1、使用服务器网络管理工具把1433端口关闭；
2、用多协议进行通讯；
3、把运行的JS脚本删除
\System32\Sqlprocess.js
\System32\Sqlexec.js
\System32\Run.js
\System32\Sqldir.js
\System32\Sqlprocess.js
\System32\Sqlexec.js；
4、关闭GUEST用户；
5、删除cscript.exe以后恢复；
6、修复注册表中的键值；
在"HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetDDE"中删除：
ImagePath%COMSPEC% /c start netdde && sqlprocess init
Start2
在"HKEY_LOCAL_MACHINE\software\microsoft\mssqlserver\client\connectto"中删除：
dsquerydbmssocn
7、修改SA帐号和GUEST帐号的密码；
8、使用服务器管理程序删除XP_CMDSHELL的扩展存储过程。
|
