经过瑞星反病毒工程师一个通宵的工作，“2003蠕虫王”病毒(Worm.NetKiller2003)已经被制服。瑞星杀毒软件已于今日十时进行了紧急升级，请广大用户迅速登录瑞星网站升级杀毒软件。

    2003蠕虫王是继去年大规模爆发的“红色代码”病毒以后，又一个基于网络数据包攻击的病毒，此病毒攻击微软Windows操作系统下的SQL Server 2000服务器，受影响系统包括安装了：

Microsoft SQL Server 2000 SP2
Microsoft SQL Server 2000 SP1
Microsoft SQL Server 2000 Desktop Engine
Microsoft SQL Server 2000
的
Microsoft Windows NT 4.0 SP6a
Microsoft Windows NT 4.0 SP6
Microsoft Windows NT 4.0 SP5
Microsoft Windows NT 4.0
Microsoft Windows 2000 Server SP3
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Advanced Server SP3
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1 。

    这种大规模的攻击是针对Microsoft SQL Server 2000的，利用了Microsoft SQL Server 2000服务远程堆栈缓冲区溢出漏洞，SQL Server监听UDP的1434端口，客户端可以通过发送消息到这个端口来查询目前可用的连接方式（连接方式可以是命名管道也可以是TCP），但是此程序存在严重漏洞，当客户端发送超长数据包时，将导致缓冲区溢出，恶意黑客利用此漏洞可以在远程机器上执行自己准备好的恶意代码。

    病毒的具体做法是发送包内容长度376字节的特殊格式的UDP包到SQL Server服务器的1434端口，利用SQL Server漏洞执行病毒代码，根据系统函数GetTickCount产生种子计算伪IP地址，向外部循环发送同样的数据包，造成网络数据拥塞，同时本机CPU资源99%被占用，本机将拒绝服务。

解决方法：

==========
我们建议所有运行Microsoft SQL Server 2000和遭受DoS的用户按照以下解决方法操作：

1.瑞星公司在截获“2003蠕虫王”病毒（Worm.NetKiller2003）后，在第一时间率先提供紧急升级程序，现在只需将瑞星杀毒软件升级至15.19.02版之后，就可彻底消除此蠕虫病毒影响，请广大用户及时升级。

2.瑞星公司也在截获“2003蠕虫王”病毒后在瑞星网站提供了此病毒的“专杀工具”。

　　＞＞下载“2003蠕虫王”病毒专杀工具

3.到网址：http://www.microsoft.com/Downloads/Release.asp?ReleaseID=40602
下载微软的漏洞补丁或者安装Microsoft SQL Server 2000 SP3：
http://www.microsoft.com/sql/downloads/2000/sp3.asp。

4.瑞星公司强烈建议网络管理人员检查公司服务器，打全所有系统漏洞补丁。

5.对于仍然存在问题的企业用户，瑞星系统集成部可提供网站安全上门服务和网站安全远程服务。

6. 有防火墙的用户可以通过防火墙设置禁止1434端口连接，以防止病毒攻击。