你的U盤(pán)是否有過(guò)這種情況：剛接入電腦就被安全軟件提示有毒，U盤(pán)空間還變少了。
打開(kāi)U盤(pán)以后貌似也沒(méi)什么異常。但是如果仔細(xì)看看就會(huì)發(fā)現(xiàn)文件變得“怪怪的”。 可能是文件圖標(biāo)都多了個(gè)小箭頭。沒(méi)錯(cuò)，出現(xiàn)這種情況就說(shuō)明你中了蠕蟲(chóng)病毒。
蠕蟲(chóng)病毒是一種常見(jiàn)的計(jì)算機(jī)病毒，是無(wú)須計(jì)算機(jī)使用者干預(yù)即可運(yùn)行的獨(dú)立程序，它通過(guò)不停的獲得網(wǎng)絡(luò)中存在漏洞的計(jì)算機(jī)上的部分或全部控制權(quán)來(lái)進(jìn)行傳播。計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)和惡意篡改系統(tǒng)．影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。
感染蠕蟲(chóng)病毒后的解決方法
建議所有運(yùn)行Microsoft SQL Server 2000和近期發(fā)現(xiàn)網(wǎng)絡(luò)訪問(wèn)異常的用戶按照以下解決方案操作：
1、阻塞外部對(duì)內(nèi)和內(nèi)部對(duì)外的UDP/1434端口的訪問(wèn)。
如果該步驟實(shí)現(xiàn)有困難可使用邊界防火墻或者路由器上或系統(tǒng)中的TCP-IP篩選來(lái)阻塞對(duì)本機(jī)UDP/1434端口的訪問(wèn)。
2、找到被感染的主機(jī)
在邊界路由器(或者防火墻)上進(jìn)行檢查，也可啟動(dòng)網(wǎng)絡(luò)監(jiān)視程序(譬如Sniffer Pro)進(jìn)行檢查，找到網(wǎng)絡(luò)中往目的端口為UDP/1434發(fā)送大量數(shù)據(jù)的主機(jī)，這些主機(jī)極為可能感染了該蠕蟲(chóng)。
如果不能確定，則認(rèn)為所有運(yùn)行Microsoft SQL Server 2000 而沒(méi)有安裝補(bǔ)丁程序的機(jī)器都是被感染的機(jī)器。
可以使用端口掃描程序?qū)DP/1434端口進(jìn)行掃描來(lái)找到運(yùn)行Microsoft SQL Server 2000的主機(jī)，但是由于UDP端口掃描并不準(zhǔn)確，可以掃描TCP/1433端口找到運(yùn)行SQL Server的主機(jī)。但需要注意的是，只有SQL Server 2000才會(huì)受到此蠕蟲(chóng)的感染。
3、拔掉被感染主機(jī)的網(wǎng)線。
4、重新啟動(dòng)所有被感染機(jī)器，以清除內(nèi)存中的蠕蟲(chóng)。關(guān)閉SQL Server服務(wù)以防止再次被蠕蟲(chóng)感染。
5、插上被感染機(jī)器的網(wǎng)線
注意：如果由于某種原因無(wú)法從網(wǎng)絡(luò)下載補(bǔ)丁進(jìn)行安裝，因此可以在其他未被感染的主機(jī)上下載補(bǔ)丁，刻錄在光盤(pán)或者保存在其他移動(dòng)介質(zhì)上，然后再到被感染的主機(jī)上進(jìn)行安裝
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
