伺服器為Windows 2003+SQL Server 2000。查看伺服器上的應用程式記錄檔發現如下錯誤描述:
簡單查看,一大堆服務已停止,嘗試啟動server服務,不久,約1hour,即自動停止。通過分析系統日誌,重點關注如下錯誤:
事件類型: 資訊
事件來源: Application Error
事件種類: (100)
事件 ID: 1004
日期: 2009-5-14
事件: 14:09:51
使用者: N/A
電腦: XXXXX
描述:
錯誤應用程式 svchost.exe,版本 5.2.3790.3959,錯誤模組 kernel32.dll,版本 5.2.3790.3959,錯誤地址 0x0006beb8。
資料:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 76 63 ure svc
0018: 68 6f 73 74 2e 65 78 65 host.exe
0020: 20 35 2e 32 2e 33 37 39 5.2.379
0028: 30 2e 33 39 35 39 20 69 0.3959 i
0030: 6e 20 6b 65 72 6e 65 6c n kernel
0038: 33 32 2e 64 6c 6c 20 35 32.dll 5
0040: 2e 32 2e 33 37 39 30 2e .2.3790.
0048: 33 39 35 39 20 61 74 20 3959 at
0050: 6f 66 66 73 65 74 20 30 offset 0
0058: 30 30 36 62 65 62 38 006beb8
錯誤應用程式 svchost.exe,版本 5.2.3790.3959,錯誤模組 kernel32.dll,版本 5.2.3790.3959,錯誤地址 0x0006beb8。
google搜尋,得知解決辦法為:
打上http://down.111cn.net/down/soft/server/2012/1128/24717.html補丁,重啟電腦
此故障的原因:
伺服器存在windows MS08-067 RPC安全性漏洞,同時區域網路存在木馬病毒,對伺服器影響,造成伺服器上的部分服務自動停止