有用过金和OA的么？ 特地请教！（是原生的病毒还是有漏洞被入侵？）

madbaozi

如题，服务器一直无故障运行2年有余，但自从上个月安装了金和OA，不断出现木马和后门程序，计算机用户里更是出现了一些具有管理员权限的用户！如图：



扫描病毒后，病毒所在的文件目录：

lento

应该是被入侵的，金和OA也算出名的了吧，带病毒的事情应该不会的

madbaozi

这病毒是从哪来的呢？希望高手出现……

wjcracker

肯定是被一个不高明的人黑的。看截图，每个用户名字后面都带个$符号，很明显，那个人估计是想隐藏他所建立的账户

madbaozi

个人认为是软件中的一个上传附件后门造成的，即：Upload_5xsoft.inc
打开后，这段代码实际上是免费软件（有声明），好像是金和“借”用了这段代码，并没有修复此漏洞，造成的入侵。
以上仅为猜测，还请高人核实。

winfree1

为帮助您方便快捷的选择合适的OA软件，请先理解下面的话：
1，充分理解“系统”的概念。OA的本质是管企业核心软件不管的周边业务，涉及到行政、人事、财务、客户、项目、资产、IT、文控、售后服务、产品研发等诸多领域，企业不同，细节差异很大，是一个典型的“打杂”的系统。常规OA提供的是多个“无关联”的工作流，通过在不同领域构建很多电子流，使得信息传递的速度提升、规范提高。但不同“流”之间没有关联关系，不能构成“系统”，而新型的OA平台（如伟峰OA），就像公交系统，不但有多条线路（如多电子流），并且不同线路之间交叉关联，方便信息“换乘”，构成一体化企业信息“公交”系统，真正服务企业信息运转。
2，理解“系统”与单一的“流”的价值差异：单一流仅仅是一个“信息传递通道”的价值，用电子流加快传递速度，固化传递规范，属于最初级的管理。“系统”给用户带来的是不破坏企业管理运作的整体性，提供业务过程的连贯支撑、总体概览、报表统计，真正达到“管理”的要求。
3，企业选OA的矛盾：由于不同企业的生存环境、业务重点、管理模式、工作习惯的不同，这些周边业务表现得个性化差异很大。如果企业要构建这么多的系统，所需要的开发费用十分高昂，只有少数企业能选择动辄几十万，甚至是数百万的OA系统，通过大量的定制开发满足本企业个性化管理的要求。而大多数企业对这样的投入是望而却步的，退而居其次的选择了“通道型OA”。用后感觉仅是信息传递、文件共享方便了一点，对管理提升没有帮助，价格虽低，但是效果也很“鸡肋”，价值空间很窄，用不了多久就“过时”了。OA选择时两级分化的矛盾十分突出。
所以现在企业上OA尽量选用新型的高性价比的平台型OA，而不在去选用通道型OA，否则现在给带来一些好处，时间久了会给你带来更多的麻烦。