2003年蠕虫王攻击频繁死机```请高手帮帮忙

蠕虫王2003攻击~

如果我没说错的话,你是用瑞星杀毒软件和瑞星的防火墙,我也用过一个月瑞星也是这样,

瑞星跟本不行,用它天天有人攻击,最后中木马啦,全盘是马,最后格盘重装,现在就是送我瑞星我也不要,

我改用江民+微点+360,攻击少了很多.

下优化大师,把一个叫什麽德端口关了就OK了

·．.．·` `˙·．.．·` `˙·．.．·` `˙·．.．·`·．.．·` `˙·．.．·` `

L 你 知 道 麼 ， 死 神 是 只 吃 苹 果 德。

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。 第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。 第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“1434”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 1434（RPC）端口的筛选器，它可以防止外界通过1434端口连上你的电脑。 点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略。 第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。 重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口。

2003年1月25日，互联网上出现一种新型的蠕虫病毒——“2003蠕虫王”（Worm.NetKiller2003），此病毒的危害性远远超过了曾经肆虐一时的“红色代码”病毒。如果感染该蠕虫病毒后网络带宽大量被占用，最终导致网络瘫痪。该蠕虫病毒是利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞，对其网络进行攻击的。

由于“2003蠕虫王”病毒具有极强的传播能力，目前在亚洲、美洲、澳大利亚等地迅速传播，已经造成了全球性的网络灾害。而由于1月25日正值周末，其造成的恶果首先表现为公用互联网络的瘫痪，预计在今后几天继续呈迅速蔓延之势。

此蠕虫病毒攻击微软Windows操作系统下的SQL Server 2000服务器，受影响系统包括安装了：
Microsoft SQL Server 2000 SP2
Microsoft SQL Server 2000 SP1
Microsoft SQL Server 2000 Desktop Engine
Microsoft SQL Server 2000
-Microsoft Windows NT 4.0 SP6a
-Microsoft Windows NT 4.0 SP6
-Microsoft Windows NT 4.0 SP5
-Microsoft Windows NT 4.0
-Microsoft Windows 2000 Server SP3
-Microsoft Windows 2000 Server SP2
-Microsoft Windows 2000 Server SP1
-Microsoft Windows 2000 Advanced Server SP3
-Microsoft Windows 2000 Advanced Server SP2
-Microsoft Windows 2000 Advanced Server SP1

这种大规模的攻击是针对Microsoft SQL Server 2000的，利用了Microsoft SQL Server 2000服务远程堆栈缓冲区溢出漏洞，SQL Server监听UDP的1434端口，客户端可以通过发送消息到这个端口来查询目前可用的连接方式（连接方式可以是命名管道也可以是TCP），但是此程序存在严重漏洞，当客户端发送超长数据包时，将导致缓冲区溢出，恶意黑客利用此漏洞可以在远程机器上执行自己准备好的恶意代码。

病毒的具体做法是发送包内容长度376字节的特殊格式的UDP包到SQL Server服务器的1434端口，利用SQL Server漏洞执行病毒代码，根据系统函数GetTickCount产生种子计算伪IP地址，向外部循环发送同样的数据包，造成网络数据拥塞，同时本机 CPU资源99%被占用，本机将拒绝服务。

解决方案
1、瑞星杀毒软件15.19.02版之后，可彻底消除此蠕虫病毒影响。
2、下载瑞星公司“2003蠕虫王”病毒专杀工具，下载链接地址http://it.rising.com.cn/service/technology/RavNet_download.htm
3、特别提醒尚未感染该病毒的企业和用户及时下载针对该病毒的SQL漏洞的补丁程序。
微软最新SQL Server 2000补丁包下载：
http://microsoft.com/sql/downloads/2000/sp3.asp
微软针对此安全漏洞的安全补丁：
http://download.microsoft.com/download/SQLSVR2000/Patch/Q323875/W98NT42KMeXP/EN-US/Q323875_SQL2000_SP2_en.EXE

重装系统或一键还原

去安全模式杀病毒

相关视频

为什么瑞星防火墙总是报警·防范2003蠕虫王攻击(1434)端口?
以更精确地控制哪些应用程序可以访问哪些端口。除了技术措施，提高安全意识同样关键。定期备份重要数据，避免点击不明链接或下载来源不明的文件。如果怀疑系统受到攻击，应立即采取行动，及时联系专业的技术支持。通过上述措施，可以大大提高计算机系统的安全防护能力，有效抵御包括2003蠕虫王在内的各种网络威胁。

2003蠕虫王病毒的比较区别
“红色代码II”病毒则会建立300—600个线程进行传染，并且病毒本身还携带了一个木马病毒。病毒破坏：红色代码病毒会对美国白宫发起发起“拒绝服务”攻击，如果是英文的系统，则首页会被病毒恶意修改。病毒特性：利用漏洞只通过服务器之间的内存进行传播，中间没有文件操作。分析2003蠕虫王病毒 感染对象：2003...

为什么我的电脑总是被2003年蠕虫王攻击1434端口?
防火墙提示系统被攻击 常见的个人防火墙程序所谓的“攻击”并不一定是真正的网络攻击，很多防火墙程序会将网络广播等最常见的网络访问当作攻击来提示我们并记录下来（局域网内此类的提示尤其多）。另外的“攻击”则可能是有人在扫描你计算机的端口，或者是其他人中了病毒，病毒在利用染毒的计算机扫描网络上的...

2003蠕虫王攻击(1434端口),这个病毒怎么去除?有多大危害?
在杀毒过程中，为了更有效地清除病毒，建议进入安全模式进行操作。这是因为安全模式能够提供更彻底的杀毒效果。对于引导型病毒，通常只能进入DOS状态进行杀毒，但这种情况并不多见。为了确保更高的杀毒效率，建议使用多种杀毒软件进行结合杀毒。目前，木马程序的数量已经超过了病毒，且其威胁性更大。一般的杀毒...