监听问题（ORA-12542: TNS: 地址已被占用）错误解决

    本周滨江公司出现小规模的蠕虫病毒爆发，很快就被灭了，没有广泛发作。但是erp服务出现很奇怪的问题，客户端经常出现ora-12542错误，说tns地址被占用，开放了windows所有端口，重启后，发现很快erp服务又很快出现ora-12542错误，session数很快超过300多。很奇怪啊，因为一般来说我们公司的session使用在最多250-280之间，今天是周末，有个150个就不错。有问题，登陆两个erp服务器端，发现二个服务器里面各有一个不知名的进程。qmedia.exe，msgs7.exe，把这两个进程杀掉，然后去system32目录里面把这两个文件删掉，再一查session数目，一下子降到130，变得正常了。上网查了一下这两个病毒名，发现他们其实是一个叫a.exe的蠕虫病毒，我估计是他们在不断的建立tcp连接，把oracle客户端和tns之间的连接断开，超时后，然后就出现ora-12542错误，然后客户端重新发起新的session，这样就出现300多个session了