SXS.dll删除数据问题，新情况，及问题讨论分析。

wlgczy

如果是这样的话，11月份盗版账套做了备份，然后买个正版的金蝶，导入11月的账套重做12月的帐，结果还是数据丢失，是吧。若此，则这个事件铁定不是金蝶干的了。而且这么高端的技术也不太会是个人软件破解者能做的。于是，是谁做的，很明显了。金蝶公司还是报警吧。

askwhy

把表t_log 下面的t_log _AutoNumbe触发器删掉r删掉。

limidi

askwhy 发表于 2014-1-19 14:29
把表t_log 下面的t_log _AutoNumbe触发器删掉r删掉。

未找到此表t_log _AutoNumbe，只有t_log 表。

但只要系统日期是2014年度，打开账套就删数据，系统日期是2013年中期月份，打开时不会删除。

limidi

没胡SXX.dll的环境，用的是什么加密呢？

用正版也会出现删除？

mosck72

楼上的能不能说的清楚点，我找不到t_log _AutoNumbe

陈永仁

askwhy 发表于 2014-1-19 14:29
把表t_log 下面的t_log _AutoNumbe触发器删掉r删掉。

表t_log 下面的t_log _AutoNumbe
是什么意思？   “ t_log _AutoNumbe”   是一张表吗？

mosck72

问题出在登陆帐套的时间，在打开电脑后马上人工备份（在专业版9.1sp1的环境下处理有问题帐套）

landjer

我没玩过金蝶，只能提个建议：
1、首先找个没有感染的，或找个正版用户，然后通过查询触发器，导出触发器列表。
2、进感染账套，使用查询语句查出触发器列表。
3、比较2个触发器表的清单，找到响应的触发器，然后删除掉。像金蝶这样的软件公司，其触发器的命名肯定有规范的。
反正没在正版账套触发器里面的触发器一律drop掉。如果你想研究，那就看看触发器的编码。肯定能找到通过时间判断的触发器。

1. select name from sysobjects where instrig=(select id from sysobjects where xtype='TR')

复制代码

mosck72

limidi 发表于 2014-1-19 14:58
没胡SXX.dll的环境，用的是什么加密呢？

用正版也会出现删除？

原来在SXS.DLL下运行过的帐套，导入正版后，完全有可能删除数据

陈永仁

landjer 发表于 2014-1-19 20:01
我没玩过金蝶，只能提个建议：
1、首先找个没有感染的，或找个正版用户，然后通过查询触发器，导出触发器列 ...

多谢关注，与指点。   后续使用的方法和结果，我会和大家再分享。