Беспокоит сетевая атака

[jorikello]

Ребят, в последнее время беспокоит вот это -

Раз в два дня периодически возникает. Что это вообще такое? Я подключён к локалке, KIS2009(8.0.0.506)

[thyrex]

Если у вас нет на машине работающего SQL-сервера (MS SQL 2000 SP2 и более ранние версии), тогда волноваться не стоит

[jorikello]

А LiveCD есть у каспера?

[thyrex]

Есть. Вот ссылка ftp://ftp.kaspersky.com/devbuilds.old/Res...rescue_2008.iso

[jorikello]

Спасибо.

[MiStr]

jorikello

 

Вопрос 7: В отчётах KIS часто наблюдаю записи о блокировании сетевой атаки Intrusion.Win.MSSQL.worm.Helkern. Опасна ли данная атака? Необходимо ли предпринимать какие-либо дополнительные меры? Почему IP-адрес атакующего компьютера не блокируется?

 

Ответ: Атака сетевого червя Helkern направлена на давно устранённую уязвимость в продукте Microsoft SQL Server, предназначенного для управления базами данных. Если вы впервые слышите об этой программе, то, скорее всего, на вашем компьютере она не установлена. В комплект программ, изначально включенных в состав ОС Windows, продукт Microsoft SQL Server не входит. Поэтому для большинства персональных компьютеров сетевая атака Intrusion.Win.MSSQL.worm.Helkern опасности не представляет. KIS успешно отражает её, никаких дополнительный действий предпринимать не нужно. В связи с особенностью распространения этой сетевой атаки атакующий компьютер не блокируется, поскольку его IP-адрес действительно поддельный и, соответственно, смысла блокировать его нет.