瑞星卡卡安全论坛

放在机房的服务器这几天莫名其妙的地出这种现象。

从瑞星的日志记录中有：
Blaster Rpc Exploit (已经打了补丁)
backdoor.Ranky 病毒 （已经清除）


现在服务经常会死掉，现象如下：
该服务器上的网站无法打开；
无法ping通该服务器的IP；
pcanywhere无法连接


然后让机房的人手工启动电脑之后能正常工作。但过几个小时又会死掉。


下面是服务器的日志：

2005-8-22    9:46:10    BROWSER    错误    无    8032    N/A    JOJO    浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 传输上捕获备份列表。 备份浏览器已经停止。
2005-8-22    9:43:45    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\STONEAUTO 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    9:43:10    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\YS 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    9:42:24    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\SS-EDBE4DD92A00 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    9:41:23    NNTPSVC    信息    无    85    N/A    JOJO    Microsoft NNTP Service 5.00.0984 Version: 5.0.2195.7034 已启动。
2005-8-22    9:41:22    MSFTPSVC    错误    无    115    N/A    JOJO    此服务无法绑定范例 1。数据是错误码。
若要获取关于此消息的更多的信息，请访问 Microsoft 联机支持站点: http://www.microsoft.com/contentredirect.asp 。
2005-8-22    9:40:15    EventLog    信息    无    6005    N/A    JOJO    事件日志服务已启动。
2005-8-22    9:40:15    EventLog    信息    无    6009    N/A    JOJO    Microsoft (R) Windows 2000 (R) 5.0 2195 Service Pack 4 Uniprocessor Free。
2005-8-22    9:40:15    EventLog    错误    无    6008    N/A    JOJO    上一次系统的 9:35:11 在 2005-8-22 上的关闭是意外的。
2005-8-22    7:07:52    BROWSER    错误    无    8032    N/A    JOJO    浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 传输上捕获备份列表。 备份浏览器已经停止。
2005-8-22    7:07:10    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\FTP_TIET_CN 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    7:07:07    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\YS 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    6:03:55    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\MONTROSE-SERVER 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    4:31:52    BROWSER    错误    无    8032    N/A    JOJO    浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 传输上捕获备份列表。 备份浏览器已经停止。
2005-8-22    4:31:09    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\YS 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    3:27:55    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\MONTROSE-SERVER 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    2:26:22    BROWSER    错误    无    8032    N/A    JOJO    浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 传输上捕获备份列表。 备份浏览器已经停止。
2005-8-22    2:25:44    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\ZWXD 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    2:22:32    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\SERVER-208 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    2:19:31    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\FTP_TIET_CN 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-22    0:04:22    BROWSER    错误    无    8032    N/A    JOJO    浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 传输上捕获备份列表。 备份浏览器已经停止。
2005-8-21    23:43:23    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\FTP_TIET_CN 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    23:43:13    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\YS 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    23:41:49    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\SS-EDBE4DD92A00 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    23:27:49    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\MONTROSE-SERVER 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    23:25:47    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\ZWXD 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    22:46:55    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\WANGQI-D926E7A0 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    22:46:23    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\SERVER-208 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    21:20:22    BROWSER    错误    无    8032    N/A    JOJO    浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 传输上捕获备份列表。 备份浏览器已经停止。
2005-8-21    21:19:27    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\FTP_TIET_CN 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    19:47:22    BROWSER    错误    无    8032    N/A    JOJO    浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 传输上捕获备份列表。 备份浏览器已经停止。
2005-8-21    18:45:52    BROWSER    错误    无    8032    N/A    JOJO    浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 传输上捕获备份列表。 备份浏览器已经停止。
2005-8-21    18:44:54    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\FTP_TIET_CN 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    18:43:42    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\YS 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    18:42:00    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\SS-EDBE4DD92A00 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    18:39:54    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\MONTROSE-SERVER 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    18:38:39    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\ZWXD 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    16:28:53    NetBT    错误    无    4319    N/A    JOJO    在 TCP 网络上检测出有重复名称。 发送消息的计算机的 IP 地址在数据中。 请在命令窗口中使用 nbtstat -n 来查看哪个名称冲突。
2005-8-21    13:49:45    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\ZWXD 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    13:14:06    NetBT    错误    无    4319    N/A    JOJO    在 TCP 网络上检测出有重复名称。 发送消息的计算机的 IP 地址在数据中。 请在命令窗口中使用 nbtstat -n 来查看哪个名称冲突。
2005-8-21    13:07:27    NetBT    错误    无    4319    N/A    JOJO    在 TCP 网络上检测出有重复名称。 发送消息的计算机的 IP 地址在数据中。 请在命令窗口中使用 nbtstat -n 来查看哪个名称冲突。
2005-8-21    12:39:48    NetBT    错误    无    4319    N/A    JOJO    在 TCP 网络上检测出有重复名称。 发送消息的计算机的 IP 地址在数据中。 请在命令窗口中使用 nbtstat -n 来查看哪个名称冲突。
2005-8-21    12:39:45    BROWSER    错误    无    8032    N/A    JOJO    浏览器服务已很多次无法在 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 传输上捕获备份列表。 备份浏览器已经停止。
2005-8-21    12:39:35    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\MONTROSE-SERVER 主浏览器上获得服务器列表。 数据为错误代码。
2005-8-21    11:07:23    BROWSER    警告    无    8021    N/A    JOJO    浏览器无法自 \Device\NetBT_Tcpip_{D3D30E98-5780-4D3C-AC05-54FAEE461C65} 网络上的 \\FTP_TIET_CN 主浏览器上获得服务器列表。 数据为错误代码。

哪位高手能帮帮忙吗？

你好，我也是管机房的，现在机器老是意外关闭，和你说的情况一样，你那解决了吗？怎么解决的，能给我说一下吗？谢谢了。

我也有同样的问题,大家一起讨论研究一下.
QQ群2270015

你不会不知道大概是什么原因吧，

是不是被DDOS了？~？

是不是配置不够好啊..电流压不够..?