☰

小型企业服务器 2011 标准版 - 远程桌面用户的应用程序随机关闭

tag-icon • tag-icon windows windows-sbs malware
小型企业服务器 2011 标准版 - 远程桌面用户的应用程序随机关闭

小型企业服务器 2011 标准版 - 远程桌面用户的应用程序随机关闭

我遇到一个问题，当您通过远程桌面连接时（无论您是否具有管理权限）。

会发生什么：

您运行的任何应用程序（outlook、word、excel、notepad、cmd 等）都会随机崩溃并产生如下错误：

Faulting application name: EXCEL.EXE, version: 14.0.6112.5000, time stamp: 0x4e9b2b30
Faulting module name: ieframe.dll, version: 8.0.7600.16930, time stamp: 0x4eeb0187
Exception code: 0xc0000005
Fault offset: 0x0000000000131e03
Faulting process id: 0x3d4c
Faulting application start time: 0x01cecf3491388e43
Faulting application path: C:\Program Files\Microsoft Office\Office14\EXCEL.EXE
Faulting module path: C:\Windows\System32\ieframe.dll
Report Id: 1c06abd4-3b2b-11e3-bd8d-001999b270e9

我注意到了 ieframe.dll，但它并不是对于每个崩溃的应用程序都是恒定的，例如：

Faulting application name: OUTLOOK.EXE, version: 14.0.6109.5005, time stamp: 0x4e79b6c0
Faulting module name: PSTOREC.DLL_unloaded, version: 0.0.0.0, time stamp: 0x4a5be02a
Exception code: 0xc0000005
Fault offset: 0x000007fef39c7158
Faulting process id: 0x43f8
Faulting application start time: 0x01cecf33fe5eec26
Faulting application path: C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE
Faulting module path: PSTOREC.DLL
Report Id: 0c0f5934-3b2b-11e3-bd8d-001999b270e9

由于 cmd.exe 崩溃，我无法执行 sfc /scannow 命令。

我对服务器进行了病毒扫描，最初发现了 5 种病毒：

riskware.tool.ck -> File
riskware.tool.ck - > Memory Process
trojan.agent.bdavgen -> File
trojan.agent -> File
HiJack.comsysapp -> Registry Data

但在删除这些并重新启动机器后，我们仍然没有运气

以前有人遇到过这个问题吗？另外，具体来说，这种情况每分钟都会发生一次。

答案1

听起来要么是您的系统中还有更多未被检测到的恶意软件，要么是您删除的恶意软件已经对您的系统造成了严重损害。如果我是您，我会尽快从备份中恢复。

相关内容