教您手工清除SQL服务器蠕虫病毒

/ns/wz/otherwz/data/20020805054952.htm

教您手工清除SQL服务器蠕虫病毒

转帖


　　

����1使用服务器网络管理工具把1433端口关闭 ；
����
����2用多协议进行通讯 ；
����
����3把运行的JS脚本删除
���� ＼System32＼Sqlprocess.js
���� ＼System32＼Sqlexec.js
����＼System32＼Run.js
����＼System32＼Sqldir.js
����＼System32＼Sqlprocess.js
����＼System32＼Sqlexec.js ；
����
����4关闭GUEST用户 ；
����
����5删除cscript.exe以后恢复 ；
����
����6使用最新特征库的杀毒软件来杀毒 ；
����
����7参看http://www.iduba.net/resource/special/sql_snake/index.htm来修复注册表中的键值；
����
����8修改SA帐号和GUEST帐号的密码 ；
����
����9使用服务器管理程序删除XP_CMDSHELL的扩展存储过程；