系统异常

yuholt

我的服务器三天内异常掉线3次，看log发现好像有进程调用api，具体看不懂，怀疑是病毒，希望有佬帮忙看看

Andy_Dunne

有很多重复的WMI质询失败，不像是病毒或者木马，更可能是系统软件冲突
其中的报错代码 WSC_CallerAMPPLData 能检索到和 Windows Update 有关，你跑的是Windows Server吗？最近有更新系统吗？

yuholt

Andy_Dunne 发表于 2025-8-18 13:04
有很多重复的WMI质询失败，不像是病毒或者木马，更可能是系统软件冲突
其中的报错代码 WSC_CallerAMPPLData ...

yuholt

Andy_Dunne 发表于 2025-8-18 13:04
有很多重复的WMI质询失败，不像是病毒或者木马，更可能是系统软件冲突
其中的报错代码 WSC_CallerAMPPLData ...

上次更新是24年11月

Andy_Dunne

yuholt 发表于 2025-8-18 15:16
上次更新是24年11月

你是禁用了自动更新吗？如果是的话，尝试系统更新一下看看，毕竟21H2已经在去年停止服务了。
另外，你电脑上杀毒软件用的是什么？有安装桌面壁纸类的美化软件吗？

yuholt

Andy_Dunne 发表于 2025-8-18 16:04
你是禁用了自动更新吗？如果是的话，尝试系统更新一下看看，毕竟21H2已经在去年停止服务了。
另外，你电 ...

杀毒软件火绒 美化没有，服务器没必要装美化，更新没暂停

Andy_Dunne

不对 你的WMI还活着吗；
试着用管理员执行一下这个指令：

1. winmgmt /verifyrepository

复制代码

如果有问题的话，用这个指令重建WMI储存库：

1. winmgmt /resetrepository

复制代码

在你进行重置操作前，请务必备份 C:\WINDOWS\system32\wbem\Repository 下面的所有文件。

yuholt

Andy_Dunne 发表于 2025-8-18 17:17
不对 你的WMI还活着吗；
试着用管理员执行一下这个指令：
如果有问题的话，用这个指令重建WMI储存库：

存储库好像炸了（）

yuholt

Andy_Dunne 发表于 2025-8-18 17:17
不对 你的WMI还活着吗；
试着用管理员执行一下这个指令：
如果有问题的话，用这个指令重建WMI储存库：

WMI存储库一致