MS02-039_SQLとは何でしょうか。

質問

ファイアーウォールログ(ウィルスバスター2005)
をチェックしていたところ。ログの一部に
ネットワークウィルス「MS02-039_SQL_SERVER_RESOLUTION_EXPLOTI」
と書かれた物が載っていました；

これはウィルスに感染したという事でしょうか。
そもそも「MS02-039_SQL_SERVER_RESOLUTION_EXPLOTI」とは
一体何なのでしょうか…。

ファイアーウォールログに載ると言う事は
ブロックできたということなのでしょうか。

それとも既に感染してしまっているのでしょうか…；
乱文で申し訳ありませんがどなたかご意見聞かせて
いただけないでしょうか。

回答No.5

hoihence · ベストアンサー

こんにちは。

この攻撃は、SQL Server解決サービスに対するExploit(不正コード)ですが、
個人のPCでSQL Serverなんて稼動させてる人はまずいませんので、意味無いです。

たぶん、無差別攻撃のパケットか何かだと思います。

ポート 111の方はNFS(Network File System)です。これはUnix等で使われるファイル共有ですので、Windowsマシンには関係ないです。

ところで、SP2はできるだけ早い段階で導入されたほうがいいですよ。
SP1に対するサポートは来年の9月17日迄です。
導入しないと、後々困った事態に直面する可能性大。

お礼

詳しい説明をしていただき有難うございます。
無差別攻撃と判断することにしました；

SP2ですが近いうちに導入しようと思います。
返信有難うございました。

回答No.4

Pandaba

これのことでは、

http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx

お礼

返信有難うございます。
教えていただいて申し訳ありませんが。

これとは違ったようです；

回答No.3

kazuof23

> SP2は未だに導入していません

回答ではありませんが面倒でもSP2は当てるべきでしょう、そのうちSP2が当たっているのを前提として修正パッチが出るようになりますよ。

回答No.2

tach5150

補足ですが、下記のサイトをご参考に。

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=MS02-039_SQL_RESOLUTION_EXPLOIT

お礼

有難うございます。
トレンドマイクロのサイトで調べようと思ったのですが
どこを調べてよいか迷っていたのでとても助かりました；

回答No.1

tach5150

感染はしてません。
攻撃をブロックしたということです。
セキュリティホールを狙って攻撃してくるウイルスですから、ウインドウズのアップデートをしていれば問題ありません

補足

迅速な返信有難うございます。
感染していないのですね…少し安心できました。

ウィンドウズのアップデートは行っているのですが
SP2は未だに導入していません…（ちょっと設定などが難しそうで；)

これとは関係ないのかもしれませんが。
111番ポートを狙った攻撃を2度ほど受け、2回とも
ブロックしてくれているのですが上記と何か関係があるのでしょうか…。

追加質問申し訳ありません。