溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
某服務器被掃肉雞的***黑了，上去以后發現任務管理器無法使用，taskkill等命令均無法使用。
net user 一下看到有hacker$的帳戶。“計算機管理”里“本地用戶和組”已經打不開了，組策略編輯器也打不開了。sethc啥的改了，也留了一堆馬。導致服務器遠程下慢的不行。
先把恢復這幾個的經驗講一下。
1.taskkill以及taskmgr等exe，直接查看權限，發現已經不屬于任何用戶和組，在安全的高級里，添加一個組，確定后再次打開“屬性”->“安全”，添加administrators組。ok了，可以打開了。
2.組策略打開報錯：mmc無法創建管理單元。regsvr32 gpedit.dll wsecedit.dll 出現LoadLibrary錯誤，用以上相同的辦法，恢復下如上dll的權限，則ok。
3.計算機管理里沒有本地用戶和組，打開lusrmgr.msc同樣提示：MMC無法創建管理單元，用以上相同的辦法，恢復下localsec.dll的權限，則ok。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
