了了 高级会员 #80 2007-08-21 20:35 私信 引用 编辑 Quote:引用第78楼backli于2007-08-21 20:34发表的 :给你介绍下: 该蠕虫攻击安装有Microsoft SQL 的NT系列服务器，入侵未受保护的机器后，取得三个Win32 API地址，GetTickCount、socket、sendto，接着病毒使用GetTickCount获得一个随机数，进入一个死循环继续传播。在该循环中蠕虫使用获得的随机数生成一个随机的ip地址，然后将自身代码发送至1434端口(Microsoft SQL Server开放端口)，该蠕虫传播速度极快，其使用广播数据包方式发送自身代码，每次均攻击子网中所有255台可能存在机器。 .......小刀
wfyq 超级会员 #82 2007-08-21 20:36 私信 引用 编辑 Quote:引用第78楼backli于2007-08-21 20:34发表的 :给你介绍下: 该蠕虫攻击安装有Microsoft SQL 的NT系列服务器，入侵未受保护的机器后，取得三个Win32 API地址，GetTickCount、socket、sendto，接着病毒使用GetTickCount获得一个随机数，进入一个死循环继续传播。在该循环中蠕虫使用获得的随机数生成一个随机的ip地址，然后将自身代码发送至1434端口(Microsoft SQL Server开放端口)，该蠕虫传播速度极快，其使用广播数据包方式发送自身代码，每次均攻击子网中所有255台可能存在机器。 .......如何阻拦
backli 高级会员 #83 2007-08-21 20:36 私信 引用 编辑 Quote:引用第81楼了了于2007-08-21 20:35发表的 :我累了``去睡了汗...我刚来你就走?? <----------------活着确实很无聊.......You Know?欢迎进入: ★我的博客★ ------------------------>
backli 高级会员 #86 2007-08-21 20:41 私信 引用 编辑 Quote:引用第85楼wfyq于2007-08-21 20:38发表的 :她怕刀子！哈哈！具体防御方法 我的博客上有~~ <----------------活着确实很无聊.......You Know?欢迎进入: ★我的博客★ ------------------------>
wfyq 超级会员 #96 2007-08-21 22:23 私信 引用 编辑 Quote:引用第94楼l6325428于2007-08-21 22:19发表的 :用的KIS吧 都是别人范围性扫描 不用管的ＫＩＳ７．０的
wfyq 超级会员 #97 2007-08-21 22:25 私信 引用 编辑 Quote:引用第95楼theories于2007-08-21 22:22发表的 :鄙视这种攻击行为。我也讨厌攻击行为！我不知他要什么
表惹蚂蚁 黑铁会员 #98 2007-08-21 22:31 私信 引用 编辑 晕。。。。楼主怎么和我一样啊。我也是这样被攻击 CLWIND.COM ALL THE BEST FOR YOU!Рs:╱/.щǒ素ㄝ亼 вμ袙莮亽oоΟ
