Selamlar beyler, Bir virusle uğraşıyoruz. mssql 2008 r2 kurulu sa kullanıcısının şifresi her allahın günü değişiyor. wwo ps falan gibi saçma sapan kullanıcılar açılıyor sql de. windows authentication la girip sa in şifresini değiştiriyoruz tekrar ama 100 ün üstünde şubemizde kullandığımız bir yazılım var ve nerdeyse 50 sinde var bu sorun. format atıyoruz her türlü antivirüsu kuruyoruz bir şekilde yine bulaşıyor bu meret her neyse.. Şuna antivirüs dışında bir çzüm bulamazmıyız var mı bir çzüm nerimiz sa in şifresi değiştirilemesin mesela. Ebem sikildi artık canıma tak etti sokucam sql inede kullanıcısınada.

Bu arada windowsta management consoleda userların olduğu yerde sql server için builtin administrators diye bişe olması lazım. Onları sil. Kendi sql server userin hariç ftw

virüs filan değildir hocam belki Who is detCode?

Emsisoft u deneyin hocam alamimda en saglam programlardir Full surumu nette var. Kesin sonuc alirsiniZ Konusunu bn paylasmistim telefondan girdigim icin link veremiyom.

sa şifresini değiştirebilecek iki şey var ya Windwos Administrator grubuna ait bir kullanıcı yada sa nın kendisi. Formattan sonra admin şifrenizi değiştirecek kadar zeki olduğunuzu varsayarak sizin durumunzuda sa userınızı ele geçiriyorlar diyorum. Muhtemelen web sitelerinin birinde sql injection var ve web sitelerinizin biri database connection string olarak sa userını kullanıyor. Bi daha format at ama bu defa userları, yetkileri düzgün ver abü Hocam güvenlik dediğin şey, scriptlerin üstünde küçük kurallar koymakla olmaz. sa şifresi değiştirilmesin istiyorsan sa şifresini değiştirecek userları IIS kullanıcısına vermemelisin. HolyOne tarafından 20/Nis/14 19:09 tarihinde düzenlenmiştir Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!

malwarebytes'la tarattınız mı? msne beklerim: nolanded tahribat.com

telefonda soylediğim kısım. şurdan kaldıracaksın. http://imgur.com/Qwinq3Q Orhan abi bilal miyim ben:) anladım yahu :)))

Avg nod32 malwarebytes combofix bunlarla denedik, bir dünya virüs bulup siliyorlar fakat ertesi gün yine aynı değişiyor şifre :)Bitdefender ve norton la deneyeceğim bide olmadı vazgeçicem artık kaderimizmiş deyip çekecez hergün uğraşacaz:)

avler hiçbirşey yakalamıyor diyorsun? Digispid. B. Worm tarzında bir uyarı aldın mı hiç? r00t is back!

As holyone says : "kovmirem ula kovmiyremm." Basit yaşayacaksın basit. Sanki yaşamın bir gün sona erecekmiş gibi basit.. cay, simit ve peynirle...

Yok av lar birşey yakalayamıyor demiyorum yanlış anlatmışım. Envai çeşit antivirüs kuruyoruz. Temizliyoruz. fakat durum yine aynı yine aynı. yine değişiyor sql kullanıcısının şifresi.

Bak hele Şimdi format atılmış bir pc ye sqlserver user diye bi user oluşturacan. Daha sonra sql serveri kuracan. Sql sserver authentication olarak sadece sql serveri seçicen. Windows auth. Kullanmayacan sonra seevislere girip sql servwri seçip bu servisi sql useri ile çalıştır diyeceksin. Db de sa userini disable edip yeni bir admin user oluşturucan. Sqlserver in bin dizinine girip o folderdaki diğer userlarin izinlerini kaşdırıxan. Bunları yaparsan sikinti olmaz ftw

telefonda soylediğim kısım. şurdan kaldıracaksın. http://imgur.com/Qwinq3Q ftw

sa şifresini değiştirebilecek iki şey var ya Windwos Administrator grubuna ait bir kullanıcı yada sa nın kendisi. Formattan sonra admin şifrenizi değiştirecek kadar zeki olduğunuzu varsayarak sizin durumunzuda sa userınızı ele geçiriyorlar diyorum. Muhtemelen web sitelerinin birinde sql injection var ve web sitelerinizin biri database connection string olarak sa userını kullanıyor. Bi daha format at ama bu defa userları, yetkileri düzgün ver abü Hocam güvenlik dediğin şey, scriptlerin üstünde küçük kurallar koymakla olmaz. sa şifresi değiştirilmesin istiyorsan sa şifresini değiştirecek userları IIS kullanıcısına vermemelisin. Holy web tabanlı bir şey değil, localde çalışan bir yazılım bildiğimiz desktop yazılım bu arada. Program mssql kullanıyor. 1433 açık bu arada dışarıdan sqllere bağlanmam gerekiyor toplu rapor çektiriyorum. ve her yerde bu sorun yok 140 şube var totalde 40 ında vardır bu sorun en az, format atılıyor bir kaç zaman güzel çalışıyor sonra kesin usb bellek falan takıyorlar yine bulaşıyor bir şekilde ama bu lanet şeyden kkten kurtulmalıyım istiyorsa bilgisayarın amına koysun ama değiştirip durmasın şu şifreyi. Benim tek derdim bu.

Başka bir şeye ihtimal vermiyorum zira rnekle dün saat 18 gibi onlarca şube birden aradı çalışmıyor yazılım diye. kesin virüs hatta saati maatide var bence bu piçin:)İnanılmaz delirtmeye başladı. Zaten şubelerdeki insanlar sql server i açayım şifresini değiştireyim falan peeee ne anlarlar:)