1、 版權所有版權所有 2007-2010 2007-2010 金蝶金蝶友商友商電子商務服務有限公司電子商務服務有限公司金蝶金蝶KIS專業(yè)版專業(yè)版環(huán)境問題案例環(huán)境問題案例金蝶友商電子商務服務有限公司何志權 版權所有版權所有 2007-2010 2007-2010 金蝶友商電子商務服務有限公司金蝶友商電子商務服務有限公司P2n軟件版本：金蝶KIS專業(yè)版V10.0SP1n問題說明安裝了金蝶專業(yè)版10.0SP1.操作系統(tǒng)是XPSP3. 安裝完成金蝶之后 在恢復帳套的時候最后提示 本地SQL 服務啟動失敗l已經有多個用戶出現這個問題了，已經遇到過4次這樣的情況l數據庫服務啟動顯示正常l剛開始時,提示系統(tǒng)有

2、木馬,路徑是,C:WINDOWSSYSTEM32ISQLl木馬被清除后，和SQL相關的軟件馬上就不能用了l清除木馬、病毒等方式不能解決問題l重做系統(tǒng)都不好使，只有重新格式化硬盤后才能解決問題 版權所有版權所有 2007-2010 2007-2010 金蝶友商電子商務服務有限公司金蝶友商電子商務服務有限公司P3n網絡查詢資料該病毒會在Windows的system32文件夾下自動生成isql文件夾，然后往里面下載如：A16.EXE,A99.EXE,H001.EXE,JACK.EXE,JAYZ.EXE等木馬，還有一個批處理文件。一上網就重新出現，360可以發(fā)現并清除，但是重啟后上網就再次出現環(huán)境安全

3、檢查重裝系統(tǒng)不能解決，修復了硬盤引導區(qū)并重裝系統(tǒng)沒有解決360安全衛(wèi)士+360 2.0殺毒不能清除NOD32 4.2不能清除?？ò推髽I(yè)版KSOS不能清除。金山衛(wèi)士+金山毒霸2011SP6不能清除。360急救箱運行報錯。金山急救箱不能清除。360急救箱剛開始運行報錯，能用的時候也查不出來什么金山的頑固木馬專殺掃描了也沒解決，反而Windows報錯，說Windows沒有軟盤 版權所有版權所有 2007-2010 2007-2010 金蝶友商電子商務服務有限公司金蝶友商電子商務服務有限公司P4n分析該病毒每次在SQL MSDE桌面免費版啟動后若干分鐘內爆發(fā)，NOD32、360安全衛(wèi)士、可牛反病毒均為

4、報毒，并進行查殺，查殺完畢后沒動靜了，但是下次一啟動MSDE就又會提示有毒 版權所有版權所有 2007-2010 2007-2010 金蝶友商電子商務服務有限公司金蝶友商電子商務服務有限公司P5n這是一種嚴重的網絡入侵-遠程入侵， SQL的端口1433遭到入侵n處理可下載金山網盾防火墻或安裝其他防火墻，在自定義iP 規(guī)則里攔截1433或1434端口如果你是動態(tài)IP的話，關閉之后用金山急救箱擴展掃描完再到安全模式底下 用殺毒軟件查殺，最新的金山毒霸2011集成了修復功能對SQL不要設置弱口令n360安全衛(wèi)士、金山衛(wèi)士沒有網絡防火墻的功能n相關鏈接“isql病毒”，怎么殺也殺不干凈，弄了三天了！關于isql病毒的一些相關內容最新補遺 版權所有版權所有 2007-2010 2007-2010 金蝶友商電子商務服務有限公司金蝶友商電子商務服務有限公司P6n同樣適用于商貿版等運