boolsys.exe进程影响DOMINO正常工作？

qiuyurumeng

最近我公司DOMINO服务器工作忽然不能正常工作，且出现提示：

“通讯协议堆栈报告内存已用完。请参阅网络资料以增大配置的内存或减少Notes客户端连接。<请参阅<Notes管理员手册>中的SERVER_MAXSESSIONS参数>”

经检查，发现系统中多了一个进程：boolsys.exe，用任务管理器不能结束进程，在\winnt\system32目录中可以找到boolsys.exe文件，不能直接删除，但是可以通过安全模式删除该文件，且重新启动后DOMINO服务器能够正常工作。

不知有没有谁遇到过同样的现象？更希望有高手能介绍一下该进程的详细情况。

我保存有该文件样本，需要的话，可以与我联系。

qiuyurumeng

6月1日，我已经将boolsys.exe文件发到瑞星公司（我公司防病毒软件用的是瑞星网络版，在此之前查杀一直没有问题），请他们看看是不是病毒，后来还专门打电话去询问，可是到现在都没有回答。不过今天早晨瑞星杀毒软件已经将该文件当作病毒处理了。

唉，真不知瑞星公司对新病毒是如何研究的，至少对新病毒的发现者是不负责的！

qingzhou

这个boolsys.exe文件是平白无故来的，估计不是好东西，，，

病毒是最大嫌疑，DOMINO的NOTES.INI文件可没加载这个玩意~~~

qiuyurumeng

boolsys.exe已经被证实是一种病毒

jiangli30

是什么类型的病毒，怎么进入的，怎么预防，会引起什么样的后果，一点都不具体，难怪我国的it公司，不值得人去信赖的，失败啊！

hqma01

今天早上我也遇到此类问题了，我们也是用的瑞星的杀毒软件，按楼上说的　6月5日瑞星已将在设为病毒处理了，但现在已经是12月11日了，还是出此类问题，真是　晕。。。。。。。。