實(shí)例分析：安全狗真的安全嗎？
時(shí)間：2022-05-23 18:57:01 | 來(lái)源：網(wǎng)絡(luò)營(yíng)銷
時(shí)間：2022-05-23 18:57:01 來(lái)源：網(wǎng)絡(luò)營(yíng)銷
數(shù)著日子使用安全狗也有二年多的時(shí)間了，基本上沒有出現(xiàn)什么大問題，有的就是經(jīng)常連接不上他們的云服。多次聯(lián)系工作人員反映都叫我重啟Safedog Update Center此服務(wù)，有一次是他們服務(wù)器故障導(dǎo)致(大致在上上周時(shí)間)。
說(shuō)了這么多廢話，我們進(jìn)入正題。
我在前天安全狗給我提示說(shuō)C盤爆滿了。
無(wú)緣無(wú)故怎么可能會(huì)爆滿啊，這個(gè)服務(wù)器是剛遷移過來(lái)不久，也差不多就半年左右，怎么會(huì)爆滿。
晚上，我一個(gè)文件夾一個(gè)進(jìn)行排查，最后發(fā)現(xiàn)這樣的情況，如下圖所示：
哇，這個(gè)是安全狗服務(wù)器安裝目錄下，C:/Program Files/SafedogServer/trojan文件夾為什么會(huì)有如此大?這里是些什么文件。
trojan中文意思為木馬，可能是木馬庫(kù)或者是什么。
并且安全狗的殺毒功能也是最近才上線，我查了里面的殺毒記錄跟生成未知文件時(shí)間的比對(duì)，如下圖：
，經(jīng)過我分析。里面有小的幾kb到幾十KB，大的則上百M(fèi)B，然后進(jìn)行文件分析，最后得出如下信息：
1，小的文件是本服務(wù)器上的php文件或asp文件。上張圖：
如上圖所示，文件則為我服務(wù)器下內(nèi)部文件。
2，看下大的文件，曬張圖片先：
用winrar把開未知大文件，顯示如上圖，然后再用editplus打開跟上上張圖一樣，如此之大的文件共有30個(gè)，合計(jì)21.9GB之大。
好，接下來(lái)我調(diào)用了服務(wù)器監(jiān)控流量軟件，發(fā)現(xiàn)安全狗會(huì)在晚上1-6時(shí)左右時(shí)間進(jìn)行上傳。流量速度達(dá)200kb左右。
那這是否借安全之名來(lái)偷偷上傳用戶數(shù)據(jù)呢?這本人無(wú)人考證，有時(shí)間再做舉證吧。以此文章留記號(hào)。
這也給我們提醒了一點(diǎn)，使用服務(wù)器安全軟件還是要留心點(diǎn)。
博主：黃章魚 www.huangzhangyu 歡迎轉(zhuǎn)載拍磚，麻煩留下本行，謝謝!
在線咨詢