严重问题关于pssuspend 高人来。。

xuyehao 2006-09-29 04:45:32

我只能给100分如有高人帮我解决一定加倍放松

我公司一个产品基于MYSQL

我们程序自己的一些服务以及MYSQL数据库的服务经常会无端挂起查看状态是运行的但是想停止它们却是很慢而且无法成功因为服务已经挂起所以也响应不了停止操作吧

起初还以为操作数据库时发生死锁

一天无意中发现c盘底下有一个sys.bat文件觉得奇怪打开一看内容如下
pssuspend mysqld-nt
pssuspend ....以下是一些我们程序的服务
一共有4行感觉是完全针对我们程序的

接着搜索pssuspend 发现在一个文件夹底下有这个exe 上网一查是一个黑客工具可以远程挂起服务
可能我们的服务程序比较脆弱但是mysql也不能幸免

奇怪的是在下面我把这些文件包括sys.bat打包给领导看
我上传了一份在服务器上复制了一份在我的D盘是rar的形式

结果在和领导一边看一边解释的时候。。。这个文件包括rar文件全部自动消失删除了

我用的是卡巴斯基扫描这些程序没有报病毒那么就不可能是它删除的而且一点日志都没有

恳请高人帮忙如果这些程序渗入安装包那么我们的程序到哪里都有问题了郁闷啊

...全文