瑞星卡卡安全论坛

系统：winxp sp2

C 生成boot1.exe等.exe文件。
sysytem32--isql下生成.exe文件

附件是我乱命名的。里面有提取的3个压缩包。


而且被侮辱了，用户下被建立了dasheng，删掉后又被建立了caonima1的账户。
被极其嚣张的侮辱了。
请大拿们 帮忙。。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: W3lM2568n.rar

汗，加什么密码么:kaka6:

附件密码是什么？下载sreng工具扫描日志压缩发来。
http://www.kztechs.com/sreng/download.html

是用windows清理助手提取的。密码应该是 arswp

瑞星可以查杀一个，其余两个样本已收集反馈。如问题还没有解决，请下载sreng3楼的链接，扫描日志压缩发来。

另lz上网环境是否为局域网:kaka2:

因为SQL入侵，不好联网。密码是arswp

是可以查杀。但会几分钟后出现其他.exe.sql的tcp端口被改2433，且本地管理员不能更改。

SQL入侵，sql软件补丁打上，修改sa密码，建议将密码设置健壮一些。还有操作系统的补丁、密码等打全重新设置。

局域网环境。  但互访有密码。

补丁都打了吗？本地管理员不能修改提示什么？

直接下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487 扫描日志压缩发来。

感谢版主帮助。公司还有几台服务器，病毒机实在不方便连接局域网。下班后隔离网络 再提交。  谢谢。

sp4补丁。系统补丁都全。  sa密码改不了。tcp 1433被改成2433，无法改变。

sa密码修改不了提示什么？还是灰色什么？详细描述一下。

能发截图吗？发截图看看，关于如何截图和以附件形式发图到论坛：http://bbs.ikaka.com/showtopic-8616820.aspx
另：sql软件版本是多少？操作系统版本是多少？

SQL2000 SP4  +  winxpsp2。  图片日志晚上上传。  病毒机放到家里了，不敢接入局域网。 郁闷的搞了一晚上，早上5点多来论坛求助。感谢版主帮助。