"红色代码Ⅱ(Code RedⅡ)"蠕虫病毒发作机制和解决方案

红色代码(Code Red)”蠕虫病毒,是目前互联网上出现的一种新型计算机蠕虫病毒。本文介绍了其发作机制和攻击原理,并给出了相应的解决方案。     

基于网络流技术实现Intranent蠕虫快速侦测

分析了蠕虫病毒的主要特征。介绍了两种主要的网络流技术NetFlow和sFlow的优缺点以及在蠕虫病毒侦测中的应用方式，设计实现了一套兼容两种技术的Intranet蠕虫病毒快速侦测系统，重点介绍了蠕虫病毒侦测系统的系统结构和主要关键技术。     

SecPath防火墙——防范智能蠕虫病毒的利器

现在网络环境中，面临着诸多不安全因素。其中，以蠕虫为代表的病毒传播也是现在网络中面临的一个非常让人头疼的问题。比如前不久泛滥的振荡波病毒就是一种典型的蠕虫病毒。本文介绍了蠕虫病毒的特点，以及如何有效的防范蠕虫病毒的传播。同时介绍了华为3Com公司的SecPath系列防火墙如何可以做到智能的防范蠕虫病毒。     

网络毒瘤之蠕虫病毒

近年来，蠕虫，病毒的名声简直是如日中天，引发的安全事件此起彼伏，且有愈演愈烈之势，从2001年爆发的CodeRed蠕虫，Nimda蠕虫，SQL杀手病毒（SQL SLAMMER蠕虫），到近日肆虐的“冲击波”，“震荡波”，无不含有蠕虫的影子，且开始与病毒相结合。     

蠕虫病毒是可以嗅出来的

对于局域网来说，如果一台电脑感染了蠕虫病毒，就会引起网络性能下降，网络阻塞，严重的还会导致网络瘫痪，本人维护IP城域网多年，积累了一些查杀蠕虫病毒的经验。现以Sniffer Pro为例，介绍如何嗅出及清杀蠕虫病毒。     

解析蠕虫病毒“MyDoom”

近日，国内三大杀毒软件厂商发布了针对恶性蠕虫病毒“MyDoom”的分析报告。目前，该蠕虫病毒已在欧美等地区大面积爆发，于近日开始迅速涌入亚洲地区，Win9x/NT／2K／XP／2003系统都受此病毒影响，请广大用户提高警惕，严防该蠕虫病毒……     

蠕虫病毒的特点、原理及应对方法

本文主要阐述了蠕虫病毒的概念,并把蠕虫病毒分为面向企业用户和个人用户两类,探讨了蠕虫病毒的基本原理、特点,以及蠕虫病毒与一般病毒在存在形式,复制方式,传染和触发机制,攻击目标,防范措施和影响等方面的区别,结合脚本语言和前段时间流行的熊猫烧香病毒讨论了蠕虫病毒的危害,最后关于如何防范蠕虫病毒,提出了建议,并根据蠕虫病毒破坏性,潜伏性,触发性,自我复制性的特点,基于脚本的蠕虫病毒提出了应对的方法。     

蠕虫病毒深度解析

本文重点对蠕虫和病毒的概念作了深入的探讨，在比较论证的基础上，得出其准确定义；并就蠕虫和病毒的发展，尤其是近几年的演化情况作了综述，对研究现状作了分析比较。在当今蠕虫病毒肆掠的背景下，无疑是作了有益的探讨，以期起到抛砖引玉的作用。     

基于网络环境的蠕虫病毒模式分析与防范技术

讨论了传统计算机病毒与蠕虫病毒的特征和危害,分析了蠕虫病毒的分类和在网络环境下的攻击模式,以及新蠕虫病毒的侦测方法,给出了通过路由器进行蠕虫病毒防范的新方案。     

本月热门病毒

“蠕虫王”（W32.SQLExp.Worm）红色结束符II（Script.Redlof.e）好大（Worm.SoBig）阿芙伦变种（Worm.Avron）系统后门（Win32.Ditex）求职信变种(Worm.Klez)叛逃者（VBS.Evade）警惕程度：病毒类型：蠕虫病毒。警惕程度：病毒类型：脚本病毒警惕程度：病毒类型：蠕虫病毒警惕程度：病毒类型：蠕虫病毒警惕程度：病毒类型：系统病毒警惕程度：病毒类型：蠕虫病毒警惕程度：病毒类型：脚本病毒突然发难的五级恶性病毒“蠕虫王”，利用微软公司Microsoft SQL Server的系统漏洞进行传播，由于Microsoft SQL Server在世界范围内…     

基于网络流技术实现Intranet蠕虫快速侦测

分析了蠕虫病毒的主要特征。介绍了两种主要的网络流技术NetFlow和sFlow的优缺点以及在蠕虫病毒侦测中的应用方式,设计实现了一套兼容两种技术的Intranet蠕虫病毒快速侦测系统,重点介绍了蠕虫病毒侦测系统的系统结构和主要关键技术。     

蠕虫病毒的传播原理与防治

蠕虫病毒发展迅速,现在的蠕虫病毒融入了黑客、木马等功能,还能阻止安全软件的运行,危害越来越大。本文介绍了蠕虫病毒的定义,特点,结构及其在传播过程中的功能,最后介绍了蠕虫病毒的预防与治理。     

深层防御保障国税安全

SQL病毒猖獗 就在全国国税系统积极进行网络安全建设时,一种新的SQL蠕虫病毒似乎为了对我们的系统进行考验,侵入了我们国税系统的网络。该SQL蠕虫病毒名为SQLSlammer。 此蠕虫病毒是—个新的Internet蠕虫,此病毒利用了微软MS SQL2000的缓冲区     

SecPath防火墙防范智能蠕虫病毒的利器

现在网络环境中,面临着诸多不安全因素。其中,以蠕虫为代表的病毒传播也是现在网络中面临的一个非常让人头疼的问题。本文介绍了蠕虫病毒的特点,以及如何有效地防范蠕虫病毒的传播。同时介绍了华为3Com公司的SecPath系列防火墙如何可以做到智能防范蠕虫病毒。1、蠕虫病毒的特点     

“冲击波”蠕虫病毒解析与防治

本文在针对当前流行的“冲击波”蠕虫病毒概述的基础上，对其特征与发作症状进行了描述，然后重点对蠕虫病毒攻击的机理与步骤，以及清除方法作了祥述，最后对病毒／反病毒技术发展进行了预测，并提出了防范措施。     

基于陷阱网络的病毒捕获系统研究与应用

在分析蠕虫病毒技术及Honeynet技术的基础上，借鉴Honeynet中诱捕黑客的思想，提出一种实现自动捕获蠕虫病毒并具有自动更新特征代码库的防御系统，最后给出了具体实现方案。     

RPC DCOM漏洞分析及防范

回顾前期的“冲击波”蠕虫病毒．其强大的破坏力让人们感到震惊。2003年流行的病毒中蠕虫病毒占据了绝大部分。而依靠操作系统漏洞方式进行传播的蠕虫．让人更是防不胜防。本文将就“冲击波”蠕虫病毒所利用的RPC DCOM漏洞进行分析．并介绍病毒原理以及防范措施。     

如何减少蠕虫病毒的危险性

纵观今年全球病毒的发展，不难发现蠕虫病毒接踵而至，着实让杀毒市场火了一把。蠕虫病毒信手拈来，如库尔尼科娃、Sircam、红色代码、蓝色代码、本拉登等等，一个比一个厉害，一个比一个恶毒，令人防不胜防，只要你上网，不经意之间就有可能染上病毒而浑然不知。下面的技巧教你如何有效地避开这些病毒：     

求职信病毒变种I—Worm.Klez.e的完全剖析方案

近日，一种新型变种蠕虫病毒已经流入国内，该病毒名称为porkis。这是一个通过微软Outlook来传播的internet蠕虫病毒，它把自己做为附件：Porkis.exe发送自己给Windows地址薄中的所有联系人。这个附件一旦运行，这个蠕虫会用意大利语显示一个消息框，例如：此蠕虫病毒不仅拷贝自身到windows目录，并建立一个新文件dllmgr.exe，还会修改注册表以便在系统下次启动时自动运行。在重起之后，这个蠕虫经过短暂的延迟，它会试图连接到系统默认的SMTP服务器，并发送自己给所有地址薄中的联系人。此病毒主要危害为侵占系统资源，造成大量的垃圾邮…     

企业内网蠕虫感染的快速检测方法

面对蠕虫病毒迅速增长的传播速度和破坏能力,蠕虫检测和响应系统必须能够在很短的时间内准确识别蠕虫病毒并采取有效隔离手段。该文提出了一种基于反向连续性假设测试的蠕虫感染快速检测方法,该方法主要结合使用了现有的两种技术:连续性假设测试和连接速率限制。实验测试表明,这种方法能有效地限制蠕虫病毒完成扫描和进一步感染,对减缓蠕虫病毒扩散具有较好的效果,并且误报率较低。