20CN网络安全小组--教您手工清除SQL服务器蠕虫病毒

　您现在的位置 >> 返回首页

文档发表时间：2002-08-05

教您手工清除SQL服务器蠕虫病毒 (阅览次)

教您手工清除SQL服务器蠕虫病毒

转帖

　　

　　1使用服务器网络管理工具把1433端口关闭；
　　
　　2用多协议进行通讯；
　　
　　3把运行的JS脚本删除
　　＼System32＼Sqlprocess.js
　　＼System32＼Sqlexec.js
　　＼System32＼Run.js
　　＼System32＼Sqldir.js
　　＼System32＼Sqlprocess.js
　　＼System32＼Sqlexec.js ；
　　
　　4关闭GUEST用户；
　　
　　5删除cscript.exe以后恢复；
　　
　　6使用最新特征库的杀毒软件来杀毒；
　　
　　7参看http://www.iduba.net/resource/special/sql_snake/index.htm来修复注册表中的键值；
　　
　　8修改SA帐号和GUEST帐号的密码；
　　
　　9使用服务器管理程序删除XP_CMDSHELL的扩展存储过程；