网吧服务器中了鬼影病毒怎么办

简单的方法就是安装一键GHOST硬盘版。然后下载一个XP系统镜像。安装一键GHOST后备份好下载的XP镜像文件。然后重启机器进入DOS。一定要安装一键GHOST 2010版。

进入DOS后清除MBR。然后再修复MBR，修复完后不要重启机器。

直接用一键GHOST重装系统吧。重装后还要全盘杀毒。鬼影会残留很多木马。具体方法请看百度百科鬼影病毒。

最下面有教程：有盘网吧鬼影病毒穿透的处理方法视频教程 。

拿下网吧的服务器 哈哈哈 很简单 找到服务器地址 然后连接共享 嘿嘿

活着直接用网吧电脑找到服务器ftp地址 在活着直接 用网吧电脑下载服务器里面东西 然后u盘拷贝

在几年前，网吧服务器都是空口令的条件下（他指的是ACCESS的数据库，以前万象是），做本地磁盘映射，下载数据库更改。再上传覆盖！ 但是现在有几个空口令并且留着IPC$漏洞的网吧主机？几乎没有啦，此条否决，当然如果你运气好碰上是可以试试的

2.PUBWIN 计费系统：采用MS SQL 数据库，可以在线连接它的数据库，如果它的数据库还是默认的登录密码，这个也是可以更改数据库加钱的！（不过现在不更改登录密码，或者没更改数据库 1433默认端口的网吧也比较少）具体操作网上教程很多

3.最糟糕的办法，却是一直管用的办法：

只能从管理软件的 本地客户端 下手了

适合晚上通宵，和人比较少且多层楼的网吧

首先告诉你，破解管理密码不现实，如果是空口令和123 的密码也用不着你破解！

可行方法：

交点钱开机器，快到时间的时候把网吧管理客户端的进程挂起或者冻结，目的就是到时间了不会自动锁屏（相关软件自己上网找），然后就能一直上网了！这个方法要比前面的方法实际的多，但是危险性更大

缺点：1，首先服务器上显示机器锁了，如果网管细看会注意到机器上有人（这就是为什么选多层的网吧）

2，如果有人来上网机器又少，会被分到你的机器，结果你在玩，会穿帮（当然你可以说不知道为什么没锁屏 ，哈哈！这是为什么让你在人少的网吧上）

3.通宵后一般网管就不忙了，要么睡觉要么玩游戏，这时候就比较好了

上面的方法是管用

总上所述，如果能进入服务器修改数据库当然是最好的，如果你能办到，提醒你别忘记走的时候删除上机记录数据，如果办不到第3种方法是绝对可行，但是请你量力而行

找“OctLog.mdb”文件.想办法让“OctLog.mdb”被共享.在完全共享（例如E盘）的根目录建立一个“Autorun.inf”文件，用记事本就可以进行了，文件保存后缀为INF。内容如下：[autorun]open=木马的路径这样当有人想打开E盘的时候木马就会自动运行了，这个方法很容易被别人发现，因为如果不删去“Autorun.inf”文件，管理员双击就进不去E盘了，要进去的话还要用右键点击才能打开。2，利用Vredir.vxd文件偷梁换柱你大部分遇到的网吧可能是D盘加密了的只读共享，在Win98下破解共享密码的方法很简单，因为在Win98共享目录密码校炼有BUG，只要将一个经过修改的Vredir.vxd文件COPY到WINDOWSSYSTEM目录覆盖源文件，重新启动电脑以后，你再进入有密码共享的目录，出现提示输入密码的窗口时不用输入 密码，只要按住回车键不放就可以进去了！如果网吧安装了还原精灵，我们可以这样做，点击“关闭系统”，选择“重新启动计算机”，这时候按住Shift键不放，然后点击重新启动确定，就可以绕过还原精灵了！二，精彩部分1，第一招——直捣黄龙最幸运的情况就时你遇上了“OctPUS”目录被完全共享，而且网吧客户端安装了Microsoft Access，这时候入侵最简单了，用客户机Microsoft Access打开收银机的“OctLog.mdb”，这是提示输入密码，输入“alpha”确定后就会看见了，选择“打开数据库”确定后再输入一次“alpha”就可以看见如图：不要管他，点击确定后之后双击“userlist”就会看见什么了？会员的资料尽收眼底，“CARDID”下就时会员的卡号，“password”下就时密码，“remain”就时余下的金额，还有……里面的数据时可以直接修改的，你可以在你的用户名的金额后面加个0，呵呵！你甚至还可以进行新增会员，改变密码等操作。2，第二招——伪装欺骗首先去下载万象（下载地址是：http://down.kk66.com/show.asp?id=3680 ），下载后选择安装服务器版，安装路径不要和客户机安装的路径相同，安装后千万不要运行，当然，如果你不幸运行了，在不足30秒的时间内，管理员就会站在你的身后……毛骨悚然……。因为运行之后，“真”的服务端会有提示有另一个服务端在那一台电脑上运行。所以我们要进行必要的设置，首先将“真”的服务器安装目录映射成本机的一个驱动器F盘。然后打开本机控制面板的“ODBC数据原（32位）”。选择配置“Octopus”，然后在出现的对话框中选择“真”服务端的“OctLog.mdb”，点击“配置”，在出现的图象中选择“选取”。然后在对话框中的数据原选择你映射在你自己电脑上的数据库，也就是主机的数据原，然后推出。这是俩个服务端就共用一个同步的数据库了。最后还要打开注册表编辑器，找到“HKEY-LOCAL-MACHINESOFT万象幻境 ”这个键。先在“万象幻境”后新建一个主键“专家系列网管软件服务器”，服务端暂时未运行，所以这个键要自己添加，然后在“专家系列网管软件服务器”里面添加一个DWORD值，名称叫：LPORT，数据设为任意一个值，比如8207。关掉注册表就大公告成了，这时候打开本机的服务端，会弹出一个对话框，显示错误提示，我们不用管他，点击“确定”进入后，是看不到任何局域网的计算机的（这就是前面说的不可能反控的原因），但是可以对会员的数据库进行操作，二个数据库的操作是同步的，所以就可以对会员卡加钱了，呵呵！3，第三招——值得注意的是，第三招是我在没有实际操作的情况下在猜想的，所以请朋友千万不是以身使法！既然我们现在要做的仅仅是如何打开“OctLog.mdb”，而在同一个网络中用服务端打开会被发现，那么我们不可以在另外一个网络中通过服务端打开呢？？？我的猜想是：首先是将自己的电脑放在局域网之外，通过修改本机的IP地址实现！一般局域网的IP地址是192.168.0.1我可以先将IP地址定为任意值。这时候电脑要求重新启动计算机，点取消，然后将网卡禁止使用，电脑还是提示重新启动，不要管他，然后再将网卡启动就可以轻松的改变IP地址了！

在此只讨论技术和相关细节，请不要做违法活动，如果你做非法事情，本人不负责任！

http://www.baidu.com/s?wd=pubwin2007%C6%C6%BD%E2%B9%A4%BE%DF&rsp=3&oq=pubwin2007&f=1你在这里找好了

回答者： QQ1055792695

---