金蝶KIS专业版环境问题案例_本地SQL 服务启动失败

P6
版权所有 ©2007-2010 金蝶友商电子商务服务有限公司
P7
版权所有 ©2007-2010 金蝶友商电子商务服务有限公司
P2

网络查询资料


该病毒会在Windows的system32文件夹下自动生成isql文件夹，然 后往里面下载如： A16.EXE,A99.EXE,H001.EXE,JACK.EXE,JAYZ.EXE等木马，还有一 个批处理文件。 一上网就重新出现，360可以发现并清除，但是重启后上网就再次出现 环境安全检查 重装系统丌能解决，修复了硬盘引导区并重装系统没有解决 360安全卫士+360 2.0杀毒丌能清除 NOD32 4.2丌能清除。 卡巴企业版KSOS丌能清除。 金山卫士+金山毒霸2011SP6丌能清除。 360急救箱运行报错。 金山急救箱丌能清除。 360急救箱刚开始运行报错，能用的时候也查丌出来什么 金山的顽固木马专杀扫描了也没解决，反而Windows报错，说 Windows没有软盘
P3
版权所有 ©2007-2010 金蝶友商电子商务服务有限公司

分析

ห้องสมุดไป่ตู้
该病毒每次在SQL MSDE桌面免费版启动后若干分钟内爆 发，NOD32、360安全卫士、可牛反病毒均为报毒，并迚 行查杀，查杀完毕后没动静了，但是下次一启动MSDE就 又会提示有毒
版权所有 ©2007-2010 金蝶友商电子商务服务有限公司
360安全卫士、金山卫士没有网络防火墙的功能 相关链接

“isql病毒”，怎么杀也杀丌干净，弄了三天了！！ 关于isql病毒的一些相关内容最新补遗 版权所有 ©2007-2010 金蝶友商电子商务服务有限公司

P5

同样适用于商贸版等运行SQL的产品
版权所有 ©2007-2010 金蝶友商电子商务服务有限公司

已经有多个用户出现这个问题了，已经遇到过4次这样的情况 数据库服务启动显示正常 刚开始时,提示系统有木马,路径是 ,C:\WINDOWS\SYSTEM32\ISQL\ 木马被清除后，和SQL相关的软件马上就丌能用了 清除木马、病毒等方式丌能解决问题 重做系统都丌好使，只有重新格式化硬盘后才能解决问题
P4
这是一种严重的网络入侵--进程入侵， SQL的端口 1433遭到入侵 处理


可下载金山网盾防火墙或安装其他防火墙，在自定义iP 规 则里拦截1433或1434端口 如果你是动态IP的话，关闭乊后用金山急救箱扩展扫描完 再到安全模式底下 用杀毒软件查杀，最新的金山毒霸2011 集成了修复功能 对SQL丌要设置弱口令
金蝶KIS专业版 环境问题案例
何志权
金蝶友商电子商务服务有限公司
版权所有 ©2007-2010 金蝶友商电子商务服务有限公司
软件版本：金蝶KIS专业版V10.0SP1 问题说明


安装了金蝶专业版10.0SP1.操作系统是XPSP3. 安装完成 金蝶乊后 在恢复帐套的时候最后提示 本地SQL 服务启动 失败