服务器关于MySQL中udf.dll 提权入侵处理方法

最新推荐文章于 2023-06-24 16:20:19 发布

csdbhouzi

最新推荐文章于 2023-06-24 16:20:19 发布

阅读量440

点赞数

CC 4.0 BY-SA版权

文章标签：云服务器服务器 mysql

本文链接：https://blog.youkuaiyun.com/CShouziwangDN/article/details/115837132

本文提供了处理服务器上MySQL中udf.dll提权入侵的方法。通过创建并运行.bat批处理文件，停止MySQL服务，删除相关恶意dll文件，并恢复权限设置，最后重启MySQL服务，以确保系统安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

处理服务器关于MySQL中udf.dll 提权入侵处理方法
首先在服务器桌面创建一个.TXT文件，名称随意，然后复制下面代码保存，最后修改.txt的扩展名为.bat文件，双击运行.bat文件即可。
批处理代码:
net stop mysql
del %SystemRoot%\system32\udf.dll /A/F/Q
del %SystemRoot%\udf.dll /A/F/Q
del %SystemRoot%\temp\udf.dll /A/F/Q
dir %SystemRoot%\system32\com > %SystemRoot%\system32\udf.dll
dir %SystemRoot%\system32\com > %SystemRoot%\udf.dll
dir %SystemRoot%\system32\com > %SystemRoot%\temp\udf.dll
attrib +R +S +H %SystemRoot%\system32\udf.dll
attrib +R +S +H %SystemRoot%\udf.dll
attrib +R +S +H %SystemRoot%\temp\udf.dll

cscript.exe xcacls.vbs “%SystemRoot%\system32\udf.dll” /D Everyone:M /E
cscript.exe xcacls.vbs “%SystemRoot%\udf.dll” /D Everyone:M /E
cscript.exe xcacls.vbs “%SystemRoot%\temp\udf.dll” /D Everyone:M /E

del %SystemRoot%\system32\langouster_udf.dll /A/F/Q
del %SystemRoot%\langouster_udf.dll /A/F/Q
del %SystemRoot%\temp\langouster_udf.dll /A/F/Q
dir %SystemRoot%\system32\com > %SystemRoot%\system32\langouster_udf.dll
dir %SystemRoot%\system32\com > %SystemRoot%\langouster_udf.dll
dir %SystemRoot%\system32\com > %SystemRoot%\temp\langouster_udf.dll
attrib +R +S +H %SystemRoot%\system32\langouster_udf.dll
attrib +R +S +H %SystemRoot%\langouster_udf.dll
attrib +R +S +H %SystemRoot%\temp\langouster_udf.dll
cscript.exe xcacls.vbs “%SystemRoot%\system32\langouster_udf.dll” /D Everyone:M /E
cscript.exe xcacls.vbs “%SystemRoot%\langouster_udf.dll” /D Everyone:M /E
cscript.exe xcacls.vbs “%SystemRoot%\temp\langouster_udf.dll” /D Everyone:M /E
net start mysql

希望这篇文章能够帮到大家，本文转载于：https://www.kuishouyun.com