金山网镖2007

问题描述：

最近我发现我在金山网镖的安全日志上看到一些内容,大概就是说拦截了一些对本机的攻击,并且这些攻击都是一波一波的,没次都有5次6次,并且攻击的地方都不一样什么SQLExp和Worm.MSBlast都有.这是怎么回事啊``
为什么会受到攻击?我用金山查毒又查不到毒,那就应该是网络攻击啊,那为什么我会受到攻击呢?是不是我的IP被人知道了?
还是怎么样啊`
希望你们能帮我解决一下,谢谢

问题解答：

你应该没有事.我以前用天网.那攻击日志更多.防火墙拦截了它门.你的机就没事.只要有个杀毒和防火墙,打好补丁................

看一下系统有没有漏洞!如果没有就没事了!IP地址是每次更换的,所以没什么问题!还有,金山网镖,和毒霸要经常升级啊!^_^

“蠕虫王”蠕虫文档:
病毒名称：Worm.SQLexp.376
危险级别：中
破坏性：中
传播速度：高
病毒特征：该蠕虫攻击安装有Microsoft SQL 的NT系列服务器，该病毒尝试探测被攻击机器的1434/udp端口，如果探测成功，则发送376个字节的蠕虫代码。1434/udp端口为Microsoft SQL开放端口。该端口在未打补丁的SQL Server平台上存在缓冲区溢出漏洞，使蠕虫的后续代码能够得以机会在被攻击机器上运行进一步传播。

病毒查杀防护
1,直接下载微软指定的补丁程序 或者 安装Microsoft SQL Server 2000 SP3。
2,在防火墙或者路由器上阻塞外部对内的和内部对外的UDP/1434端口的访问。
3,如果由于DoS导致系统反映慢，可先断开连接，然后在Windows任务管理器里强行终止进程SqlServr.exe，打上相应补丁并重新启动服务.

回答补充：不必去微软官方网下载，太麻烦了。
建议您下载个“骑虎360安全卫士”。
其中有下载补丁的功能，还能伴您查杀恶意软件和流行木马。
非常好用！