设为首页收藏本站
开启辅助访问 切换到窄版
搜索
第一问答网»论坛 › 中问网 › 问答 › 病毒高手来

病毒高手来

[复制链接]
查看11 | 回复4 | 2008-2-15 19:39:25 | 显示全部楼层 |阅读模式
先简单介绍以下： 前面2007-8-29 2:11:31是时间， 中间的Intrusion.Win.MSSQL.worm.Helkern是一种病毒的名称~ 后面的为IP地址和协议类型，以及端口~~ Intrusion.Win.MSSQL.worm.Helkern 是一种危害很大的蠕虫病毒.该蠕虫使用了一种缓冲区溢出漏洞来进入受害者的机器。它会把自己发送到一个随机IP地址的Microsoft SQL1434端口.这就是为什么有很多朋友看到它在攻击自己计算机的原因.其实你不需要担心。在网络上有很多被感染病毒的计算机在自动的寻找目标，进行扫描。 这个病毒它只会感染电脑的内存.(你关机后它就没了)更何况在防火墙的防御下是绝对不会出现或者保存在你电脑里的。该蠕虫也并未感染或者传播文件形式病毒体，纯粹在内存中进行蔓延。（ 病毒体在内存字符串："h.dllhel32hkernQhounthickChGet"、"Qh32.dhws2_f"、"etQhsockf"、"toQhsend".） 如果你的电脑安装了Microsoft SQL，建议你把sp4补丁打上，同时，建议你更改一下默认的1434端口。或做一下ipsec安全设定。 如果你没有安装Microsoft SQL，则大可不必担心！参考资料：http://zhidao.baidu.com/question/34308910.html?si=2

已赞过已踩过<
回复

使用道具 举报

千问 | 2008-2-15 19:39:25 | 显示全部楼层
下点补丁吧...用 安全卫士360很有用..里面有WINDOWS的众多有用补丁...自动下载的.....天网是垃圾...早就不用了...
回复

使用道具 举报

千问 | 2008-2-15 19:39:25 | 显示全部楼层
不是别人攻击你，是别人再搜索可攻击的对象，要是你被攻击了，还还能上百度知道吗？？
回复

使用道具 举报

千问 | 2008-2-15 19:39:25 | 显示全部楼层
我非常同情你，我个人认为是你的电脑有很严重的病毒！！
回复

使用道具 举报

千问 | 2008-2-15 19:39:25 | 显示全部楼层
有放火墙，普通攻击也没用不用管他....................没用
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

千问

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
回复楼主 返回列表
热门排行