爱问知识人 爱问教育 医院库

瑞星防火墙提示的攻击

首页

瑞星防火墙提示的攻击

自本次启动以来共受到2次攻击。最后一次攻击的IP地址为: ,事件名称为:防范2003蠕虫王攻击(1434端口),攻击时间为:11:19:24。
1434端口是做什么用的?为什么总是这个1434端口受到攻击?

提交回答
好评回答
  • 2018-03-27 09:07:07
      该蠕虫攻击安装有Microsoft SQL 的NT系列服务器,入侵未受保护的机器后,取得三个Win32 API地址,GetTickCount、 socket、sendto,接着病毒使用GetTickCount获得一个随机数,进入一个死循环继续传播。
      在该循环中蠕虫使用获得的随机数生成一个随机的ip地址,然后将自身代码发送至1434端口(Microsoft SQL Server开放端口),该蠕虫传播速度极快,其使用广播数据包方式发送自身代码,每次均攻击子网中所有255台可能存在机器。   易受攻击的机器类型为所有安装有Microsoft SQL Server 2000的NT系列服务器,包括WinNT/Win2000/WinXP 等。
      该蠕虫并未感染或者传播文件形式病毒体,纯粹在内存中进行蔓延。 病毒体内存在字符串 "h。dllhel32hkernQhounthickChGet"、 "Qh32。dhws2_f"、"etQhsockf"、"toQhsend"。 具体的要看你实际情况啦! 预防及清除方法 SQL Server 2000 ServicePack 3: 。
      

    留***

    2018-03-27 09:07:07

类似问题

换一换
  • 反病毒 相关知识

  • 电脑网络技术
  • 电脑网络

相关推荐

正在加载...
最新问答 推荐信息 热门专题 热点推荐
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200

热点检索

  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
返回
顶部
帮助 意见
反馈

确定举报此问题

举报原因(必选):