Question

求：防火墙总是提示受SQLExp攻击,怎么解决？

我的电脑好像是中了灰鸽子这类的病毒了。总是机器开开之后一会儿防火墙提示受远程SQLExp攻击,根据上面的IP，查询之后地址是浙江和江西的（好像不止一个）用杀毒软件查不出来（我用的是金山，一天一升级的，木马专杀也用了）我都快郁闷死了。求哪位高手能帮一下，应该怎样解决。小弟在这里先谢谢各位大侠了！！！

Answer 1

首先这不是灰鸽子，是种网络传播的病毒，叫做蠕虫王。

蠕虫王文档:
病毒名称：Worm.SQLexp.376

危险级别：中

破坏性：中

传播速度：高

病毒特征：该蠕虫攻击安装有Microsoft SQL 的NT系列服务器，该病毒尝试探测被攻击机器的1434/udp端口，如果探测成功，则发送376个字节的蠕虫代码。1434/udp端口为 Microsoft SQL开放端口。该端口在未打补丁的SQL Server平台上存在缓冲区溢出漏洞，使蠕虫的后续代码能够得以机会在被攻击机器上运行进一步传播。

防火墙已经将其拦截对电脑无危害，最好打上系统补丁。

Answer 2

这不是灰鸽子病毒
“蠕虫王”是一个极为罕见且极其短小的蠕虫病毒，英文名为Worm.SQLexp.376，主要通过
Microsoft SQL Server的漏洞发动攻击，极具破坏力。

蠕虫王蠕虫病毒仅在内存中传播，没有文件载体，其长度仅有376字节。但其传播速度
极快，且使用广播数据包方式发送自身代码，每次均攻击子网中所有可能存在机器。易受
“蠕虫王”攻击的机器类型为所有安装有Microsoft SQL Server 2000并且没有修补漏洞的
NT系列服务器，包括WinNT/Win2000/WinXP等，不会感染Win9X系统。由于蠕虫王并不对是
否已经侵入系统作判定，所以其不停的入侵将会造成拒绝服务式攻击，从而导致被攻击机
器因瘫痪而停止服务，危害极为惊人。

下载“2003蠕虫王”病毒专杀工具:
http://download.rising.com.cn/zsgj/RavNetKiller2003.exe

Answer 3

防火墙貌似已经拦截了

不用担心～～