服務(wù)器維護(hù)安全篇：
 
服務(wù)器感染PittyTiger木馬病毒，黑客就可以從服務(wù)端遠(yuǎn)程控制用戶的計(jì)算機(jī)，偷取用戶資料、任意安裝程序、通過(guò)鍵盤記錄獲取用戶各種密碼，隨意地控制你的計(jì)算機(jī)等等。電腦雖然是你的，但是使用的人不是你一個(gè)。
 
PittyTiger木馬病毒由母體和后門兩部分組成，母體負(fù)責(zé)對(duì)抗殺軟和釋放后門部分； 而后門部分負(fù)責(zé)連接服務(wù)端，接受服務(wù)端指令。
 
母體執(zhí)行后會(huì)在系統(tǒng)中查找殺毒軟件相關(guān)進(jìn)程，如AVP.exe.如果發(fā)現(xiàn)此類進(jìn)程，會(huì)將系統(tǒng)的beep.sys文件替換成自己的文件，重新啟動(dòng)該服務(wù)，檢測(cè)和恢復(fù)系統(tǒng)的SSDT表。
 
PittyTiger木馬病毒表現(xiàn)形式：
1、用釋放的文件替換系統(tǒng)文件。
2、在sys文件中，恢復(fù)SSDT表中的地址項(xiàng)。
3、在system32目錄中釋放后門客戶端程序packet64.dll，通過(guò)在explorer.exe進(jìn)程中創(chuàng)建遠(yuǎn)程線程，將此文件注入到explorer.exe進(jìn)程中。
這時(shí)后門客戶端已經(jīng)成功上線運(yùn)行。
客戶端上線后首先會(huì)收集Computer Name和C盤的Volume Serial Number，通過(guò)以下格式提交到服務(wù)端，Buffer中為提交的數(shù)據(jù)，返回客戶端程序信息。
 
客戶端接受的命令主要有以下幾個(gè)：
1、Get命令：獲取客戶端的指定文件文件，如get c:\a.exe。
2、Put命令：命令客戶端從網(wǎng)絡(luò)下載文件，如 put c:\a.exe,下載文件保存為c:\a.exe 。
3、Strpd2和prtsc命令：分別獲取16bit和8bit的屏幕截圖。
4、Version命令：獲取客戶端版本。
5、Ocmd命令：?jiǎn)��?dòng)客戶端cmd，獲取shell。
6、Setserv和freshserv命令：重新設(shè)定服務(wù)端地址。

目前各類木馬多種多樣，朋友們應(yīng)及時(shí)更新殺毒軟件的病毒庫(kù)，及時(shí)升級(jí)殺毒軟件，以保證計(jì)算機(jī)的相對(duì)安全環(huán)境。

更多內(nèi)容見(jiàn)彩圣科技服務(wù)器維護(hù)解決方案！

◆電話受理中心（用戶綜合窗口）
為了給廣大客戶提供更優(yōu)質(zhì)、快捷的網(wǎng)站維護(hù)服務(wù)，在中國(guó)業(yè)界率先設(shè)立了全天候服務(wù)式的電話受理中心，并始終堅(jiān)持“快速”“準(zhǔn)確”“親切”的服務(wù)理念。走過(guò)風(fēng)雨兼程的10年，我們嘗盡酸甜苦辣，但是為客戶服務(wù)的心，卻一刻也不曾停歇，為了您的歡笑，我們?nèi)詫⒗^續(xù)前行。

◆全國(guó)統(tǒng)一免費(fèi)網(wǎng)站維護(hù)電話:400-670-5808（支持任何用戶撥打）郵箱：xieaijiao@cdsheji.com QQ:284888576

◆營(yíng)業(yè)時(shí)間：365天·24小時(shí)，年中無(wú)休。
◆對(duì)應(yīng)業(yè)務(wù)：與網(wǎng)站維護(hù)有關(guān)的任何商談和咨詢（網(wǎng)站維護(hù)、網(wǎng)站修改、網(wǎng)頁(yè)修改、網(wǎng)站安全、網(wǎng)站殺毒、網(wǎng)站中毒、網(wǎng)站備份、網(wǎng)站恢復(fù)、網(wǎng)站備案、網(wǎng)站建設(shè)、技術(shù)咨詢、網(wǎng)站域名、網(wǎng)站空間、企業(yè)郵箱等）