41redcode蠕蟲病毒剖析-展示頁
2025-01-04 20:29本頁面
【正文】 剖析 計算機病毒與防治課程小組 下面我們以第二代 “ 紅色代碼 ” 為例，分析這個病毒。 病毒采用隨機產(chǎn)生 IP地址的方式，每個病毒每天能夠掃描 40萬個 IP地址，搜索未被感染的計算機 。 Code Red病毒剖析 計算機病毒與防治課程小組 作為改進后的版本， “ 紅色代碼 ” 可以創(chuàng)建 300個線程在網(wǎng)絡上查找未感染的計算機。然而災難并沒有結束，這個蠕蟲病毒已復制變成 10多萬個，并且以每 400MB的速度大量發(fā)送垃圾信息。 7月 31日 格林尼治時間午夜整點， “ 紅色代碼 ” 將再度復活，在全球 大面積蔓延，由于某些受感染的網(wǎng)站上出現(xiàn) “ 中國黑客入侵 ” 的字樣，國外媒體產(chǎn)生 “ 病毒制造者是否來自中國 ” 的猜測。 Code Red病毒爆發(fā)過程 計算機病毒與防治課程小組 紅色代碼病毒爆發(fā)了?。?！ 7月 19日 “ 紅色代碼 ” 停止猛攻進入休眠期，不再進行大規(guī)模的活動。 7月 18日午夜 紅色代碼大面積暴發(fā)，被攻擊的電腦數(shù)量達到 。 7月 13日 一家名為 “ 左岸系統(tǒng) ” 的公司稱，幾臺服務器遭到一種新病毒 的入侵，利用的正是 IIS服務器軟件的這個缺陷。 4 與黑客技術相結合，潛在的威脅和損失更大 !以紅色代碼為例，感染后 的機器的 web目錄的 \scripts下將生成一個 ，可以遠程執(zhí)行任 何命令，從而使黑客能夠再次進入 ! Code Red病毒剖析 計算機病毒與防治課程小組 病毒名稱： Code Red（紅色代碼）病毒，又名 W32/ 病毒類型： 蠕蟲病毒 危險級別：★★★★★ 病毒特點：該蠕蟲感染運行 Microsoft Index Server ，或是 在 Windows 202 IIS中啟用了 Indexing Service(索引服務 )的系統(tǒng)。 蠕蟲病毒發(fā)展趨勢 計算機病毒與防治課程小組 3 病毒制作技術與傳統(tǒng)的病毒不同的是，許多新病毒是利用當前最新的 編程語言與編程技術實現(xiàn)的，易于修改以產(chǎn)生新的變種，從而逃避反 病毒軟件的搜索。 “ 紅色代碼 ” 是利用了微軟 IIS服 務器軟件的漏洞 ( )來傳播。 ” 蠕蟲顯示出類似于計算機病毒的一些特征，它同樣也具有四個階段： 潛伏階段 傳染階段 觸發(fā)階段 發(fā)作階段 什么是蠕蟲呢？ 蠕蟲病毒特點 計算機病毒與防治課程小組 傳統(tǒng)病毒 蠕蟲 存在形式 寄生 獨立存在 復制機制 插入到宿主程序中 自身的拷貝 傳染機制 宿主程序運行 系統(tǒng)存在漏洞 傳染目標 針對本地文件 針對網(wǎng)絡上的其他計算機 觸發(fā)傳染 計算機使用者 程序自身 影響重點 文件系統(tǒng) 網(wǎng)絡性能、系統(tǒng)性能 防止措施 從宿主文件中清除 為系統(tǒng)打補丁 對抗主體 計算機使用者、反病毒廠商 系統(tǒng)提供商、網(wǎng)絡管理人員 蠕蟲病毒和傳統(tǒng)病毒的比較 蠕蟲病毒主要功能模塊 計算機病毒與防治課程小組 蠕蟲程序功能模型基 本 功 能 模 塊擴 展 功 能 模 塊搜 索 模 塊信 息 搜 集 模 塊繁 殖 模 塊攻 擊 模 塊傳 輸 模 塊通 信 模 塊控 制 模 塊隱 藏 模 塊破 壞 模 塊蠕蟲病毒發(fā)展趨勢 計算機病毒與防治課程小組 1 利用操作系統(tǒng)和應用程序的漏洞主動進行攻擊。 1988年 11月 2日， Morris蠕蟲發(fā)作，幾天之內 6000臺以上的 Inter 服務器被感染，損失高達數(shù)百萬美元。蠕蟲通常會感染 Windows 2023! XP/S
環(huán)評公示相關推薦
鄂ICP備17016276號-1