gtx1070玩csgo帧数低:Intrusion.win.MSSQL.worm.Helkern怎么杀掉?

来源:百度文库 编辑:高校问答 时间:2024/05/06 00:47:22
Intrusion.win.MSSQL.worm.Helkern 网络攻击怎么杀掉??

病毒简单描述:

Worm.SQL.Helkern是一种危害广泛的蠕虫,该蠕虫自2003年1月25日开始在全球传播,造成了很多地区的网络瘫痪。安天实验室于当日捕获了病毒传输包,进行了分析,并提供如下解决方案。

由于这个蠕虫是无文件载体的内存蠕虫,也不在系统留下任何后门,因此只要重新启动,蠕虫就会被清除,只是由于全球有大量机器被感染后在不停的扫描,所以可能开机后立即就被感染。而被感染后,由于资源迅速耗尽,可能进入假死状态,影响用户配置和补丁操作。同时,由于全球用户都在通过微软下载,微软的网站将会很慢,有可能难以下载升级不定。用户可以按照如下次序处理。

处理方案如下:

步骤一、用户首先对系统自查:

所有没有安装SQL Server 的用户不会被感染,可以不必进行任何处理。所有安装了SQL Server但已经安装了Sql Server SP3的用户,也不会被感染。

如果用户不清楚自己机器是否有风险:可以下载antiy port察看udp 1434段口是否打开:
地址:http://www.antiy.com/service/freetools/antiyport.zip

如果用户不清楚自己是否需要安装补丁,可以下载sql漏洞察看器:

地址:http://www.antiy.com/products/freetools/SQLCheck.exe

步骤二:禁止1434端口连接:有单机防火墙的用户,可以通过防火墙禁止1434端口连接。没有防火墙的用户可以安装单机防火墙,也可以通过配置网卡高级属性,只允许必要的连接端口,达到禁止连接目的。进行配置的时候,建议用户拔掉网线.