SQL Server 2008R2 代理恶意软件

Question

未识别的 sql 作业列表

从上图可以看出，我们的 SQL Server 2008 R2 有许多不知从何而来的自动生成的作业。我强烈怀疑这会导致我们的服务器密码每天无缘无故地重置（我取消了那些“强制密码策略”复选框）。现在我已经删除了这些工作，但我不确定这真的能解决问题的根源。对此有任何想法吗？谢谢各位...

Answer 1

您的服务器很可能已被入侵。在这种情况下，最合适的做法是从头开始重新安装所有内容并恢复您上次已知的良好数据备份（在受到破坏之前），或者从上次已知的良好（未破坏）备份执行服务器的裸机恢复。此时，您不知道该服务器上仍然存在哪些恶意软件，因此您必须假设它已经充满了恶意软件。

在您确保服务器免受网络攻击并且不会将其暴露在公共互联网之后执行此操作。如果之前没有暴露，您的公司网络中可能存在恶意软件。