Board logo

标题: 求助~~ 急``` [打印本页]
作者: 三三九九    时间: 2006-5-13 12:49

近日我的防火墙一直提示有种叫“2003蠕虫王”的病毒攻击``

该怎么解决？ 让其以后不再攻击我~~

高手帮忙~ sad.gif
作者: 潮    时间: 2006-5-14 10:22

“2003蠕虫王”病毒本身只有376个字节，它对被感染机器本身并没有进行任何恶意破坏行为，也不在硬盘上写文件。只攻击网络和服务器，而不攻击个人电脑，同时与以往的硬盘杀手等病毒不同，它并不以破坏用户的资料文件为手段和目的，而是通过不断地寻找和发送IP地址，导致整体网络过载而最终导致系统的崩溃。
蠕虫攻击安装有Microsoft SQL 的NT系列服务器，入侵未受保护的机器后，取得三个Win32 API地址，GetTickCount、socket、sendto，接着病毒使用GetTickCount获得一个随机数，进入一个死循环继续传播。在该循环中蠕虫使用获得的随机数生成一个随机的ip地址，然后将自身代码发送至1434端口(Microsoft SQL Server开放端口)，该蠕虫传播速度极快，其使用广播数据包方式发送自身代码，每次均攻击子网中所有255台可能存在机器。
　　易受攻击的机器类型为所有安装有Microsoft SQL Server 2000的NT系列服务器，包括WinNT/Win2000/WinXP等。该蠕虫并未感染或者传播文件形式病毒体，纯粹在内存中进行蔓延。 病毒体内存在字符串"h.dllhel32hkernQhounthickChGet"、
"Qh32.dhws2_f"、"etQhsockf"、"toQhsend".

预防及清除方法
http://www.virusview.net/download/Q323875_SQL2000_SP2_en.EXE

http://www.microsoft.com/technet/treeview/...in/MS02-039.asp

SQL Server 2000 ServicePack 3:
http://www.microsoft.com/sql/downloads/2000/sp3.asp
网管级用户请看这个
http://www.antiy.com/resource/cert/alarm/a030126a.htm
作者: 三三九九    时间: 2006-5-14 16:32

请问，第一个程序安装在哪呢？

那是补丁么？
作者: 潮    时间: 2006-5-14 20:19

不要放在系统盘中就好
作者: 三三九九    时间: 2006-5-14 23:14

说具体点，我不太清楚也~~
作者: 三三九九    时间: 2006-5-14 23:15

一直在不间断的攻击我，虽然防火墙有拦截信息。
可我还是很担心``

麻烦2楼的朋友教我具体怎么做好么



欢迎光临 摆渡论坛 (http://wakinchau.net/forum/) wakinchau.net