SXS.dll删除数据问题，新情况，及问题讨论分析。

陈永仁 · 发表于 2014-1-19 10:35:39

本帖最后由陈永仁于 2014-1-19 10:36 编辑

2013年12月开始  被这个后门搞到现在。其中死去活来无数次。

不过这两天又发现，  曾经使用过SXS.dll  注册机的账套，在新的环境中（没有sxs），数据也一样被删除。只是不满屏幕的显示那个该死的QQ号了而已。  更关键的地方是，不会自动去删除备份的目录了……

   那么，是不是可以判断。  账套里已经被写入了删除程序。。。也就是说，无论换什么环境，只要使用这个账套，就会被删除数据。

   要怎么样找到账套中的触发删除机制，并且制止触发呢……

xiaozhu50 · 发表于 2014-1-19 10:57:49

如果环境都更换了的话，建议跟踪下SQL执行语句看看是什么触发

askwhy · 发表于 2014-1-19 11:08:32

http://bbs.sunwy.org/thread-178144-1-2.html

删除触发

陈永仁 · 发表于 2014-1-19 11:12:46

xiaozhu50 发表于 2014-1-19 10:57
如果环境都更换了的话，建议跟踪下SQL执行语句看看是什么触发

用户发现数据丢失，告诉我的时候，已经就是被删除之后的样子了。

我把sql实体 copy回来，还能跟踪出来，当时是怎么删除的吗？

panva · 发表于 2014-1-19 12:03:35

如果是这样，那用这个给真正的商家用的账套调试数据，调试完后账套返还给商家用正版软件都不能用，如果只要曾经用过就感染，那这个东西最好别用了，没有什么价值了

limidi · 发表于 2014-1-19 12:58:36

本帖最后由 limidi 于 2014-1-19 13:01 编辑

登录账套时、账套恢复时都会删除数据，好的账套登录就无数据，出现全是空白的行，这几天爆发！只要登录账套就修改数据！

临时避免的方法，修改系统日期，不要让系统在这段时间内，不会触发登录账套时、账套恢复时删除数据。

陈永仁 · 发表于 2014-1-19 13:42:10

limidi 发表于 2014-1-19 12:58
登录账套时、账套恢复时都会删除数据，好的账套登录就无数据，出现全是空白的行，这几天爆发！只要登录账套 ...

还有没有更科学的方法啊。。。。。。。。

mosck72 · 发表于 2014-1-19 13:45:44

放到9.1sp1的下也要删除，肯定在帐套里有触发，今天碰到了

陈永仁 · 发表于 2014-1-19 13:50:53

mosck72 发表于 2014-1-19 13:45
放到9.1sp1的下也要删除，肯定在帐套里有触发，今天碰到了

9.1SP1 ??? 你说的是专业版吗？把什么放到你说的这个地方下面了？

完美〃℡ · 发表于 2014-1-19 13:55:57

http://bbs.sunwy.org/thread-178144-1-2.html
这里有工具，希望能帮到你

账号		自动登录	找回密码
密码			注册

在线客服

工作时间

热线电话

站长

[讨论] SXS.dll删除数据问题，新情况，及问题讨论分析。