删除可疑的LDAPSVC服务

  同事要用FTP,在几台服务器上装了Serv-U,某天我忽然发现防火墙日志里有很多本机发向122.224.50.93 (p4011.whatthisdown.com) 4011端口的连接被拦截,由于系统是新装,没有什么服务用到类似的连接,很可疑。查看相关的进程是svchost -k LDAPSVC,于是google了一下,有人说这是HackTool.XSpoof.a和HackTool.XSpoo…

继续浏览