微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » windows 2003 问题  

作者:
标题: windows 2003 问题
zhangwh099
新手上路





积分 3
发帖 3
注册 2007-7-27
#1  windows 2003 问题

最近在一台web服务器上装了微点，不曾想，IIS服务接二连三的被微点干掉。
开始以为是服务器中毒，不过现在开始怀疑是不是被误杀了

不知道有没有人遇到过相似的问题，我没有搜索论坛，看是否有相同的问题提出。

就我的服务器简单说明一下
windows server 2003 standard,微点总是把iisw3adm.dll当成未知木马干掉。

※ ※ ※ 本文纯属【zhangwh099】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-27 16:36
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问楼主使用的iis的具体版本是什么？请您将微点报警文件以及微点目录下的mp6文件夹压缩发送到support@micropoint.com.cn中，随信附带本帖链接，方便我们及时跟踪解决，谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-27 16:39
查看资料  发短消息   编辑帖子
zhangwh099
新手上路





积分 3
发帖 3
注册 2007-7-27
#3  

IIS 6.0
The World Wide Web Publishing Service service failed to start due to the following error:
The service did not respond to the start or control request in a timely fashion.
服务无法自行启动
尝试以下方法：


    将隔离文件从隔离区内恢复，仍然无法打开。


    搜索iisw3adm,找到两个文件，一个是刚刚恢复到C:\WINDOWS\system32\inetsrv下的，另外一个是备份的文件，C:\WINDOWS\SoftwareDistribution\Download\7c205249e4e58548a01567c8dc12d1b5\backup，比较两个文件，发现备份的文件可以查看到版本信息，但是恢复的文件没有此信息。
    用备份的文件复制到相应目录下，覆盖，启动www服务，无法启动。


    退出微点后，仍然无法以启动www服务


[ Last edited by zhangwh099 on 2007-7-27 at 16:50 ]

※ ※ ※ 本文纯属【zhangwh099】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-27 16:48
查看资料  发送邮件  发短消息   编辑帖子
张小鱼
新手上路





积分 6
发帖 6
注册 2007-7-27
#4  

杀IIS不会吧，也许你的iisw3adm.dll确实被感染了

※ ※ ※ 本文纯属【张小鱼】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-27 16:48
查看资料  发送邮件  发短消息   编辑帖子
zhangwh099
新手上路





积分 3
发帖 3
注册 2007-7-27
#5  



  Quote:
Originally posted by 张小鱼 at 2007-7-27 16:48:
杀IIS不会吧，也许你的iisw3adm.dll确实被感染了

记忆中，这应该已经是第四次被杀了
如果确实感染的话，会报未知木马吗？

※ ※ ※ 本文纯属【zhangwh099】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-27 16:51
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号