针对本机的SQLExp攻击是什么,为什么会出现这个状况?该怎样解决这个问题?

来源:百度知道 编辑:UC知道 时间:2024/06/06 18:44:00
在防火墙里面的安全日志里看到的,每次上机后都会出现.
有什么好办法别出现这个情况?

看看你的1434/udp端口开放了没有。
因为这东西主要攻击安装有Microsoft SQL 的NT系列服务器。
利用Worm.SQLexp.376 进行攻击。利用SQL Server漏洞执行病毒代码,根据系统函数GetTickCount产生种子计算伪IP地址,向外部循环发送同样的数据包,造成网络数据拥塞,所以你的机子有时会掉线。

你机子要是没装sql服务,一般不会有问题的。
装一个补丁:
应该下载针对该漏洞的热修复补丁:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40602
安装此补丁必须先安装Microsoft SQL Server 2000 SP2
http://www.microsoft.com/sql/downloads/2000/sp2.asp
再用卡巴或瑞星查杀一下。然后关闭上面说的相应端口。