登录
管理后台
文档中心 > 云服务器 ECS

云服务器 ECS

ECS Windows被入侵或中毒后因被植入rnpasswd服务导致密码自动还原

更新时间： 访问次数：1660

问题现象

用户通过控制台中的【重置密码】功能修改了ECS Windows服务器的密码，但是发现重启服务器后，密码并未修改，会被自动还原成原先的密码，导致重置无效。

解决方案

该问题可能是由于系统内，安装或运行了rnpasswd等密码重置软件或系统服务导致的。

如下图所示，用户可以尝试通过如下方法判断是否有相关服务，并做相应的处理。

1.png

  1. 查看是否有Passwdrenew服务：

    <ol class="list-paddingleft-2">
	<li>
	<p><span>【开始】→【运行】→【services.msc】打开服务管理器，查看是否有名为Passwdrenew的，启动类型是"自动"的服务；</span></p>
	</li>
	<li>
	<p><span>记录下"可执行文件的路径"中标注的相关服务对应的文件信息；</span></p>
	</li>
</ol>
</li>
<li>
<p><span>停止和删除相关服务：</span></p>

<ol class="list-paddingleft-2">
	<li>
	<p><span>【开始】→【运行】→【cmd】打开命令提示符；</span></p>
	</li>
	<li>
	<p><span>使用如下指令停止Passwdrenew服务：</span></p>

	<table>
		<tbody>
			<tr class="firstRow">
				<td><span>sc stop&nbsp;Passwdrenew</span></td>
			</tr>
		</tbody>
	</table>
	</li>
	<li>
	<p><span>使用如下指令删除Passwdrenew服务：</span></p>

	<table>
		<tbody>
			<tr class="firstRow">
				<td><span>sc delete&nbsp;Passwdrenew</span></td>
			</tr>
		</tbody>
	</table>
	</li>
</ol>
</li>
<li>
<p><span>删除相关的文件：</span></p>

<p><span>删除或重命名步骤1中记录的相应文件；</span></p>
</li>
<li>
<p><span>再次进行【</span><a href="http://help.aliyun.com/knowledge_detail.htm?spm=5176.7114037.1996646101.1.dMrXd5&amp;categoryId=8314844&amp;knowledgeId=5974429&amp;pos=1" target="_blank">重置密码</a><span>】测试。</span></p>
</li>

 

如问题还未解决,请联系售后技术支持。

 

 

FAQ

关于此文档暂时还没有FAQ
有用(0) 我要提问
文档标签:
ECS Windows被入侵或中毒后因被植入rnpasswd服务导致密码自动还原
返回
顶部

用户导航

移动安全
安全扫描
安全组件
应用加固
持续监控
安全审计
数据风控
虚假注册防控
账号被盗防控
活动作弊防控
解决方案
金融行业
手机游戏
软件开发
应用市场
联系我们
电子邮箱：mobilesecurity@service.alibaba.com
客服旺旺：1435906194
工作日 9:00-18:00
关注我们
阿里聚安全
官方微博
阿里聚安全
微信公众号
阿里巴巴集团 | 淘宝网 | 天猫 | 聚划算 | 全球速卖通 | 阿里巴巴国际交易市场 | 阿里妈妈 | 阿里云计算 | YunOS | 万网 | 淘宝旅行 | 虾米 | 来往 | 支付宝
看雪学院 | 卡饭论坛 | PP助手 | 阿里百川 | 安卓巴士 | 阿里游戏 | 9apps
版权公告 © 1999-2016 阿里巴巴集团控股有限公司及或其关联公司及特许人版权所有。