用友与鬼影病毒

article/2025/9/19 8:43:49

昨天一客户打电话,说软件无法登陆。

上门查看现象如下:

用友服务无法启动,双击启动,报错:本地计算机上的用友通服务启动后又停止了。一些服务自动停止,如果它们没有什么可做的,例如性能和日志警报服务。(真TMD经典的报错!)

顺手看了一下uf2000.log,其中写着:

得到连接串时不能创建ADO连接对象,可能是ADO安装不正确

客户电脑环境:

OS:WinXP SP2

数据库:SQL 2000SP4 个人版

软件:用友T3-财务通普及版

解决过程:

一、先用常规解决思路:

1、删除HKEY_LOCAL_MACHINE\SOFTWARE\UFSOFT\UF2000\2.0\SetUp下的SetUp键值

2、双击系统管理,重新建库,选择不覆盖。

如果此时可以登录,则问题解决。

可这次貌似问题比较牛X,通过此办法,还是无法登陆,报错依旧。

二、使用杀手锏招数:

本着先重装软件,不行再重装数据库+软件,再不行重装系统+数据库+软件的思路(具体过程略,其中还单独重新安装过MDAC、Framework2.0)

很遗憾,还是那个强悍的报错。

三、思考:

重装系统都不行,难道是其他分区有毒或者是遇到牛X的病毒(就像当年的CIH)?

于是乎,装了个LM360急救箱(抱歉,本人对360一直没什么好感)扫描一下,结果如下

用友与鬼影病毒 - 似水无痕 - 用友软件

百度了一下关键字Trojan.Win32.thsys结果如下:

用友与鬼影病毒 - 似水无痕 - 用友软件

百度百科的鬼影病毒介绍:http://baike.baidu.com/view/3360044.htm

鬼影病毒分析报告:http://tech.ccidnet.com/art/1099/20100319/2016515_1.html

四、最后的解决办法:

查阅相关资料后,备份一下分区表,决定先在DOS下使用Fdisk /mbr 试试,结果不行,后来查阅资料,这方法对变种不管用。

呃,看来只能痛下狠心了,备份好客户的资料,然后DM,重新分区,格式化、安装系统、数据库、和软件

装完这些东西之后软件可以正常登陆,做一个Ghost吧。折腾了一天!
====================================================================================
另外的可能解决办法:

方法一:

安装MDAC 2.8(修补WINXP SP2或SP3自带的MDAC 2.8 sp1的安装)

如果你不能看得WINDOWS的INF目录,做如下步骤:

1、点击我的电脑->工具菜单->文件夹->选项点击查看在高级设置下,点击显示隐藏档和档夹去掉隐藏已知文件的扩展名选项点击应用点击确认

2、在WINDOWS的INF目录下,找到文件MDAC.INF,右键点击MDAC.INF,选择安装。当提示你插入WINXP SP2光盘的时候

选择如下方法插入光盘到光驱

1)如果出现欢迎使用WINXP提示信息,点击退出,点击浏览按钮,在文件名称输入光驱盘符,包含I386目录

2)如果你的光驱是D盘,输入,点击打开或者直接输入%systemroot%\windows\servicepackfiles\i386点击打开,可能还会提示你插入WINXP SP2光盘进行系统

如果手头没有操作系统安装盘,可以去我网盘下载我从OS光盘里提取出来的文件即可

MDAC安装所需文件下载:

链接: http://pan.baidu.com/s/1gdQD3zH 

密码: cj59

   安装,同上步骤。  

备注:MDAC 2.8 SP1版所安装的数据访问核心组件与Microsoft SQL Server OLE DB Provider, ODBC Driver相同。MDAC 2.8 SP1最终发行的可再分发安装程序安装与Microsoft Windows XP SP2一样的Data Access的核心组件。http://support.microsoft.com/default.aspx?scid=kb;en-us;899861?此版本不包括Microsoft Jet、Microsoft Jet OLE DB Provider、Desktop Database Drivers ODBC Driver或Visual FoxPro ODBC Driver。

方法二:安装office2007数据访问引擎(跟使用的office版本无关,用这个包是修复下系统)

附:MDAC2.8SP1 for WinXP 安装包:MDAC2.8SP1

       Office2007数据访问引擎安装包:Microsoft Office Access database Engine 2007


http://chatgpt.dhexx.cn/article/xrHPlT5N.shtml

相关文章

鬼影病毒

鬼影病毒是指寄生在磁盘 主引导记录(MBR),即使格式化重装系统,也无法清除的病毒。 2010年3月15日,国内某安全中心发现一种被命名为“鬼影”的电脑病毒,由于该病毒成功运行后,在进程中、系统启动…

鬼影病毒6.0分析

原理图 文件名功能1001.exe主模块camhgzsswk.sys释放模块p2phook.sys释放模块的克隆p2pc.ini攻击模块配置文件safemon.dll注入攻击模块beep.sys持久化攻击模块 主模块1001.exe [1]创建用户mima1,运行ipconfig进行掩饰。 [2]释放病毒驱动sys文件。 [3]将病毒驱动注…

鬼影病毒和浏览器锁狼狈为奸,用户浏览器遭强行劫持

鬼影病毒和浏览器锁狼狈为奸,用户浏览器遭强行劫持 据金山毒霸安全实验室监测,发现鬼影病毒变种再次高发,其中一个伪装成阿里旺旺的变种感染量就达1.6万台/天。中毒电脑桌面出现多个图标,浏览器被锁定为go2000.com或soolaa.com&am…

新鬼影病毒

今天和明天是最后两天宿舍有空调的日子啦,暑假宿舍没空调啊,悲催T__T 好吧,今天是最精华的部分啦对于鬼影3的分析,剩下的都是浮云啦,alg.exe不准备分析了,能用OD调试的货.分析起来只是时间问题.但是MBR和之后的保护模式的代码就不一样啦同学们,纯静态分析,伤不起啊,各种硬编码,…

股票量化分析指标公式是什么?

股票量化分析指标公式是什么?其公式为:量比现成交总手/(过去5日平均每分钟成交量当日累计开市时间)。 股票量化分析指标API调用流程(部分) “股票量化分析指标”是指可以用具体数据反映的指标,比如成交量、市盈率和日…

基于macd、kdj、ma技术指标分析股票多空方向——应用开发4 分析技术指标一系列形态结果

接上一节,我们计算获取了技术指标的结果total_df,结果如下图 我们需要显示股票最近10天的分析结果,对此我们只需要截取total_df前12天数据就可以了。 #获取前12天的数据 total_dftotal_df.iloc[-12:,:] total_df 对应列的数字0~9…

波段炒股看什么指标最准,怎么才能把股票波段做好?

波段炒股看什么指标最准,怎么才能把股票波段做好?股票有不少盈利方式,可是这样的盈利方式,你会吗?做波段盈利的好处在哪里呢? 股票做波段赢利率,针对股票市场的波段操作特点,波段操作…

基于macd、kdj、ma技术指标分析股票多空方向——应用开发3 计算股票相关技术指标数据

接上一节,我们获取了000001.SZ股票过去一年的历史数据stock_df,接下来我们就计算技术指标 所用包 pandas_ta import pandas_ta as ta 关于pandas_ta 可以在GitHub - twopirllc/pandas-ta: Technical Analysis Indicators - Pandas TA is an easy to …

股票 - - 常用指标【下】

股票 - - 常用指标【下】 接上一篇文章,文章地址:八、巴菲特最看重的指标1. 简介 九、快速读懂股票的估值1.前言2.市盈率3.知识点 十、筹码分布 - - 一个一用就上瘾的指标1.一个关于筹码的故事2.关于筹码的形态单峰密集状态双峰密集状态多峰密集形态 3.上述三种形态…

常用技术指标之一文读懂KDJ指标

什么是KDJ指标? KDJ中文名又叫随机指标,英文名叫Stochastic oscillator,由乔治莱恩(George Lane)于20世纪50年代首创,最早用于期货市场。KDJ指标能比较迅速、直观地研判行情,主要用于分析中短期…

史上最全股票指标图文详解(原创)

炒股要把风险放在第一位,盈利放在第二位。 1、成交量(VOL)指标: 定义:股市中的成交量,是指股票或者大盘当日成交量的总手数。成交量指标一般是用柱状图来表示。左面的坐标值与柱子的横向对应处,就是当日当时的成交总手。如当天收盘价高于当天开盘价,成交柱呈红色;…

期货投资心得

期货的K线是什么 K线就是股票期货某个时间段的价格趋势,有四个数据构成,一个是开盘价,收盘价,最高价,最低价。其中k线红色时表示,收盘价高于收盘价;其中k线绿色时表示,收盘价低于收…

量化分析(8)——唐安奇通道

唐安奇通道和布林通道差不多,都是判断超买和超卖的工具,我还是喜欢rsi强度来判断超买和超卖,不过这二者可以相互印证一下。这里简单的画一下图,介绍一下。 # -*- coding: utf-8 -*- """ Created on Thu Oct 19 11…

Python 金融量化 道路突破策略(唐奇安道路突破策略布林带通道及其市场风险)

目录 获取数据1.通道突破简介2.唐奇安通道(Donchian Channel)2.1 唐奇安通道刻画2.2 在K线图中绘制唐奇安上下通道线2.3 Python捕捉唐奇安通道突破2.4 选择不同时间跨度 3.布林带通道3.1 布林带通道概述3.2布林带通道计算方式3.3 开始编码3.4 布林带通道线及K线图绘制3.5 布林带…

常用技术指标之一文读懂BOLL布林线指标

什么是布林线指标? 布林线BOLL指标(Bollinger Bands)是股市技术分析的常用工具之一,由美国金融分析师John Bollinger根据移动平均线和统计学中的标准差原理于1980年代设计出来。 如上图所示,布林线指标由上、中、下三条轨线组成,…

Python绘制BOLL布林线指标图

写在前面布林线(BOLL)技术指标简介BOLL公式详解参数设置 用到的主要Python库Python代码&详解参考文献推荐阅读 写在前面 本文代码部分总结自Packt出版社的《Learn Algorithmic Trading - Fundamentals of Algorithmic Trading》(图1&…

Boll布林带突破策略

1.策略原理 一个很简单的策略 突破上轨,且Rsi没有超卖时做多,价格回归中轨时平仓 代码: seting {name: BB, symbol: ETHUSDT, kTime: 15m, bb_len: 129, bb_mult: 2.259, rsi_len: 22, rsi_long_min: 15, rsi_long_max: 76, rsi_short_mi…

布林带-BOLL (Bollinger Band)

也叫布林通道。 一般价格的波动是在一定的区间内的,区间的宽度代表价格的变动幅度,越宽表示价格变动幅度越大,越窄表示价格变动幅度越小。 布林带由支撑线(LOWER)、阻力线(UPER) 和中线(MID) 三者组成。 价格突破阻力线/支撑线,表示卖出/买入…

如何利用布林带构建量化交易策略?

布林带之于交易就像莎士比亚之于文学,如果你想在交易世界中留下印记,这非常重要而且很难避免。布林带是一种技术指标,用于以更好的方式分析市场并帮助我们对资产价格做出更好的假设,即资产是否超买或超卖。 布林带实际上由三个波…

量化进阶—— 高胜算交易策略(布林线)

阅读原文:京东量化平台-为投资者提供数据支持、策略开发到策略输出的量化生态服务 京东金融官方资讯QQ群:417082141 有什么想咨询的都可以来询问我们哦 金融投机家保持100笔交易成功率达85%以上,得益于高胜算的趋势交易策略。综合技术应用顾比均线系统、…