金蝶KIS专业版环境问题案例_本地SQL 服务启动失败.pptx

,版权所有,2007-2010,金蝶友商电子商务服务有限公司,P,#,金蝶KIS专业版环境问题案例,金蝶友商电子商务服务有限公司,何志权,问题说明,软件版本：金蝶,KIS专业版V10.0SP1,问题说明,安装,了金蝶专业版,10.0SP1.,操作系统是,XPSP3.,安装完成金蝶之后 在恢复帐套的时候最后提示 本地,SQL,服务启动失败,已经有多个用户出现这个问题了，已经遇到过,4,次这样的情况,数据库服务启动显示正常,刚开始时,提示系统有木马,路径是,C:WINDOWSSYSTEM32ISQL,木马被清除后，和,SQL,相关的软件马上就不能用,了,清,除木马、病毒等方式不能解决问,题,重做系统都不好,使，只,有重新格式化硬盘后才能解决问题,分析处理,网络资讯,网络查询资料,该病毒会在,Windows,的,system32,文件夹下自动生成,isql,文件夹，然后往里面下载如：,A16.EXE,A99.EXE,H001.EXE,JACK.EXE,JAYZ.EXE,等木马，还有一个批处理文件。一上网就重新出现，,360,可以发现并清除，但是重启后上网就再次出现,环境安全检查,重,装系统不能解决，修复了硬盘引导区并重装系统没有解决,360,安全卫士,+360 2.0,杀毒不能清,除,NOD32 4.2,不能清除。卡巴企业版,KSOS,不能清除。金山卫士,+,金山毒霸,2011SP6,不能清除。,360,急救箱运行报错。金山急救箱不能清除。,360,急救箱刚开始运行报错，能用的时候也查不出来什么金山的顽固木马专杀扫描了也没解决，反而,Windows,报错，说,Windows,没有软盘,分析处理,网络资讯,分析,该病毒每次在,SQL MSDE,桌面免费版启动后若干分钟内爆发，,NOD32,、,360,安全卫士、可牛反病毒均为报毒，并进行查杀，查杀完毕后没动静了，但是下次一启动,MSDE,就又会提示有,毒,分析处理,这是一种严重的网络入侵,-,远程入,侵，,SQL,的端,口,1433,遭,到入,侵,处理,可下载,金山网盾防火,墙或安装其他防火墙，,在自定义,iP,规则里拦截,1433或1434,端口,如果你是动态,IP,的话，关闭之后用金山急救箱扩展扫描,完,再到,安全模式底下 用,杀毒软件查杀，最新的金山毒霸,2011集成了修复功能,对,SQL不要设置弱口令,360,安全卫士、金山卫,士,没有网络防火,墙的功能,相关链接,“,isql,病毒”，怎么杀也杀不干净，弄了三天了,！,关于,isql,病毒的一些相关内容最新补遗,其他,同样适用于商贸版等运行,SQL的产品,