“SQL蠕虫病毒”爆发之后…… ——访国家计算机网络与信息安全实验室主任杜跃进

杜跃进,32岁,博士,哈尔滨工业大学计算机系毕业,后就职于国家计算机网络与信息安全管理中心。曾获2002年度国家科学技术进步一等奖、信息产业部突出贡献一等奖。2003年1月担任国家计算机网络与信息安全实验室主任。

“SQL杀手”分析及解决方案

2003年1月25日,互联网遭遇到全球性的病毒攻击,突如其来的“SQL”蠕虫,不亚于让人们不能忘怀的“9·11”事件。此病毒的病毒体极其短小,却具有极强的传播性。目前此病毒不具有破坏文件、数据的能力,主要影响就是大量消耗网络带宽资源,使得网络瘫痪。病毒特征 “SQL”蠕虫病毒是一个极为罕见的具有极其短小病毒体却具有极强传播性的蠕虫病毒。该蠕虫利用Microsoft SQL Server2000缓冲区溢出漏洞进行传播,详细传播过程如下:

“SQL蠕虫”病毒之分析

最近一种攻击运行微软SQL Server软件的蠕虫在互联网上传播,专门攻击存在缺陷的微软数据库,其传播迅速有超过前辈红色代码及尼姆达之势,成为近段时间危害电脑系统最厉害的病毒。这里我们针对这种新病毒进行一下分析。