什么是蠕虫王？

11 |

0 | 2009-1-30 06:28:38 | 显示全部楼层 |阅读模式

我的瑞星防火墙经常出现拦截什么蠕虫王攻击

２００３年危害很大的一个蠕虫病毒，2003蠕虫王是继去年大规模爆发的“红色代码”病毒以后，又一个基于网络数据包攻击的病毒．这种大规模的攻击是针对Microsoft SQL Server 2000的，利用了Microsoft SQL Server 2000服务远程堆栈缓冲区溢出漏洞，SQL Server监听UDP的1434端口，客户端可以通过发送消息到这个端口来查询目前可用的连接方式(连接方式可以是命名管道也可以是TCP)，但是此程序存在严重漏洞，当客户端发送超长数据包时，将导致缓冲区溢出，恶意黑客利用此漏洞可以在远程机器上执行自己准备好的恶意代码。　　病毒的具体做法是发送包内容长度376字节的特殊格式的UDP包到SQL Server服务器的1434端口，利用SQL Server漏洞执行病毒代码，根据系统函数GetTickCount产生种子计算伪IP地址，向外部循环发送同样的数据包，造成网络数据拥塞，同时本机CPU资源99%被占用，本机将拒绝服务。　不过不要担心，瑞星的这种提示很常见，经常会警告＂蠕虫王攻击＂和＂禁止ping入＂，没有关系．screen.width*0.35) this.width=screen.width*0.40\">
提问者对答案的评价：

这个病毒名叫Win32.SQLExp.Worm，病毒体极其短小,却具有极强的传播性，它利用Microsoft SQL Server的漏洞进行传播,由于Microsoft SQL Server在世界范围内都很普及，因此此次病毒攻击导致全球范围内的互联网瘫痪，在中国80%以上网民受此次全球性病毒袭击影响而不能上网，很多企业的服务器被此病毒感染引起网络瘫痪。而美国、泰国、日本、韩国、马来西亚、菲律宾和印度等国家的互联网也受到严重影响。这是继红色代码、尼姆达，求职信病毒后又一起极速病毒传播案例。瑞星也向全社会公开提供该病毒的专杀工具，下载地址为http://it.rising.com.cn/service/technology/tool.htm。

已经拦截，不用担心。

很安全，不必担心

没关系！

使用道具举报

返回列表发新帖

千问

主题	0 回帖	4882万积分

论坛元老

Rank: 8 Rank: 8

积分: 48824836

回复楼主返回列表

问答

热门排行