我公司服务器sqlserver7.0被注入了！急！

Question

状态：    8128 :
Using 'xpstar.dll' version '1998.11.13' to execute extended stored procedure 'xp_dirtree'.
看是什么后门大家看看改怎么办啊？

Answer 1

这算注入？如果是服务不能启动，看看这个 http://www.csdn.com.cn/database/963.htm

Answer 2

你们的sql的xp_cmdshell删除了没有?
你看看这个dll修改的时间,这个不是个后门吧
要是时间很接近这几天看看是不是别人传上去的.
过虑传递的参数
Dim yyy as string = request.querystring("id").Replace("要过虑的字符比如xp_cmdshell", "")