Вопрос : Ive после того как я прорублено, хочет знать почему Badu, 17guagua.com на моем сервере…

Здравствулте! специалисты:

One моих серверов начиная действовать вверх, я заметил в менеджере задачи что процессами были высокие… malwarebytes бега

I и вижу вещи как «backdoor.bot» и «termservhack.dll»!!! (

So приблизительно 15 деталей) я немедленно смотрю «remote» на предварительных свойствах машины и проверены оба remotes, (они не были раньше)

So, котор я после этого раскрываю вверх по потребителям…. и откройте я имеет приблизительно 15 новых admins loacl на моем сервере sql!!!

some было названо «123$» или «admin123$», некоторые были «xiaotian» или «yang$»!!! , Я немедленно разрешаю эти вопросы, и пока я буду malwarebytes runnin на полном извещении о развертки iего --

" C:\Program Files\Badu» -- Я иду к тому скоросшивателю и вижу кажется, что будет интернет shortcut к rel= " nofollow "» _blank»» target= " http://www.17guagua.com/ href=

http://www.17guagua.com/

which подростковое место нот, но в китайце… могу я перевести его как-то? вопрос в том, что

my это -- Будут Badu и эти (малыши) делали? Они повернули моего сервера в некоторый вид релеего нот?

class=

Ответ : Ive после того как я прорублено, хочет знать почему Badu, 17guagua.com на моем сервере…

Smogло быть более глубокое вещество там.
Побегите Hitmanpro также
http://www.surfright.nl/en/hitmanpro