Premetto che non sono un perfetto conoscitore di SQL...
ma...mi spiegate come mai sono state colpite istanze con le porte diverse dalla TCP 1433 ed UDP 1444?
Nel bollettino M$ del 25/07/2002 si parlava di queste:-)

Ho installato una macchina con un' istanza separata da quella di default (con la SPK2 di SQL, senza patch), sulla porta 11200 (per provare ovviamente), bloccato le porte "incriminate" e collegato il server ad internet.

Non è passata piu' di un' ora e la macchina era bacata

Ho dato un piccolo sguardo alla memoria, aperto lo stack relativo al worm, ed ho visto che il virus non necessariamente tenta di colpire sulle porte standard, ma le sceglie random, come sceglie random anche gli IP:-))))
Bhaa!
Inoltre ho sentito che questa era solo una prova....

---

Modificato da rogi2 il 01 febbraio 2003 18.40 -

---

Modificato da rogi2 il 01 febbraio 2003 19.41 -