1   1  /  1  页   跳转

CNSSTD.SYS引起的严重问题

CNSSTD.SYS引起的严重问题

系统是2000SERVER的,上面做些简单的WEB服务器。前段时间发现机器不断死机,开始以为是硬件问题,遂换了块主板(HP服务器),但是换了之后每天服务器都死机一次。开始怀疑是软件问题了,机器上装PACHE,SERVER-U,还有瑞星网络版,软件配置和我另一台服务器一模一样,排除软件冲突问题。卸掉瑞星,服务器工作一个月无死机。我们怀疑是病毒问题,虽然瑞星查不出什么,这个也正常,世界上没有100%安全的杀毒软件。于是用一些工具查杀,发现有个木马CNSSTD.SYS,公司签名是“国风因特软件(北京)有限公司”,在网上搜了,以前是开发3721的,3721开始的时候还蛮好用,但是自从走商业化后就越来越垃圾了,360把它定义为垃圾软件也不为过。清除掉这个木马,不装杀毒软件一个星期,服务器
使用正常;重新装上瑞星,使用一个星期,服务器再没死掉!过段时间,又发现台服务器频繁死机,用工具扫了,还是CNSSTD.SYS这个木马,手工清除掉,一切正常。

我在著名杀毒软件引擎集合里杀,发现它不是病毒。估计确实不是。但是它确实影响了装上瑞星杀毒软件的服务器的正常运行。
建议瑞星工程师重视此问题。
附件中附此文件。
为了上传我以将文件后缀改成:JPEG
原始文件后缀应为:SYS

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.2)
9øæ¸Ð?‘•Åbbs.ikaka.com%@?noÀïA”

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2007-10-03 14:17:56
分享到:
gototop
 

怎么没有看到楼主的附件,请楼主重新提交附件,大家看看.9øæ¸Ð?‘•Åbbs.ikaka.com%@?noÀïA”
gototop
 

请楼主到瑞星网站上下载卡卡上网安全助手处理恶意及流氓软件观察9øæ¸Ð?‘•Åbbs.ikaka.com%@?noÀïA”
gototop
 

请楼主到瑞星网站上下载卡卡上网安全助手处理恶意及流氓软件观察9øæ¸Ð?‘•Åbbs.ikaka.com%@?noÀïA”
gototop
 

楼主只把后缀改了一下,系统认为是图片,但肯定不是图片格式,所以显示不出来了,看不到。

楼主可以将原文件打包通过首页的邮件中心直接发送到瑞星网站,让工程师们分析一下,杀掉该病毒!9øæ¸Ð?‘•Åbbs.ikaka.com%@?noÀïA”
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT