sqlserver中病毒,sql server 勒索病毒

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

sqlserver.dll感染病毒怎么删除

隔离失败可能是因为这个程序正在运行中，去安全模式下全盘扫一下，或者找到这个程序的进程，用ntsd强行终止它，然后再杀，XP/2003也可以用tskill终止这个进程．一般就可以隔离了．

如果进程不好找也可以用专门的进程查看工具找到它或其相关的DLL，并强行终止，然后再扫．如Procexp

相关问答

Q1: sqlserver.dll病毒

正常开机时无法杀掉病毒，可以尝试进入安全模式进行查杀（开机出现启动菜单时按住F8，选择安全模式即可）。

另外，如果是该dll文件被病毒感染，正常步骤查杀；如果该dll文件本身是一个木马程序，应该对dll文件进行反注册：打开“运行”，输入“regsvr32 -u dll文件路径”（“”不必输入），出现提示框确认即可，随后在安全模式删除该dll，并在对注册表进行备份后，删除所有与该dll文件有关的键值（如果确认该dll是木马程序）。呵呵，还有个，就是看那个dll文件的创建时间，利用系统自带的搜索功能查找相同时间创建的文件，比较，如果是木马程序，这样搞就可以一锅端了～

你那个lzamaya是什么哦？进程？这个不好判断，你依赖下你的卡巴斯基吧。如果很怀疑的话，把它的开机自行启动挂掉，还是进入安全模式（如果该进程真是病毒的话，可能会运行另外的一些进程保护相应键值不会被修改），通过msconfig查看启动项，并修改相应项：启动菜单，注册表中的run等键值、还有win.ini等等。如果是正常启动可以尝试使用“iceSword”软件，可以显示一些隐藏的进程并用红色标出，因为lzamaya并不是系统进程，所以，你不放心它的话就直接杀掉。,.。

注册表被恶意修改，如果备份出reg文件导入即可，如果只是IE方面、启动项做出的改动，利用“超级兔子魔法设置”软件即可轻松解决，具体方法自己参照软件帮助。同时为了防范恶意软件修改，可以下载“木马克星”，其附带了注册表监视器，即软件在发现有程序修改注册表部分键值时提示用户是否还原被修改的键值。

给你个更绝的～就是将无毒系统利用ghost备份，感觉不爽的时候，覆盖还原即可。

不用谢～～～～^0^

Q2: sqlserver2000上出现了好多服务器，为什么？求高手帮忙

那都是局域网内的,很正常,我的也是

至于流量看看你的服务器是不是被人利用了,被用来DDOS或发送垃圾邮件了

建议你装个MACFEE的企业版将不用的端口封住!

Q3: （急！！！）360杀毒的时候扫到了一个木马进程SQLSERVER.EXE。一直杀不掉，还检测到被创建了用户账号...

朋友你好，有些病毒在正常模式下是杀不掉的，你可以如下操作试试：

（1）重启后，F8 进带网络安全模式

（2）用360安全卫士依次进行：清除插件、清除垃圾、清除痕迹、系统修复、高级工具“开机启动项管理”一键优化、使用“木马查杀”杀木马，用360杀毒全盘杀毒。

如果还没清除用下以方案：