关于蠕虫王2003攻击 bbs.ikaka.com

遗失の小卡 - 2008-7-17 10:43:00

最近好多朋友都在抱怨自己的防火墙报“防范2003蠕虫王攻击<1434端口>”

这个病毒是针对SQL Server 2000漏洞的一个病毒，随着系统补丁和瑞星的升级次病毒基本无威胁性了

可以把1434端口关闭
方法：瑞星防火墙，可在设置----详细设置----规则设置----端口开关
----增加规则----输入端口“1434”、协议都选，计算机---“本地”、执行动作---“禁止”。-----确定

2003蠕虫王解决方案
1、瑞星杀毒软件15.19.02版之后，已经可彻底消除此蠕虫病毒影响。
2、下载瑞星公司“2003蠕虫王”病毒专杀工具，下载链接地址http://it.rising.com.cn/service/technology/RavNet_download.htm
3、特别提醒尚未感染该病毒的企业和用户及时下载针对该病毒的SQL漏洞的补丁程序。
微软最新SQL Server 2000补丁包下载：
http://microsoft.com/sql/downloads/2000/sp3.asp
微软针对此安全漏洞的安全补丁：
http://download.microsoft.com/download/SQLSVR2000/Patch/Q323875/W98NT42KMeXP/EN-US/Q323875_SQL2000_SP2_en.EXE

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0)

天下奇才 - 2008-7-17 10:55:00

补充一点：
所谓物质决定意识（这不是废话）
蠕虫王针对的是SQL Server 2000一个缓冲区溢出漏洞，没有安装SQL Sever2000的用户，完全可以忽略此漏洞，因为根本不存在此物质基础。
----------------------------
什么是SQL Server ？
SQL Server 是一个关系数据库管理系统。它最初是由Microsoft Sybase 和Ashton-Tate三家公司共同开发的，于1988 年推出了第一个OS/2 版本。在Windows NT 推出后，Microsoft与Sybase 在SQL Server 的开发上就分道扬镳了，Microsoft 将SQL Server 移植到Windows NT系统上，专注于开发推广SQL Server 的Windows NT 版本。Sybase 则较专注于SQL Server在UNIX 操作系统上的应用。

SQL Server 2000 是Microsoft 公司推出的SQL Server 数据库管理系统，该版本继承了SQL Server 7.0 版本的优点，同时又比它增加了许多更先进的功能。具有使用方便可伸缩性好与相关软件集成程度高等优点，可跨越从运行Microsoft Windows 98 的膝上型电脑到运行Microsoft Windows 2000 的大型多处理器的服务器等多种平台使用。
SQL Server 2005？
SQL Server 2005 是一个全面的数据库平台，使用集成的商业智能 (BI) 工具提供了企业级的数据管理。SQL Server 2005 数据库引擎为关系型数据和结构化数据提供了更安全可靠的存储功能，使您可以构建和管理用于业务的高可用和高性能的数据应用程序。

SQL Server 2005 数据引擎是本企业数据管理解决方案的核心。此外 SQL Server 2005 结合了分析、报表、集成和通知功能。这使您的企业可以构建和部署经济有效的 BI 解决方案，帮助您的团队通过记分卡、Dashboard、Web services 和移动设备将数据应用推向业务的各个领域。
与 Microsoft Visual Studio、Microsoft Office System 以及新的开发工具包（包括 Business Intelligence Development Studio）的紧密集成使 SQL Server 2005 与众不同。无论您是开发人员、数据库管理员、信息工作者还是决策者，SQL Server 2005 都可以为您提供创新的解决方案，帮助您从数据中更多地获益。

瑞星卡卡安全论坛