瑞星卡卡安全论坛

win2000高级服务器，今天发现进程中有好几十个rundll32.exe  后在网上查资料，有人提到说是看下计划任务中是不是有很多任务，一看有好几十个 清棒我分析下，谢谢了啊

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0

附件: At1.zip

从其内容初步判断，个人估计这些计划任务是病毒添加的：



建议将这些at*.job文件全部压缩备份后全部删除，如果再次出现，病毒添加的可能性较大。

个人强烈建议楼主到反病毒区反映此事，并附上SRENG扫描日志！

个人分析上述计划任务为病毒利用SQL漏洞传播，建议楼主给服务器计算机打全系统补丁，设置强壮密码。