Kết quả tìm kiếm

tiến trình chrome.exe kết nối đến địa chỉ 104.238.161.218 để tải backdoor

CÁC BƯỚC PHÁT HIỆN VÀ XỬ LÝ CỦA STTTT LÀO CAI: 1. Phát hiện file index.html đã bị chèn làm thay đổi nội dung 2. Tạo file html tĩnh với nội dung website đang bảo trì 3. Dùng tool process explorer để phát hiện tiến trình chrome đã được khởi động cùng window trong thư mục C:/Xampp/mysql Sau đó...

có tiến trình lạ chrome.exe trong xamppmysql trong startup

Đã chuyển website sang bảo trì

Sở TTTT Lào Cai