آیا سرور من هک شده است؟ پسوند gnuotfm برای فایل ها

[srh124]

سلام
امروز متوجه شدم که به فایل های با پسوند js و zip روی سرور، پسوند gnuotfm اضافه شده و به نوعی این فایل ها از دسترس خارج شده اند.
خواستم بپرسم این یعنی سرور هک شده؟
سرور من : vps با ویندوز سرور 2003
پسوند gnuotfm رو هم که حذف می کنم، فایل ها قابل باز کردن نیستند. مثلا فایل های js رو که نگاه می کنم یک سری کاراکترهای نامفهوم میاره به جای کد جاوااسکریپت.

ممنون میشم منو راهنمایی کنید.
من زیاد توی VPS کار نکردم.

[ourweb]

سلام
امروز متوجه شدم که به فایل های با پسوند js و zip روی سرور، پسوند gnuotfm اضافه شده و به نوعی این فایل ها از دسترس خارج شده اند.
خواستم بپرسم این یعنی سرور هک شده؟
سرور من : vps با ویندوز سرور 2003
پسوند gnuotfm رو هم که حذف می کنم، فایل ها قابل باز کردن نیستند. مثلا فایل های js رو که نگاه می کنم یک سری کاراکترهای نامفهوم میاره به جای کد جاوااسکریپت.

ممنون میشم منو راهنمایی کنید.
من زیاد توی VPS کار نکردم.

سرور شما هک نشده بلکه ویروسی شده است .

[IrIsT]

سلام.
نه.دلیل نمیشه هک باهگشه.داخل فایل ها چیه؟

[srh124]

آره. به نظز می رسه ویروس باشه
فایل های زیپ که کلا باز نمیشن. فایل های js هم کاراکترهای نامفهوم داره. فکر کنم ویروس فایل های قبلی رو حذف کرده و فایل های خودش رو همنام فایل های قبلی گذاشته.
آنتی ویروس برای ویندوز 2003 چی نصب کنم؟
اصلا فکر نمی کردم باید روی Vps آنتی ویروس نصب کنم. لینوکس هم از این دردسرها رو داره؟