Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 osql-32 что это за зверь?  [new]
Вдрызг
Member

Откуда: Минск
Сообщений: 369
Вчера случилось что-то непонятное - MS SQL Server (7.0 Desktop Edition стоит на Windows 2000 Advansed Server) стал довольно заметно тормозить, после некоторых експериментов с Profilerом с высокой долей вероятности выявил причину - некий процесс (Profiler о нем пишет следущее: Application name - osql-32, SQL User name - sa, Event class - Object:Closed,Open стучится в разные системные таблицы, БД master), отключить его не получилось, просто не вырубался, поменял пароль sa, без разницы, только стало проскакивать в Profilere мессага: login filed for user sa. Такое было уже пару раз с периодичностью в несколько месяцев, но быстро проходило (полчаса - час), поэтому не вникал. Но тут уже второй день толку не могу добиться, все работают с резервным сервером.

Вопрос, кто-нибудь встречался с подобным, в чем тут дело может быть? Может это злой вирус, но я касперским проверял - ничего не нашел, или MS SQL своими средствами пытается решить проблему нехватки ресурсов? (веник и оперативка на компе работают в напряженном режиме). Помогите!!!
28 янв 04, 15:50    [511100]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
Rain-Day
Member

Откуда:
Сообщений: 85
Самое простое переустанови SQL Server все же как ты сказал работают на резервном?...
28 янв 04, 15:53    [511106]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74925
А идентифицировать откуда идет запуск osql.exe не удалось? Мож агент че делает? Или еще кто-нить где-нить этой утилиткой пользуется?
28 янв 04, 15:54    [511113]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
D_B_A
Member

Откуда: Аксай, Казахстан
Сообщений: 27
А какая авторизация для сервера/агента используется?
28 янв 04, 15:56    [511124]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
JibSkeart
Member

Откуда: Из далекой галактики
Сообщений: 19870
а может Червь !! Картинка с другого сайта.
____
Картинка с другого сайта.
28 янв 04, 16:03    [511145]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
Вдрызг
Member

Откуда: Минск
Сообщений: 369
>Rain-Day
Если не добьюсь правды от сервака, то попробую...
>pkarklin
не уверен, что это именно osql.exe, так-как ни в процессах копма, ни в запущенных сервисах упоминания о нем нет, osql-32 это profiler пишет
>D_B_A
Authentication: SQL Server and Windows NT
28 янв 04, 16:08    [511158]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74925
автор
так-как ни в процессах копма, ни в запущенных сервисах упоминания о нем нет


Так мож он удаленно подключается?
28 янв 04, 16:12    [511170]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
D_B_A
Member

Откуда: Аксай, Казахстан
Сообщений: 27
Я вообще-то имел ввиду как агент логируется к серверу.
SQL Server Agent Properties - Connection.

Может это агент работает?
28 янв 04, 16:34    [511242]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
Вдрызг
Member

Откуда: Минск
Сообщений: 369
>pkarklin
>Так мож он удаленно подключается?
Кто он? и подключается ли вообще - вот это и не понятно в том числе... :(

>D_B_A
Агент так прямо и виден как агентв Profilere, да и при отключении агента проблема не исчезает...
28 янв 04, 16:49    [511289]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74925
автор
Кто он? и подключается ли вообще - вот это и не понятно в том числе... :(


osql-32. И таки пытается подключиться, раз login filed for user sa.
28 янв 04, 16:52    [511295]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
АлексейК
Member

Откуда: http://www.msdatabase.ru , Moscow
Сообщений: 7683
или хакер в сети завелся или вирус ...
28 янв 04, 16:53    [511297]     Ответить | Цитировать Сообщить модератору
 Re: osql-32 что это за зверь?  [new]
Вдрызг
Member

Откуда: Минск
Сообщений: 369
>АлексейК
Хакер исключен, коллектив небольшой, уверен во всех. Вирус - может быть, но на компе щемил - не обнаружил, наверно попозжа, как все рассосутся поставлю firewall на комп, посмотрю кто извне коннектится. Но опять же, если вирус, то в предыдущих случаях (несколько месяцев назад), почему же он сам прекращал работать после получаса-часа, да и коль он такой умный по сети найти сервак и коннектится к нему почему же резервный пашет нормально... (не резервном такого процесса - osssql-32 не наблюдаю)

Тогда перефразирую первоначальный вопрос: кто-нибуди слышал о вирусе, симптомы которого описаны выше?
28 янв 04, 17:42    [511498]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить