瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星个人防火墙V16 » 瑞星个人防火墙2011 » 我的电脑被SQLExp攻击了 请高手帮忙解决
剛子 - 2008-7-5 7:13:00
我的电脑现在经常被SQLExp攻击了  但是我用的是金山 都被金山网镖给拦截了  但是现在电脑经常掉线  不知道和这个有关系么  如果需要下载什么东西请把下载连接留下

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
玉缘玉 - 2008-7-15 20:25:00
看看你的1434/udp端口开放了没有。
因为这东西主要攻击安装有Microsoft SQL 的NT系列服务器。
利用Worm.SQLexp.376 进行攻击。利用SQL Server漏洞执行病毒代码,根据系统函数GetTickCount产生种子计算伪IP地址,向外部循环发送同样的数据包,造成网络数据拥塞,所以你的机子有时会掉线。

你机子要是没装sql服务,一般不会有问题的。
装一个补丁:
应该下载针对该漏洞的热修复补丁:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40602
安装此补丁必须先安装Microsoft SQL Server 2000 SP2
http://www.microsoft.com/sql/downloads/2000/sp2.asp
再用卡巴或瑞星查杀一下。然后关闭上面说的相应端口。
1
查看完整版本: 我的电脑被SQLExp攻击了 请高手帮忙解决