41redcode蠕蟲病毒剖析-全文預(yù)覽
【正文】 int type, //套接字類型 (流式套接字或數(shù)據(jù)報套接字 ) int protocol //套接字使用的協(xié)議 )。 LANGID GetSystemDefaultLang3D(void)。 HANDLE CreateFile( LPCTSTR 1pFileName, //文件名稱 DWORD dwDesiredAccess, //存取模式 DWORD dwShareMode, //共享模式 LPSECURITY_ ATTRIBUTES 1pSecurityAttributes, //安全屬性 DWORD dwCreationDisposition, //創(chuàng)建方式 DWORD dwFlagsAndAttributes, //文件屬性 HANDLE hTemplateVile //文件句柄 )。 病毒源碼分析 Code Red病毒剖析 計算機病毒與防治課程小組 當(dāng)一個 Web服務(wù)器感染 “ 紅色代碼 ” 病毒后，將首先進行初始化，步驟如下； Kernel32. dll動態(tài)鏈接庫中 IIS服務(wù)器的服務(wù)進程地址，查找調(diào)用 API函數(shù) GetProcAddress使用以下 API函數(shù) : //加載動態(tài)鏈接庫的函數(shù)，用來加載 Win32系統(tǒng)中的 DLL文件，以便程//序能使用其中的函數(shù) HMODULE ( LPCTSTR 1pFileName //DLL文件名稱 )。 病毒采用隨機產(chǎn)生 IP地址的方式，每個病毒每天能夠掃描 40萬個 IP地址，搜索未被感染的計算機 。然而災(zāi)難并沒有結(jié)束，這個蠕蟲病毒已復(fù)制變成 10多萬個，并且以每 400MB的速度大量發(fā)送垃圾信息。 Code Red病毒爆發(fā)過程 計算機病毒與防治課程小組 紅色代碼病毒爆發(fā)了?。?！ 7月 19日 “ 紅色代碼 ” 停止猛攻進入休眠期，不再進行大規(guī)模的活動。 7月 13日 一家名為 “ 左岸系統(tǒng) ” 的公司稱，幾臺服務(wù)器遭到一種新病毒 的入侵，利用的正是 IIS服務(wù)器軟件的這個缺陷。 蠕蟲病毒發(fā)展趨勢 計算機病毒與防治課程小組 3 病毒制作技術(shù)與傳統(tǒng)的病毒不同的是，許多新病毒是利用當(dāng)前最新的 編程語言與編程技術(shù)實現(xiàn)的，易于修改以產(chǎn)生新的變種，從而逃避反 病毒軟件的搜索。 ” 蠕蟲顯示出類似于計算機病毒的一些特征，它同樣也具有四個階段： 潛伏階段 傳染階段 觸發(fā)階段 發(fā)作階段 什么是蠕蟲呢？ 蠕蟲病毒特點 計算機病毒與防治課程小組 傳統(tǒng)病毒 蠕蟲 存在形式 寄生 獨立存在 復(fù)制機制 插入到宿主程序中 自身的拷貝 傳染機制 宿主程序運行 系統(tǒng)存在漏洞 傳染目標(biāo) 針對本地文件 針對網(wǎng)絡(luò)上的其他計算機 觸發(fā)傳染 計算機使用者 程序自身 影響重點 文件系統(tǒng) 網(wǎng)絡(luò)性能、系統(tǒng)性能 防止措施 從宿主文件中清除 為系統(tǒng)打補丁 對抗主體 計算機使用者、反病毒廠商 系統(tǒng)提供商、網(wǎng)絡(luò)管理人員 蠕蟲病毒和傳統(tǒng)病毒的比較 蠕蟲病毒主要功能模塊 計算機病毒與防治課程小組 蠕蟲程序功能模型基 本 功 能 模 塊擴 展 功 能 模 塊搜 索 模 塊信 息 搜 集 模 塊繁 殖 模 塊攻 擊 模 塊傳 輸 模 塊通 信 模 塊控 制 模 塊隱 藏 模 塊破 壞 模 塊蠕蟲病毒發(fā)展趨勢 計算機病毒與防治課程小組 1 利用操作系統(tǒng)和應(yīng)用程序的漏洞主動進行攻擊。蠕蟲通常會感染 Windows 2023! XP/Server 2023系統(tǒng)，如果不及時預(yù)防，它們就可能會在幾天內(nèi)快速傳播、大規(guī)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1