安全网站文章 实战病毒木马之三 ：smss病毒处置报告 2020年6月23日，网络工程师在防火墙巡检中发现USB管控软件服务器（192.168.15.8）有流量异常，该服务器对外有大量尝试连接的SYN包。该服务器购买于2011年，目前属于超长服役中，主要用于USB管控软件 的服务端，网络上是禁止连接互联网的。该服务器于2020年4月16日首次部署公司统一的防病毒软件。
![[转]Shadowsocks RCE分析](https://aqxbk.com/wp-content/themes/aqxbk/timthumb.php?w=280&h=160&a=c&zc=1&q=90&src=https://aqxbk.com/wp-content/themes/aqxbk/assets/img/random/2.jpg "[转]Shadowsocks RCE分析")
![[转]如何从日志文件溯源出攻击手法？](https://aqxbk.com/wp-content/themes/aqxbk/timthumb.php?w=280&h=160&a=c&zc=1&q=90&src=https://aqxbk.com/wp-content/uploads/2021/08/20210816145813-30.jpg "[转]如何从日志文件溯源出攻击手法？")
