男神小鲜肉 大佬有话说 :
特么气炸，又感染purple fox蠕虫了
一直无法确认感染途径，研究了国外分析报告：https://www.makeuseof.com/what-is-purple-fox-malware-windows/
结合自己服务器ip公网暴露、没有防火墙规则
确认是针对win7、win2008 R2系列电脑的网络扫描攻击，应该是有漏洞被扫了后自动进入系统
purple fox由于属于恶意软件蠕虫，eset无法发现，eset只能反复对svchost报毒，怪不得一直不知道病毒来源，现在可以确认了，
建议mjj：特别是系统刚安装完成时，防火墙规则除了RDP开放，其他端口一律关闭，等自己防火墙安装好了再逐一开放端口，避免被扫描攻击
李大伟 大佬有话说 :
今天没人关注病毒那些了，全是甲骨文
optimism 大佬有话说 :
提醒帮顶