昨天晚上 朋友跟我说服务器上的serv-u突然不能用了 打开什么也没有，喊我看看，我看下 日志：提示serv-u服务启动失败，提示找不到文件，看了下是serv-u的主要程序文件ServUDaemon.exe 没有了，随即看了下服务器一切正常，随即重新安装了下serv-u，mcafee提示有恶意程序，随关闭监考和扫描，安装成功，开启mcafee，再次打开serv-u又不可以用了。呼呼，好小伙，原来事mcafee惹的祸。知道了原因解决方法如下：
登陆服务器后查看进程，没有可疑的程序，倒是发现ServUDaemon.exe进程不见了，难道是Serv-U服务终止了？打开Serv-U的安装目录一看，顿时头就大了，ServUDaemon.exe文件神不知鬼不觉的消失了，我的服务器不可能被挂马，也没那个没事情找事把我的Ftp程序删除，而且有策略控制，作为服务器应用程序在没有McAfee的同意下是不可能被删除掉的，排除上面的可能，于是我开始怀疑是McAfee杀毒软件的问题了，但从访问日志中看并没有和ServUDaemon.exe相关的信息，后来我想是否和McAfee 的按访问扫描有关系？？因为按访问扫描在没有登陆桌面是没有任何提示的，于是右键查看“按访问扫描信息... ”，如下图：
然后我们从按访问扫描信息中发现了如下图的信息：
果然不出所料，ServUDaemon.exe被我们亲爱的McAfee给误杀了，一条活生生的程序就被他这样给终结了，难怪Ftp服务关闭了，当然Ftp也就无法连接了。从图上的信息看不出来为什么ServUDaemon.exe会被McAfee杀掉，对于McAfee看来我们真的爱也是，恨也是了，此问题我已经向McAfee中国提交了，相信会尽快给我们一个满意的答复。
对于如此郁闷的问题我可以把我自己的解决方案分享与大家，重装肯定是不行的，因为重装一样会被杀。
对于McAfee VirusScan Enterprise操作不是很熟悉的朋友就看下面了：
1.将ServUDaemon添加到例外中；
步骤如下
打开“VirusScan 控制台”
↓
双击“有害程序策略”，如图所示，单击“排除”
在“设置有害程序排除项”窗口中单击“添加”，如下图，在新弹出的浏览中输入“ServUDaemon”后单击“确定”
如下图，排除的例外工作我们就作完了
2.恢复ServUDaemon.exe文件
这里要注意了哦，千万不要在没有备份数据前打算卸载了或者直接覆盖安装Serv-U服务端程序，否则会造成用户数据丢失，那就麻烦了。
我们的做法很简单，可以在本地安装一个当前版本的Serv-U程序，从安装目录中找出ServUDaemon.exe文件，将3389的本地磁盘连接上，复制到服务器中的Serv-U安装目录，如果嫌麻烦或者不知道怎么将文件传至服务器可以下载我提供的ServUDaemon.exe文件。
ServUDaemon.exe文件大小299kb，文件日期为2006年10月7日，Md5码为f915567a70c18f2124d7825d691ed2ef。下载后如果你本地主机也使用企业版的McAfee那么请禁用McAfee，否则解压后会被杀掉。
ServUDaemon.exe 文件下载地址：
3.然后重启计算机，Ftp服务器恢复正常。
既作安全资讯，又身为站长，希望和各位站长一起交流，可以是服务器安全，可以是网站流量，Seo排名都可以交流，关于这些近期我会开一个自己的博客和大家交流，McafeeFans中文资讯是小弟最近开放的一个安全资讯站，从更新程序出发，运营还算稳定，正有抬头的趋势，有好的线路也希望和各位合作。
总结：McAfee曾经也有上面的案例，将商业软件误杀，估计这次如果闹大了，Serv-U的公司会直接起诉McAfee，担忧啊，大家在两家公司都没有给出方案赶紧自我修复下吧。此次McAfee发飙我猜想的原因估计是McAfee发现该版本的Serv-U有重大漏洞，先删除掉，避免Ftp服务器的漏洞扩散到整个服务器，但好象没有给安全公告。
