān)閉防火墻中了一次永恒之藍(lán)挖礦，專門百度分析了下他的配置文件，感覺寫得很好笑。第二次客戶現(xiàn)場電腦壓縮文件失真，不過用的好像好好的，所以也沒有懷疑病毒，直到今天殺毒發(fā)現(xiàn)真的有毒C盤下發(fā)現(xiàn)了一份offline_FtnInfo.txt
XTF FtnInfo
FileCookieID: 21
FileName: 客戶工程
20171211.zip
FileSize: 79364590
FtnUrl: /ftn_handler/ed59f5fd646b0016a0cf5f43389e9c89588a7327be3936ac335adb4785c0e940aa23158ffbf05ac835261b93cd2ab4d44073dda7c1cce4d28ee431c82f2829bb
FtnCookie:FTN5K=abf27660
FtnIP: 125.39.52.144
FtnPort:80
真的很操蛋。第三次，客戶現(xiàn)場cpu百分之百，360re.exe。一開始還以為是360的文件呢。外支告訴我好像是用戶是sqlserver的賬戶。一百度是門羅幣病毒。又是挖礦的，又是一個(gè)防火墻全開的。然后昨天晚上給同事傳個(gè)工程，360報(bào)毒。殺毒發(fā)現(xiàn)把我的boost里html文件全給殺了。搞毛。搜了一下應(yīng)該是檢測到有url就給掛掉了。傳文件一直報(bào)毒，但是我那個(gè)包基本上都是文本啊。后來一想，里邊有所需三方庫的dll和lib。把庫文件一去，果然好了。萬惡的360。
@2018-01-03，突然發(fā)現(xiàn)，好像上述offline_FtnInfo信息不一定是病毒啊，也有可能遠(yuǎn)程桌面工具的辣雞文件
@2018-04-09，看見這篇文章，想起之前查到這是qq文件傳輸?shù)奈募?#xff0c;mmp
結(jié)論
遇事要冷靜，手段要豐富。
總結(jié)
以上是生活随笔為你收集整理的工作笔记之意外的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。
