机的SQL数据服务失败创建演示账套失败图解分析处.pdf

KIS SQL KIS SQL 金蝶KKIISS系统提示：启动本机的SSQQLL数据服务失败，创建演示账套失败 经分析查看如下： （也就是扩展存储过程解封） 简述： 1.骇客利用SQL 弱口令/1433/1434等，连接主机，植入灰鸽子，进行了远控，C、D、E、笔记本摄像头等全部被控。传入木马 修改系统DLL文件，建立后台远程传输接管受控制的电脑； 2.骇客利用SQL远程扩展存诸[xp_cmdshell]sp_dropextendedproc扩展存储或者sp_password扩展存储等一切可利用的扩展存 储进行修改/删除了“存储过程”及“扩展存储过程”中的存储过程，从而达到挟持SQL2000的企业管理器； 结果就是： SQL ; SQL ; a.金蝶KIS系列软件在创建账套时，专业版V11提示启动本机的SSQQLL数据服务失败，创建演示账套失败;;金蝶商贸版提示无法 创建账套 右下角的SQL 服务已显示运行，但KIS 恢复账套时，无法在master 表中创建“t_kdaccount_gl”信息，无法创建账 套，即便是在SQL 管理器中直接用手工方式还原FKIS 演示账套.bak，也无法使用） 在KIS 创建账套/恢复账套过程中会建立t_kdaccount_gl 表， XP/2003server 环境‘COM 组件’受到了破坏： C:\ProgramFiles\CommonFiles\System\ado下的DLL 注册文件被损坏 [msado15.dll、msador15.dll、msadox.dll、msadomd.dll]，需要重新注册； 在企业管理器－SQL 属性配置－复制－点‘配置’报ADO 错，（受用友T1标准版打开图标报错误注册ADO解决方法，醒悟， 得解） b. sa 让用户无法操作：更改 密码： Microsoft SQL-DMO ODBC SQLState: 42000 （ ） 错误 0: 无法装载 DLLMicrosoft提示您请误随便操作SQL管理密码 以免对起数据库造成不必要的麻烦 或该 DLL 所引用的某 一 DLL。原因: 126 找不到指定的模块。 。 C.偿试修改删除 扩展存储过程[ ] 错误 0: 无法装载 DLL QQ:415180908 50元出售个人解封储存 或该 DLL 所引用的某一 DLL。原因: 126 找不到指定的模 块。 。 总之，让SERVER主机无法让管理员操用任何东东。 解决要点： 一、先解决[企业管理器－SQL 属性配置－复制－点‘配置’报ADO 错]： 主 题 商贸宝程序启动报错处理: 收件人: lqs272 尊敬的客户： 您好！针对您启动商贸宝程序报错的处理方法如下： 关闭所有杀毒和防火墙、安全防护软件，然后变更一个新目录重新安装。 如果还是不行，试试重新注册一下ＡＤＯ 打开运行cmd,把这四条一次复制进去一个，运行一次 regsvr32 C:\Program Files\Common Files\System\ado\msado15.dll regsvr32 C:\Program Files\Common Files\System\ado\msador15.dll regsvr32 C:\Program Files\Common Files\System\ado\msadox.dll regsvr32 C:\Program Files\Common Files\System\ado\msadomd.dll 祝您工作愉快！ 2011-02-17 UFIDA 南昌呼叫中心 按上述处理后，金蝶KIS系列软件进行账套恢复，可以正常进行，一切完好如初；但别以为就此大可放心； 因为电脑始终要上网，黑客的信息在master中没做任何处理； 二、用[SQL 事件探查器]跟跟发现 需处理master以下被黑的区域： a.Master 下的syscomments表、sysobjects 表； b.Master 下存储过程中 却少sp_dropextendedproc和sp_password 两个存储过程； c.Master 下扩