商业源码 服务器感染了宏病毒，请问我重装服务器系统是否可以解决这个问题？
1、如果是局域网环境，请断网后重新杀毒。如断网后杀毒不再出现杀毒总杀总有的情况，说明病毒是通过局域网传播，请用户全网进行杀毒，并在全网系统中打系统补丁。2、如果断网杀毒仍出现总杀总有，或本身为家庭用户单机上网的情况，说明计算机内是有未知病毒体不断释放该病毒文件导致。需要给瑞星工程师上报瑞星听诊器日志信息和瑞星杀毒历史记录的日志备份文件，以便瑞星工程师协助分析处理。关于以上提到的瑞星听诊器的使用方法请参考：http://zhidaoikakacom/Aspx/Html/StaticHtml/308/308356html
建议楼主下载一个木马ewido杀毒35+注册文件+40+注册机
地址如下:
http://wwwcxztdzcom/bbs/dispbbsaspboardid=3&id=919&page=1
给楼主在网上找了一篇如何删除木马的文章,希望可以帮到你
首先要将网络断开，以排除来自网络的影响，再选择相应的方法来删除它。
1、由木马的客户端程序
由先前在winini、systemini和注册表中查找到的可疑文件名判断木马的名字和版本。比如“netbus”、“netspy”等，很显然对应的木马就是NETBUS和NETSPY。从网上找到其相应的客户端程序，下载并运行该程序，在客户程序对应位置填入本地计算机地址： 127001和端口号，就可以与木马程序建立连接。再由客户端的卸除木马服务器的功能来卸除木马。端口号可由“netstat -a”命令查出来。
这是最容易，相对来说也比较彻底载除木马的方法。不过也存在一些弊端，如果木马文件名给另外改了名字，就无法通过这些特征来判断到底是什么木马。如果木马被设置了密码，既使客户端程序可以连接的上，没有密码也登陆不进本地计算机。当然要是你知道该木马的通用密码，那就另当别论了。还有，要是该木马的客户端程序没有提供卸载木马的功能，那么该方法就没什么用了。当然，现在多数木马客户端程序都是有这个功能的。
2、手工
不知道中的是什么木马、无登陆的密码、找不到其相应的客户端程序、，那我们就手工慢慢来删除这该死的木马吧。
用msconfig打开系统配置实用程序，对winini、systemini和启动项目进行编辑。屏蔽掉非法启动项。如在winini文件中，将将[WINDOWS]下面的“run=xxx”或“load=xxx”更改为“run=”和“load=”；编辑systemini文件，将 [BOOT]下面的“shell=xxx”，更改为：“shell=Explorerexe”。
用regedit打开注册表编辑器，对注册表进行编辑。先由上面的方法找到木马的程序名，再在整个注册表中搜索，并删除所有木马项目。由查找到的木马程序注册项，分析木马文件在硬盘中的位置（多在C:\\WINDOWS和C:\\WINDOWS\\COMMAND目录下）。启动到纯MS-DOS状态（而不是在Windows环境中开个MS-DOS窗口），用del命令将木马文件删除。如果木马文件是系统、隐藏或只读文件，还得通过“attrib -s -h -r”将对应文件的属性改变，才可以删除。
目前也有一些木马是将自身的程序与Windows的系统程序进行了绑定（也就是感染了系统文件）。比如常用到的Explorerexe，只要 Explorerexe一得到运行，木马也就启动了。这种木马可以感染可执行文件，那就更象病毒了。由手工删除文件的方法处理木马后，一运行 Explorerexe，木马又得以复生！这时要删除木马就得连Explorerexe文件也给删除掉，再从别人相同操作系统版本的计算机中将该文件 Copy过来就可以了。
我说下楼主，你知道病毒怎么进来的么？
他那么喜欢你？
你开着门睡觉 还要怪你的 门不好 小偷进来！！！
其实 很多数据库服务器被入侵 根本原因是因为 第一主服务器被入侵 其他服务器都是 连累的 可能通过 ARP 传播 渗透之类的进入倒了你的电脑 他们在内网内跟你使用计算机一样的方便甚至能够 停掉你的杀毒软件 杀软有什么用你不从根本上加强你数据库的安全性 什么用都没！！
查杀病毒的流程 一般的瑞星杀毒就够了 另外不手杀是不行的！！杀软能干什么
你把一个记事本里写 sleep 2000 保存为 VBS 格式 他都会说你病毒！！
--------------------------
查杀篇
用瑞星全盘查杀下 应该会有一些蛛丝马迹！！如果没有瑞星就这么大的能耐了！
另外把瑞星升级下 可能瑞星如果中了一些 ssdt类木马他就成了瞎子！！升级可以解决！！
--------------------------
第三你的服务器一旦被这些木马病毒入侵后 木马会留下很多 安全后门比如 远程桌面 克隆账户之类的 防不胜防！！shift 后门之类的！很难清除干净！
建议重做系统 备份你的数据库
--------------------------
第四 加强服务器安全
一 不使用弱密码 比如 sql 使用 sa sa 这种 默认密码或者 123456 147258之类的弱密码 攻击者很容易攻破
二 加强 网站安全 对一些基本的 注入代码进行过滤 加强自身安全技能来达到！
这点是必须的！不能总 依靠 杀毒软件 另外 服务器如果是数据服务器应该装的是防火墙 不是杀软 ！！一个好点的防火墙才是比较明智的选择！！
中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范
勒索病毒导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受，手术都能取消就太戏剧性了，也好，国人可以提高安全意识了。首先杀毒软件可以有效的防护，但是像国外发达国家杀毒软件不是很强，还不照样中招？备份才是数据安全的最后一道防线，还要是离线备份，传统的可以整个百度云，备份下文件，系统被破坏在重新捣腾一次，起码损失减少了，但是个人建议可以采用像ghost或者更强的trueimage进行镜像级的保护，当然数据备份到哪里也很讲究，备份到本地照样被加密，trueimage有安全区的概念，就是在本地磁盘上创建另外一个专有格式的文件系统，任何病毒都访问不了，而用户可以进行数据备份和恢复，方便快捷还安全，终端设备首选。
亲自测试了一遍效果不错，安全区里的备份文件没有被加密
您好：
如果您没有安装安全软件的话是会导致很容易中毒的哦，建议您使用腾讯电脑管家吧，
腾讯电脑管家杀毒、防毒能力强，是完全可以防止病毒入侵的，而且还有例如垃圾清理、电脑加速等一些列的电脑管理辅助类功能，您可以点击这里下载最新版的腾讯电脑管家：腾讯电脑管家最新版下载
腾讯电脑管家企业平台：http://zhidaobaiducom/c/guanjia/
0条评论