资源描述
,版权所有,2007-2010,金蝶友商电子商务服务有限公司,P,#,金蝶KIS专业版环境问题案例,金蝶友商电子商务服务有限公司,何志权,问题说明,软件版本:金蝶,KIS专业版V10.0SP1,问题说明,安装,了金蝶专业版,10.0SP1.,操作系统是,XPSP3.,安装完成金蝶之后 在恢复帐套的时候最后提示 本地,SQL,服务启动失败,已经有多个用户出现这个问题了,已经遇到过,4,次这样的情况,数据库服务启动显示正常,刚开始时,提示系统有木马,路径是,C:WINDOWSSYSTEM32ISQL,木马被清除后,和,SQL,相关的软件马上就不能用,了,清,除木马、病毒等方式不能解决问,题,重做系统都不好,使,只,有重新格式化硬盘后才能解决问题,分析处理,网络资讯,网络查询资料,该病毒会在,Windows,的,system32,文件夹下自动生成,isql,文件夹,然后往里面下载如:,A16.EXE,A99.EXE,H001.EXE,JACK.EXE,JAYZ.EXE,等木马,还有一个批处理文件。一上网就重新出现,,360,可以发现并清除,但是重启后上网就再次出现,环境安全检查,重,装系统不能解决,修复了硬盘引导区并重装系统没有解决,360,安全卫士,+360 2.0,杀毒不能清,除,NOD32 4.2,不能清除。卡巴企业版,KSOS,不能清除。金山卫士,+,金山毒霸,2011SP6,不能清除。,360,急救箱运行报错。金山急救箱不能清除。,360,急救箱刚开始运行报错,能用的时候也查不出来什么金山的顽固木马专杀扫描了也没解决,反而,Windows,报错,说,Windows,没有软盘,分析处理,网络资讯,分析,该病毒每次在,SQL MSDE,桌面免费版启动后若干分钟内爆发,,NOD32,、,360,安全卫士、可牛反病毒均为报毒,并进行查杀,查杀完毕后没动静了,但是下次一启动,MSDE,就又会提示有,毒,分析处理,这是一种严重的网络入侵,-,远程入,侵,,SQL,的端,口,1433,遭,到入,侵,处理,可下载,金山网盾防火,墙或安装其他防火墙,,在自定义,iP,规则里拦截,1433或1434,端口,如果你是动态,IP,的话,关闭之后用金山急救箱扩展扫描,完,再到,安全模式底下 用,杀毒软件查杀,最新的金山毒霸,2011集成了修复功能,对,SQL不要设置弱口令,360,安全卫士、金山卫,士,没有网络防火,墙的功能,相关链接,“,isql,病毒”,怎么杀也杀不干净,弄了三天了,!,关于,isql,病毒的一些相关内容最新补遗,其他,同样适用于商贸版等运行,SQL的产品,
展开阅读全文