【求助】可能被黑了

stevendl

现在遇到一个非常棘手和奇怪的问题。

windows 2000 server 系统使用中突然无法进行终端访问，并且25端口被改成了其他的smtp进程。重启动后几分钟内后重现该现象，网卡禁用再启用该现象取消，几分钟后又出现该问题。

看了系统目录，发现一些黑客工具和木马，怀疑被种入了终端服务的木马，因为系统里有exchange server，不到最后不想重新安装，请大家帮忙看看。

谢谢

78020281

安装杀毒，更新补丁。

看看系统的进程中增加了什么。

stevendl

诺顿一直在，病毒库是昨天的。
安装了木马克星，已经清除了几个木马。

但是系统还是这样，竟然截流了3389和25端口的服务

squall_wb

netstat -an 查看被监听的端口
然后屏蔽掉可疑的端口,再把ex ser打上补丁

stevendl

服务器有两个网卡，一个在内网，一个在外网。
内网用户访问服务器正常，外网用户就不行了

livelybear

有病毒在攻击。

jiangxiyou

你那不是什么病理，可能你的系统的补丁要升级了吧，出那种情况极有可能是这原因引起的。不过那你的25口变成了SMTP可能是有木码程序在驻。