什么是蠕虫王病毒

来源:百度知道 编辑:UC知道 时间:2024/05/06 05:16:17
怎么发现它呢

?“蠕虫王”蠕虫文档:

病毒名称:Worm.SQLexp.376

危险级别:中

破坏性:中

传播速度:高

病毒特征:该蠕虫攻击安装有Microsoft SQL 的NT系列服务器,该病毒尝试探测被攻击机器的1434/udp端口,如果探测成功,则发送376个字节的蠕虫代码。1434/udp端口为Microsoft SQL开放端口。该端口在未打补丁的SQL Server平台上存在缓冲区溢出漏洞,使蠕虫的后续代码能够得以机会在被攻击机器上运行进一步传播。

蠕虫王蠕虫病毒仅在内存中传播,没有文件载体,其长度仅有376字节。但其传播速度极快,且使用广播数据包方式发送自身代码,每次均攻击子网中所有可能存在机器。易受“蠕虫王”攻击的机器类型为所有安装有Microsoft SQL Server 2000并且没有修补漏洞的NT系列服务器,包括WinNT/Win2000/WinXP等,不会感染Win9X系统。由于蠕虫王并不对是否已经侵入系统作判定,所以其不停的入侵将会造成拒绝服务式攻击,从而导致被攻击机器因瘫痪而停止服务,危害极为惊人

2003蠕虫王
124。74。198。68

通过1434端口进行攻击的蠕虫王病毒的源代码,编写语言,造成的危害,及传播途径!
该攻击最常用的攻击手段,和攻击工具!
是否有其他变种,是否防火墙和杀毒软件能对起彻底防范和清除功能

13123