Symantec W32.SQLExp.Worm Removal Tool

Ferramenta da Symantec para identificação e eliminação do W32.SQLExp.Worm, que é um worm que, através de uma vulnerabilidade do SQL server da Microsoft, envia 376 bytes por vez ao Server Resolution Service Port. Até ai nenhum problema, considerando a dimensão do pacote. O problema maior é que o envio é feito em flooder. É enviado o máximo número de pacotes no menor espaço de tempo possível, causando uma sobrecarga nos servidores que encontra, resultando no famoso DoS (ou Denial of Service), que acaba por derruba-los. Esta ferramenta:

• Determina se a DLL vulnerável (ssnetlib.dll) existe em seu computador, inicialmente procurando no registro, e depois por todas as partições e HDs, para ter certeza de que trabalha com as versões do Microsoft SQL Server 2000 e Microsoft Desktop Engine 2000;
• Localiza o worm no processo sqlserver.exe e o "coloca para dormir";
• Exibe uma mensagem perguntando se você tem certeza de que o patch está instalado. "O tal patch" está descrito no Microsoft Security Bulletin MS02-061. Se não há nenhum service pack instalado no Microsoft SQL Server 2000 ou Microsoft Desktop Engine 2000, a versão vulnerável da ssnetlib.dll é 8.00.194. Se foi instalado o Service Pack 1, a versão vulnerável é 8.00.382. Se foi instalado o Service Pack 2, a versão vulnerável é 8.00.534. As versões 8.00.636 até 8.00.679 desta DLL são imunes à vulnerabilidade.

Informações Adicionais:

Se você estiver utilizando Windows Me ou XP, é extremamente recomendável desativar a Restauração de Sistema. Acesse aqui para maiores informações.

Roda em Windows NT, 2000, XP

Disponível nos idiomas Inglês

Comentários

Ainda não há comentários sobre o Symantec W32.SQLExp.Worm Removal Tool. Seja o primeiro.

Para fazer o download grátis do Symantec W32.SQLExp.Worm Removal Tool, clique no botão abaixo

Resumo: Download Symantec W32.SQLExp.Worm Removal Tool gratis. Baixar Symantec W32.SQLExp.Worm Removal Tool gratis. Ferramenta da Symantec para identificar e eliminar o W32.SQLExp.Worm.