微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 报告:微点把SQLSERVER 2005杀了+续
yangzixian
新手上路





积分 10
发帖 10
注册 2006-8-22
#1  报告:微点把SQLSERVER 2005杀了+续

2006-08-22 13:00:53        处理成功        未知后门程序        C:\PROGRAM FILES\MICROSOFT SQL SERVER\MSSQL.2\MSSQL\BINN\SQLSERVR.EXE

操作系统:2003 Enterprise Edition
微点版本:今天才下载的
SQL Server:MICROSOFT SQL SERVER 2005 DEVELOPER EDITION

另外:没有提示,我查看木马日志发现的,试了一下SQL Server主服务是被删除了

[ Last edited by yangzixian on 2006-8-22 at 14:44 ]

※ ※ ※ 本文纯属【yangzixian】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-8-22 13:17
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请与我们的技术支持邮箱联系:support@micropoint.com.cn

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-8-22 13:30
查看资料  发短消息   编辑帖子
yangzixian
新手上路





积分 10
发帖 10
注册 2006-8-22
#3  

已经发邮件了..

刚卸载然后重装2005之后,重启,目前微点又没有把SqlServer2005杀掉...

另外漏了一条消息,装了微点后,开始的日志有两条信息,看有没有联系,这里补充如下:

时间        处理结果        木马名称        木马进程名        木马文件创建者
2006-08-22 13:12:26        处理成功        未知木马        C:\WINDOWS\SYSTEM32\SUPDATE2.DLL        C:\WINDOWS\EXPLORER.EXE
2006-08-22 13:00:53        处理成功        未知后门程序        C:\PROGRAM FILES\MICROSOFT SQL SERVER\MSSQL.2\MSSQL\BINN\SQLSERVR.EXE

[ Last edited by yangzixian on 2006-8-22 at 14:43 ]

※ ※ ※ 本文纯属【yangzixian】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-8-22 14:40
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

请问您的微点的版本是多少?微点辅助功能关于里面
请把您的木马日志与程序生成日志导出发到support@micropoint.com.cn ,我们分析下;

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-8-22 14:47
查看资料  发短消息   编辑帖子
yangzixian
新手上路





积分 10
发帖 10
注册 2006-8-22
#5  

已经发邮件了。。。mp6文件夹压缩发过去的

※ ※ ※ 本文纯属【yangzixian】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-8-23 13:32
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号