网站数据库中间件恶意程序检查报告.pdfVIP

网站数据库中间件 恶意程序检查报告 一、 事件概述 年月日证券电子商务部发现了某台数据库中间件服务器存在异常现象， 并提 取了服务器进程中某个可疑文件， 交由我公司进行分析。 经过公司专家团成员对 其分析后，确认该程序属于下载者类型木马。 年月日，对感染下载者程序的数据库服务器进行了本地取证分析。 通过检查 系统关键条目、恢复删除文件、调取历史数据等方式将可疑文件的样本进行收集， 并提交给我公司专家团进行分析（详见附件报告） 。 最终发现服务器上存在较多的异常现象，并确定了服务器感染木马的类型、 特性、初始时间、感染原因、感染经过以及对服务器的影响等重要信息。 二、 感染过程摘要信息 1 、服务器于年月份前后通过 IE 浏览器浏览网站时，感染下载者类型的恶 意程序。 2 、下载者程序通过定期更新机制不断从远程服务器 （攻击者定制的