服务器上发现了可疑的文件，大家帮我分析下这是什么？

shen2214

是不是我服务器已经被入侵了？


附上两个文件样本，大佬帮我分析下这文件是干什么用的？
看日期像是4月5日就被入侵了
http://7vk.9000ip.com/ProgramData.rar

30826

病毒而已，源文件应该是exe。
大周末的忙啥，等周一上班再说

cs10086qq

把文件发上来，大家才好分析，表面上看是这个情况，但是说不准，有可能是asp或者PHP伪装的jpg文件，以前流行菜刀的时候经常这样干.....

shen2214

cs10086qq 发表于 2019-5-25 03:17
把文件发上来，大家才好分析，表面上看是这个情况，但是说不准，有可能是asp或者PHP伪装的jpg文件，以前流 ...

文件发了啊 http://7vk.9000ip.com/ProgramData.rar 这是下载地址

cs10086qq

shen2214 发表于 2019-5-25 03:19
文件发了啊 http://7vk.9000ip.com/ProgramData.rar 这是下载地址

刚才简单随便的打开了看了一下。
很高兴的告诉亲，真的是中毒被XX了呢。那个图片是一个exe文件。套路暂时还没看懂。随便打开了txt文本看了下，估计已经得手了。楼主可以着手处理了。

  Optional args:
-l <port>: COM server listen port (default: random)
-m <ip>: COM server listen address (default 127.0.0.1)
-k <ip>: RPC server ip address (default 127.0.0.1)
-n <port>: RPC server listen port (default 135)
-c <{clsid}>: CLSID (default BITS:{4991d34b-80a1-4291-83b6-3328366b9097})
    Example:
JuicyPotato.exe -p "net user admin admin /ad"  Error - Unknown NTLM message type...    WSAStartup failed with error: %d
   { 0 0 0 0 0 0 0 0 - 0 0 0 0 - 0 0 0 0 - C 0 0 0 - 0 0 0 0 0 0 0 0 0 0 4 6 }     127.0.0.1   135 getaddrinfo failed with error: %d
  socket failed with error: %ld
  Unable to connect to server!
   RPC -> send failed with error: %d
  RPC-> Connection closed
    RPC -> recv failed with error: %d
  WSAStartup failed with error: %d
   getaddrinfo failed with error: %d
  socket failed with error: %ld
  bind failed with error: %d
listen failed with error: %d
   accept failed with error: %d
   .   COM -> send failed with error: %d
  COM -> recv failed with error: %d
  shutdown failed with error: %d
Priv Lookup FALSE
  Priv Adjust FALSE
  WSAStartup failed with error: %d
   getaddrinfo failed with error: %d
  socket failed with error: %ld
  bind failed with error: %d
listen failed with error: %d
   W i n S t a 0 \ D e f a u l t   127.0.0.1   Wrong Argument: %s
JuicyPotato modified by skyer v%s

    [+] CommandThread launched! { 4 9 9 1 d 3 4 b - 8 0 a 1 - 4 2 9 1 - 8 3 b 6 - 3 3 2 8 3 6 6 b 9 0 9 7 }     WSAStartup failed with error: %d
   Could not create socket : %d
   127.0.0.1   

Trying connect server 127.0.0.1:%d...
  

Error connect : %d
[+] Command server connected!   =================================   %s  =================================

3721

我都是直接重装系统