金蝶K/3主控台模块有的不显示问题的原因及处理方法

金蝶K/3主控台模块有的不显示问题的原因及处理方法

某金蝶员工博客

一、现象

　　从国庆前开始，陆续有机构、代理和客户反馈一个问题，而且是K/3的各个版本都出现类似问题：

　　1、某个客户端出现登录主控台后，左边的功能模块列表选择只剩下“我的K/3”、“企业绩效”等少数几个模块，而财务和物流等模块都不显示；

　　2、在主控台编辑器上也显示不出来；

　　3、打开客户端的远程组件测试工具，发现提示kdcom.cfg文件异常，无法进行远程组件测试。

二、问题分析

　　从出现该问题开始，我们先是按照以前的解决方法：

　　1、从其他正常客户端拷贝dataflow.dat文件进行替换

　　2、删除临时目录dataflowtemp中的临时文件

　　但以上方法都无法解决这次出现的问题，并且反映此问题的客户也越来越多，每天都会接到几个电话反馈此问题。而且出现这种情况的系统，几乎都是可以上网的电脑或是接入了其他存储设备。

　　最后经过努力，终于找到此问题的原因：是因为客户端中了某种盗号木马病毒，可能是以下几种：

　　sidj盗号木马

　　大话西游II盗号木马

　　征途木马

　　kaqh盗号木马

　　此类木马会自动执行一段程序，删除系统盘windows\system32（可以在开始–》运行中输入：system32，确定后即可自动转到该目录下。）目录下所有的后缀名为.cfg的文件，导致kdcom.cfg文件被删除，而且同时就会影响客户端运行；但是这类木马用诸如瑞星、诺顿等杀毒软件和AVG等木马专杀工具都无法查杀，后来发现可以用一些恶意软件清理工具清除，例如安全卫士360，下载地址如下：http://www.360safe.com/

三、问题处理

　　1、下载并安装相应的专杀工具和使用恶意软件清理工具清除病毒；

　　2、在每个客户端都安装杀毒软件（或使用网络版的杀毒软件），将病毒库更新到最新；

　　3、操作系统需要更新microsoft的最新补丁，以确保系统。安全安全卫士360、瑞星等软件的系统漏洞扫描功能，都具有自动下载并安装操作系统最新补丁的功能，建议使用。

　　后记

　　这种问题很难让人会怀疑到病毒与木马上面去，多数人都会想到是不是修改了主控台设置或更改了其他的设置。经常用到的方法一般就是进行远程组件注册、修复安装软件、检查软件中的设置等，但事实上这些操作都不能解决该问题。现在的问题，可能的原因越来越多了。

　　再次感谢为解决此问题而细心分析的同事们！

文章的脚注信息由WordPress的wp-posturl插件自动生成