lsass.exe 시스템오류, 바이러스로 인한 컴퓨터 서버 오류 문제

 
반응형
회사의 서버가 갑자기 안된다.
서버실에 내려가보니 아래와 같은 메세지가 떠있다.
확인을 누르니, 그냥 다시 부팅이 되는데, 다시 아래와 같은 화면이 도돌이표 식으로 반복된다.

안전모드나 최근 마지막 성공한 부팅으로도 안들어 간다...-_-;;

한마디로 할수 있는것이 하나도 없다.



lsass.exe - 시스템오류
다음오류로 인하여 보안 계정 관리자 초기화 작업을 실패했습니다. 액세스가 거부되었습니다. 오류상태 0xc0000022. 시스템을 종료하고 안전 모드를 사용하려면 [확인]을 클릭하십시오. 자세한 내용은 이벤트 로그를 확인하십시오.

업체를 불러서 작업을 하는 동안 찾아보니, 일반적인 시스템오류라기 보다는 바이러스로 인한 오류라고...
안철수 연구소의 V3 서버용이 설치되어 있었는데, 이것이 못잡은것인지, 걸리자 마자 이렇게 된것인지...-_-;;

주로 Windows 2000, 2003, XP를 대상으로 공격을 한다고 하는데, 정말 황당했던 오류...


Database 서버인데, 결국 업체도 어찌하지 못하고, C:에 고스트로 다시 OS를 설치하고,
D:에 있는 MS SQL Server의 데이터 파일을 다른 서버에 옮겨서 복구를 해서 일단은 정상적으로 복구...

업체에 이야기를 하다가보니, 이런 DB서버나 중요한 서버에서는 인터넷을 하지 말고, 아예 인터넷이 되지 않도록 하는것이 중요하다는데, 서버에서 작업을 할때 여기저기 인터넷에 들어가다가 바이러스에 걸리게 된다고...


근본적인 원인을 밝히지 못한것도 아쉽지만, 앞으로는 이런문제에 만전을 기해야 할듯...
반응형