温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

服务器中毒Server系统服务被删除

发布时间:2020-06-28 17:48:56 来源:网络 阅读:3171 作者:海斌2019 栏目:系统运维

Windows server 2008R2服务器所有依赖server服务都无法启动 ,经过检查发现Server系统服务被删除,Netlogon服务无法启动.发现系统多了Samserver服务指向路径C:\Windows\Fonts\lsass.exe
服务器中毒Server系统服务被删除
检查注册表发现LanmanServer, Netlogon被修改
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon]

解决方法:
在每台服务器使用360系统急救箱进行***杀毒发现***程序.清除***重启服务器;
服务器中毒Server系统服务被删除

在所有问题服务器杀完病毒后导入LanmanServer, Netlogon注册表并重启服务器;

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon]

服务器启动后检查Server服务恢复正常,Netlogon服务启动正常,AD域等服务器服务启动正常;
服务器中毒Server系统服务被删除

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI