189 8069 5689
某服务器被扫肉鸡的***黑了，上去以后发现任务管理器无法使用，taskkill等命令均无法使用。
net user 一下看到有hacker$的帐户。“计算机管理”里“本地用户和组”已经打不开了，组策略编辑器也打不开了。sethc啥的改了，也留了一堆马。导致服务器远程下慢的不行。
先把恢复这几个的经验讲一下。
1.taskkill以及taskmgr等exe，直接查看权限，发现已经不属于任何用户和组，在安全的高级里，添加一个组，确定后再次打开“属性”->“安全”，添加administrators组。ok了，可以打开了。
2.组策略打开报错：mmc无法创建管理单元。regsvr32 gpedit.dll wsecedit.dll 出现LoadLibrary错误，用以上相同的办法，恢复下如上dll的权限，则ok。
3.计算机管理里没有本地用户和组，打开lusrmgr.msc同样提示：MMC无法创建管理单元，用以上相同的办法，恢复下localsec.dll的权限，则ok。
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。