迅维网

标题: 电脑老是自动创建用户并有密码？ [打印本页]

作者: 吴工 时间: 2011-11-16 21:07
标题: 电脑老是自动创建用户并有密码？

前天有一客户换整个机子，换完后把旧硬盘资料导到新硬盘里，他是个开药店的需要装经营圣手这个医药软件和SQL2000数据库，然后卖他软件的把软件把它设好后，杀了杀毒，重新竟然有五个用户账户，然后我怀疑是病毒，就重新分了个区只把软件导出来了，重新装后，倒是正常了，第二天又突然开机自动创建了一个账户并有密码，我就把把系统恢复了一遍，用360系统急救箱杀杀，有五个木马，心想会是这个影响的吧，就让他们再用看看，结果今天晚上又打电话又自动创建了个账户，我晕呀~~ 有哪位遇到过这样的没？？？？我明天是准备把所有格了软件也不要了重新下载安装。

作者: 黄大仙是我 时间: 2011-11-16 21:19
顽固病毒，格式化看看

作者: xieqirong 时间: 2011-11-16 21:20
碰上厉害的木马病毒了。

作者: 1KB 时间: 2011-11-16 21:26
不是的~是这机器被人通过SQL给入侵了~里面在启动项或服务里有BAT自动命令生成用户了~还有~此机器必定是给中了远控或开了3389了~~

作者: 376057772 时间: 2011-11-16 21:29
话说我去年装了N个系统，都是过了几天就自动加密码了。。最后我搞清楚了，不是病毒不病毒，是用的系统有问题，，换系统后果断解决。

作者: シ继续沉默メ 时间: 2011-11-16 21:35
我觉得还是格了好点···病毒猖狂

作者: 吴工 时间: 2011-11-16 22:09

376057772 发表于 2011-11-16 21:29

登录/注册后看高清大图

话说我去年装了N个系统，都是过了几天就自动加密码了。。最后我搞清楚了，不是病毒不病毒，是用的系统有问题 ...

我用地这个是我经常装的系统，以前没出现过这个情况，不行明换个版本试试。

作者: 吴工 时间: 2011-11-16 22:10

1KB 发表于 2011-11-16 21:26

登录/注册后看高清大图

不是的~是这机器被人通过SQL给入侵了~里面在启动项或服务里有BAT自动命令生成用户了~还有~此机器必定是给中 ...

有可能。

作者: 1KB 时间: 2011-11-16 22:17
机器断网状态下装好操作系统并打全补丁(从其它打过补丁的机器补丁文件夹复制过来)~
再装个新一点点的没啥漏洞的SQL版本~应该就行了~
~~我是菜鸟呀说得不对的别喷

作者: netZeng 时间: 2011-11-17 08:37
重新安装系统不行吗？

作者: jyb51 时间: 2011-11-17 20:00
这个应该是系统的问题了

作者: huitailang94 时间: 2011-11-17 21:02
{:soso_e117:}我个人感觉三步就差不多了，远程？第一天拔网线看看第二天有没有问题，如果有这就不是远程操作的问题了，2格式化，不要换系统，就用你原来的那张，看看效果如何。如果还是不行就是直接格式化然后装一个最新版本的系统，如果还不行，那对不起楼主，我没招了。

作者: lgsky8313yc 时间: 2011-11-17 21:39
将需要的重要的东西拷出来，一键分区，然后将拷出来的东西杀个毒，以前碰到过几次这样的情况，新建的用户名和管理员的非常的相像，比如把字母O换成0,有的是在后面加个$，当然，也不排除部分软件会自己建新用户，作为交换文件的，如用友U8,讲的不对的地方，希望大家笑笑了知。

作者: xiaobo 时间: 2011-11-17 22:23
楼主换WIN7吧没漏洞，，不容易被攻击被控制

作者: 吴工 时间: 2011-11-18 10:25

xiaobo 发表于 2011-11-17 22:23

登录/注册后看高清大图

楼主换WIN7吧没漏洞，，不容易被攻击被控制

WIN7 他们用不好地。

作者: 針防火墙 时间: 2011-11-18 10:34
创建了什么帐户，发出来看看，无图无真相，那个管理软件会不会创建帐号，医药软件需要链接数据库，会不会是医药软件生成的用户，如果不是这方面的问题，就差不多是中马了

作者: 吴工 时间: 2011-11-18 10:41

針防火墙发表于 2011-11-18 10:34

登录/注册后看高清大图

创建了什么帐户，发出来看看，无图无真相，那个管理软件会不会创建帐号，医药软件需要链接数据库，会不会是 ...

解决了是数据库引起地。换个版本OK

作者: q443190111 时间: 2011-11-18 16:11

1KB 发表于 2011-11-16 21:26

登录/注册后看高清大图

不是的~是这机器被人通过SQL给入侵了~里面在启动项或服务里有BAT自动命令生成用户了~还有~此机器必定是给中 ...

认同

作者: 用友软件ERP 时间: 2013-4-13 17:00
我也遇到同样的问题，重装系统和数据库都没解决，我用的是SQL2000，请问您是用的哪个系统和啥版本的数据解决这个问题的

作者: 一生的爱好 时间: 2013-4-13 17:14
有点意思，还没见过，期待高手要不全格了重装

作者: 用友软件ERP 时间: 2013-4-19 14:09
全格了都没有用，望LZ给指点下，急急急！！！

作者: zhengsir222 时间: 2013-4-19 14:28
被攻击了吧重装系统后把IP 也给改了吧我也遇到过，也是装有SQL2000 看电视看看的金山毒霸就提示黑客ip攻击我现在解决好了后禁止任何人使用这台电脑

作者: 似叶 时间: 2013-4-19 15:06

如果不格机，需要怎么弄

欢迎光临迅维网 (https://www.chinafix.com/)