41redcode蠕蟲病毒剖析-在線瀏覽
2025-01-30 20:29本頁面
【正文】 erver 2023系統(tǒng)，如果不及時(shí)預(yù)防，它們就可能會(huì)在幾天內(nèi)快速傳播、大規(guī)模感染網(wǎng)絡(luò)，對(duì)網(wǎng)絡(luò)安全造成嚴(yán)重危害。Virus 計(jì)算機(jī)病毒與防治 重慶電子工程職業(yè)學(xué)院 計(jì)算機(jī)病毒與防治課程小組 教學(xué)單元 44 蠕蟲病毒防治 蠕蟲病毒特點(diǎn) 蠕蟲病毒簡介 蠕蟲病毒發(fā)展趨勢 第一講 Red code 蠕蟲病毒剖析 計(jì)算機(jī)病毒與防治課程小組 Red code 病毒防治 red code 病毒剖析 蠕蟲病毒簡介 計(jì)算機(jī)病毒與防治課程小組 近年來，由蠕蟲引發(fā)的安全事件此起彼伏，且有愈演愈烈之勢。 從 2023年爆發(fā)的 CodeRed蠕蟲、 Nimda蠕蟲， SQL殺手病毒 (SQL SLAMMER蠕蟲 )，到近日肆掠的 “ 沖擊波 ” 蠕蟲病毒，無不有蠕蟲的影子，并且開始與傳統(tǒng)病毒相結(jié)合了?？磥?，蠕蟲不再是黑暗中隱藏的 “ 黑手 ” ，而是己露出兇相的 “ 狼群 ” 。 蠕蟲時(shí)代 …… 蠕蟲病毒簡介 計(jì)算機(jī)病毒與防治課程小組 1988年 Morris蠕蟲爆發(fā)后， Eugene H. Spafford為了區(qū)分蠕蟲和 傳統(tǒng)病毒，給出了蠕蟲的技術(shù)角度的定義， “ 計(jì)算機(jī)蠕蟲可以獨(dú)立運(yùn)行， 并能把自身的一個(gè)包含所有功能的版木傳播到另外的計(jì)算機(jī)上。此類病毒主要是 “ 紅色代碼 ” 和 “ 尼姆達(dá) ” ，以及至今依然肆虐的 “ 求職信 ” 等 .由于 IE瀏覽器 的漏洞 (Iframe Execand)，使得感染了 “ 尼姆達(dá) ” 病毒的郵件在不去 手工打開附件的情況下病毒就能激活。 SQL蠕蟲王病毒則是 利用了微軟的數(shù)據(jù)庫系統(tǒng)的一個(gè)漏洞進(jìn)行大肆攻擊 ! 2 傳播方式多樣 如 “ 尼姆達(dá) ” 病毒和 “ 求職信 ” 病毒，可利用的傳播途徑包 括文件、電子郵件、 Web服務(wù)器、網(wǎng)絡(luò)共享等等。另外，新病毒利用 Java、 ActiveX、 VB Script等技 術(shù)，可以潛伏在 HTML頁面里，在上網(wǎng)瀏覽時(shí)觸發(fā)。 Code Red病毒簡介 Code Red病毒爆發(fā)過程 計(jì)算機(jī)病毒與防治課程小組 紅色代碼病毒爆發(fā)了?。?！ 2023年 6月 18日 微軟公司宣布在 IIS網(wǎng)絡(luò)服務(wù)器軟件中發(fā)現(xiàn)一個(gè)漏洞， 而 IIS軟件是架設(shè)網(wǎng)站最基礎(chǔ)的軟件之一。 7月 16日 發(fā)現(xiàn)微軟軟件漏洞的軟件公司程序員把一種飲料名稱賦予了這個(gè) 病毒，稱之為：紅色代碼 (Code Red)。被攻 擊的電腦中 44%位于美國， 11%在韓國， 5%在中國，其余分散在 世界各地。 7月 20日 瑞星公司通過全球病毒監(jiān)控網(wǎng)獲得 “ 紅色代碼 ” 病毒樣本。 7月 19日 這個(gè)名為 “ 紅色代碼 ” 的病毒開始瘋狂攻擊美國白宮網(wǎng)站，白 宮網(wǎng)站管理員將白宮網(wǎng)站從原來的 IP地址轉(zhuǎn)移到另外一個(gè)地址， 才幸免于難。 Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 緩沖溢出黑客技術(shù) Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 每個(gè)病毒線程每 100毫秒就會(huì)向一隨機(jī)地址的 80端口 發(fā)送一長度為 3818字節(jié)的病毒傳染數(shù)據(jù)包。 當(dāng)判斷到系統(tǒng)默認(rèn)的語言是中華人民共和國或中國臺(tái)灣時(shí)，查找線程數(shù)猛增到 600個(gè)，占用大量系統(tǒng)資源和網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)擁堵 。 更可怕的是，在感染計(jì)算機(jī)后，它還從病毒體內(nèi)釋放出一個(gè)木馬程序，駐留在計(jì)算機(jī)當(dāng)中，為入侵者大開方便之門 。 “ 紅色代碼 2”的英文名稱為 “ I ”， 該病毒的行為可以分為四部分 :初始化 、 感染 、 繁殖 、 安裝木馬 。 {========== 初始化 ========== } Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 //創(chuàng)建線程，病毒將使用該 API函數(shù)創(chuàng)建白己的傳染和破壞線程。 Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小組 //在感染的主機(jī)上創(chuàng)建文件或通訊資源、磁盤設(shè)備、管道等。 Code Red病毒剖析 計(jì)算機(jī)病毒與防治課程小
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1