版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://zjjacky.blogbus.com/logs/15735021.html

今天一VPS客户说远程又登陆不上了，昨天才给他装的系统，今天又出问题。

好，登陆上去看看吧，结果发现中了木马。还有病毒。清理之。重启，发现网站可以访问， 但是远程死活上不去。我再看，以为是360把端口堵了，卸了Y的，还是不行。

想着没辙了，不是要重装吧，麻烦的很的啊~~~~突然想到服务。。。就去看看，发现teminal service果然没有开！哈哈哈，开心死了，点启动，进度条到慢了，突然蹦一个提示框说找不到相应组件。。我就%@%@#￥，怎么回事？！后来上网找了些资料，有说是不是中木马给改了TS的DLL文件。。进注册表，到HLM-SYSTEM-CURRENTCONTROSET-SERVICE下找到TERMSERVICE，在parametes里面，serviceDLL的指向果然不是本身的%SystemRoot%\System32\termsrv.dll，而是%SystemRoot%\System32\termsrvhack.dll，考考！！修改之！！一切正常！！！！！

oh yeah~~~