服务器补攻击：用于运行 Mysql 辅助进程(Mysql.exe)的帐户(马上解贴)
今天进服务器发现被创建了一个：
Mysql 计算机帐户
用于运行 Mysql 辅助进程(Mysql.exe)的帐户
最关键是，我根本没有安装过 Mysql
Mysql 用户，后面又创建了一个 Asp.Net 用户。
然后接下来就是，日志不见了。
服务器上只有一个 asp.net 的网站。
结果这个网站，大量被挂马。
病毒用360查过，没有。
补丁也全打上了，实在没有找到解决方案！请高手帮处理一下！！！
马上解贴！！
[解决办法]
你的服务器是server 2003吧。
1首先你的好好查找最近的新建账户，分析他们，最后删除账户，
2自己找到最近被修改的文件，排列查看修改日期。
（主要在系统目录和网站目录，一般隐藏和改名伪装的很好。）
3用xuetr或者pchunter工具手动检查，最近安装的服务，启动项，注册表。
4 如果补丁全部打上，怀疑你的服务器配置可能有漏洞
或者有可能有漏洞的插件没有修补。
[解决办法]
查服务器病毒推荐用Symantec AntiVirus Corporate试试，360还是算了吧。
有条件的话建议先断网再处理，不知道你的服务器是做什麽的，平时用不到的端口建议全部关掉。
