今天早上上班,单位服务器无法工作,网站打不开,检测服务器发现被攻击,中了不少病毒,经过一番清理,病毒杀完了,但是还是无法上网,出现以下情况。
支持里竟然也是一片空白...
(见图2) 图2.
随即使用修复,但弹出如下对话筐“查询此连接的TCP/IP
设置失败。不能处理。”(见图3) 图3.
我知道肯定不是网卡的事情,因为是双网卡,不可能2个网卡都出现问题,我知道是病毒造成的可是病毒已经杀完了,于是我手动查询昨天晚上到今天早上所有被修改和新建的文件,并没有发现什么异常,病毒确实已经杀完了,所以我怀疑是系统问题,难道系统文件丢失了??
于是我找了一台服务器进行系统文件比对,主要是对windows文件夹下system32文件里的内容进行比对,经过半小时的比对,发现driver文件夹内的
tcpip.sys 文件出了问题将,tcpip.sys文件复制到问题服务器,重启,可以上网了。。。问题解决。。
总结:服务器安全防护应注意处理完病毒后,可能已经对系统进行了破坏,对系统文件进行备份,可以在出现问题的时候进行还原,省去了重装系统的麻烦。。