金蝶KIS专业版环境问题案例本地SQL服务启动失败.pptx

金蝶KIS专业版环境问题案例 金蝶友商电子商务服务有限公司 何志权 问题说明 软件版本 金蝶KIS专业版V10 0SP1问题说明安装了金蝶专业版10 0SP1 操作系统是XPSP3 安装完成金蝶之后在恢复帐套的时候最后提示本地SQL服务启动失败已经有多个用户出现这个问题了 已经遇到过4次这样的情况数据库服务启动显示正常刚开始时 提示系统有木马 路径是 C WINDOWS SYSTEM32 ISQL 木马被清除后 和SQL相关的软件马上就不能用了清除木马 病毒等方式不能解决问题重做系统都不好使 只有重新格式化硬盘后才能解决问题 分析处理 网络资讯 网络查询资料该病毒会在Windows的system32文件夹下自动生成isql文件夹 然后往里面下载如 A16 EXE A99 EXE H001 EXE JACK EXE JAYZ EXE等木马 还有一个批处理文件 一上网就重新出现 360可以发现并清除 但是重启后上网就再次出现环境安全检查重装系统不能解决 修复了硬盘引导区并重装系统没有解决360安全卫士 3602 0杀毒不能清除NOD324 2不能清除 卡巴企业版KSOS不能清除 金山卫士 金山毒霸2011SP6不能清除 360急救箱运行报错 金山急救箱不能清除 360急救箱刚开始运行报错 能用的时候也查不出来什么金山的顽固木马专杀扫描了也没解决 反而Windows报错 说Windows没有软盘 分析处理 网络资讯 分析该病毒每次在SQLMSDE桌面免费版启动后若干分钟内爆发 NOD32 360安全卫士 可牛反病毒均为报毒 并进行查杀 查杀完毕后没动静了 但是下次一启动MSDE就又会提示有毒 分析处理 这是一种严重的网络入侵 远程入侵 SQL的端口1433遭到入侵处理可下载金山网盾防火墙或安装其他防火墙 在自定义iP规则里拦截1433或1434端口如果你是动态IP的话 关闭之后用金山急救箱扩展扫描完再到安全模式底下用杀毒软件查杀 最新的金山毒霸2011集成了修复功能对SQL不要设置弱口令360安全卫士 金山卫士没有网络防火墙的功能相关链接 isql病毒 怎么杀也杀不干净 弄了三天了 关于isql病毒的一些相关内容最新补遗 其他 同样适用于商贸版等运行SQL的产品