网络杀虫户枢不蠹——谈网络防“虫”手段和全局安全网络的应用

无论是破坏性质还是造成瘫痪的彻底程度，蠕虫都堪称是各类病毒中的“佼佼者”。它的破坏来源广泛，传播途径包括文件、电子邮件、Web服务器和网络共享。正是由于蠕虫攻击的破坏性，使它成为危害网络的头号杀手。经过多年努力，网络安全业界不断提升各种防“虫”手段的功效和技术含量，逐渐扭转了蠕虫猖獗肆虐的局面。     

谨防"欢乐时光"病毒爆发引发网络灾难

HAPPYTIME(欢乐时光)是一种新型的蠕虫病毒,它借助于电子邮件快速传播,发作条件是计算机系统时间满足条件:日期 月份=13,如5月8日,6月7日,7月6日等等,依此类推,每月至少一次.病毒的传播和感染会造成网络堵塞和邮件服务器的瘫痪,并会感染、破坏和删除本地计算机文件,如EXE、DLL、HTML或HTM等.……     

"震荡波"蠕虫分析与防范

分析了“震荡波”蠕虫的行为,包括它的传播方式、传播特征和被感染主机的特征.剖析了“震荡波”蠕虫网络攻击的两个主要步骤：寻找漏洞和感染系统,并指出了它的危害性,同时给出了清除“震荡波”蠕虫的方法和步骤;最后对该蠕虫的防范给出了一些建设性的建议.     

"冲击波"蠕虫的分析和防范

"冲击波"蠕虫利用Windows系统的RPC漏洞下载并执行蠕虫代码,并对发布补丁程序的微软网站进行拒绝服务攻击.蠕虫感染局域网和Internet上的其他Windows系统,使被攻击主机的RPC服务崩溃.本文讨论了其运行机制以及检测和清除方法.对近2年中的3种典型的蠕虫进行了对比,指出了消极防御措施的不足和采取主动式防御措施的必要性.     

紧急处置"红色代码"

近一时期,"红色代码"病毒的变种"红色代码Ⅱ"正肆虐全球.从8月1日起,该病毒的疫情开始蔓延到我国境内.这种集病毒、蠕虫、木马、黑客程序于一身的恶意代码,能够大面积地感染安装有微软视窗2000和NT的操作系统,取得系统的控制权,进而泄露系统中的文件并对网络中其他系统进行感染和攻击,导致网络通信和网络信息服务的拥塞甚至瘫痪.该病毒给我国部分网络及其节点造成严重的破坏.     

"硬盘杀手"病毒分析

去年12月27日凌晨,瑞星全球反病毒监测网截获一全新的恶性蠕虫病毒,并将它命名为“硬盘杀手”(Worm.OpaSoft)。该病毒在传播和破坏硬盘方面已经全面超越了臭名昭著的“CIH”病毒。病毒简介 这是全球第一个可以覆盖硬盘分区的蠕虫病毒,没有采取防护措施的计算机,一旦被感染,硬盘分区将被覆盖,导致硬盘被锁死硬盘无法使用、所有数据全部被封存。“硬盘杀手”病毒的破坏力全面超越CIH病毒:它可以在Windows95以上的所有版本的操作系统中运行,将用户计算机上的所有硬盘里的所     

新型蠕虫病毒--"SQL杀手"的分析和防范

"SQL Slammer"蠕虫在Windows系统中通过网络进行传播,该蠕虫利用Microslft SQL Server2000的缓冲区溢出漏洞获得系统控制权.蠕虫产生大量随机IP地址进行攻击,导致蠕虫的讯速传播并且形成整个互联网范转内的拒绝服务攻击,网络带宽大量被占用.本文讨论了其运行机制以及检测和清除方法.     

P2P蠕虫现身网络可执行系统文件成为传播载体

近日,金山毒霸反病毒监测中心发布消息,一种新的通过P2P网络进行传播的蠕虫现身网络.该蠕虫属于感染型病毒,主要通过感染Windows的系统文件来达到隐性破坏的目的.     

"Nimda"蠕虫分析与防范

深入地分析了“Nimda”蠕虫的行为 ,包括它的传播方式、传播特征和被感染系统特征 ;详细地剖析了“Nimda”蠕虫网络攻击的三个步骤 :寻找漏洞、感染系统、安装后门 ,并指出了它的危害性 ,同时给出了清除“Nimda”蠕虫的方法和步骤 ;最后对该蠕虫的防范给出了一些建设性的建议。     

Code Red & Sir Cam 巡礼

发现针对IIS的"Code Red"蠕虫病毒美国IT业界团体Info rmation Technology A ssociation ofAmerica(ITAA)与安全产品开发商于美国当地时间7月20日发布了有关蠕虫"Code Red"的警告.目前受这种蠕虫破坏的面积正在迅速扩大.Code Red是利用美国微软的"Inte rnet InformationServer(IIS)"的缓冲器溢出这一安全漏洞进行感染的蠕虫.这一安全漏洞在6月被发现,该蠕虫可以感染那些没有使用补丁程序的个人电脑.攻击者除了控制被感染的服务器对WWW站点进行改写外,还会发动DoS(拒绝服务)攻击以及格式化硬盘等非法行为.     

Code Red & Sir Cam 巡礼

发现针对IIS的"Code Red"蠕虫病毒 美国IT业界团体Info rmation Technology A ssociation ofAmerica(ITAA)与安全产品开发商于美国当地时间7月20日发布了有关蠕虫"Code Red"的警告.目前受这种蠕虫破坏的面积正在迅速扩大.Code Red是利用美国微软的"Inte rnet InformationServer(IIS)"的缓冲器溢出这一安全漏洞进行感染的蠕虫.这一安全漏洞在6月被发现,该蠕虫可以感染那些没有使用补丁程序的个人电脑.攻击者除了控制被感染的服务器对WWW站点进行改写外,还会发动DoS(拒绝服务)攻击以及格式化硬盘等非法行为.     

Code Red & Sir Cam 巡礼

发现针对IIS的"Code Red"蠕虫病毒 美国IT业界团体Info rmation Technology A ssociation ofAmerica(ITAA)与安全产品开发商于美国当地时间7月20日发布了有关蠕虫"Code Red"的警告.目前受这种蠕虫破坏的面积正在迅速扩大.Code Red是利用美国微软的"Inte rnet InformationServer(IIS)"的缓冲器溢出这一安全漏洞进行感染的蠕虫.这一安全漏洞在6月被发现,该蠕虫可以感染那些没有使用补丁程序的个人电脑.攻击者除了控制被感染的服务器对WWW站点进行改写外,还会发动DoS(拒绝服务)攻击以及格式化硬盘等非法行为.     

"SQL杀手"分析及解决方案

2003年1月25日,互联网遭遇到全球性的病毒攻击,突如其来的“SQL”蠕虫,不亚于让人们不能忘怀的“9·11”事件。此病毒的病毒体极其短小,却具有极强的传播性。目前此病毒不具有破坏文件、数据的能力,主要影响就是大量消耗网络带宽资源,使得网络瘫痪。病毒特征 “SQL”蠕虫病毒是一个极为罕见的具有极其短小病毒体却具有极强传播性的蠕虫病毒。该蠕虫利用Microsoft SQL Server2000缓冲区溢出漏洞进行传播,详细传播过程如下:     

"冲击波"蠕虫病毒解析与防治

本文在针对当前流行的"冲击波"蠕虫病毒概述的基础上,对其特征与发作症状进行了描述,然后重点对蠕虫病毒攻击的机理与步骤,以及清除方法作了祥述,最后对病毒/反病毒技术发展进行了预测,并提出了防范措施.     

网络杀虫户枢不蠹--谈网络防"虫"手段和全局安全网络的应用

1988年第一个蠕虫病毒蔓延造成了数千台计算机停机,而后来的红色代码和尼姆达病毒则造成了几十亿美元的损失;2003年1月爆发的蠕虫王病毒造成网络大面积瘫痪,银行自动提款机运做中断,直接经济损失超过26亿美元。在网络成为社会经济生活必须工具的今天,如何对抗来自蠕虫的攻击,避免造成经济损失的扩大,保证Internet信息高速路的畅通无阻,成为网络安全业界面临的共同挑战。     

"快速反应,安全便捷" —Radware 4-7层交换设备开启网络安全新趋势

近来,网络中黑客攻击频频发生,病毒呈现"狼群"趋势,如针对著名厂商网络设备的D oS攻击、MSBl a st蠕虫、Sobigf蠕虫病毒等等,使得成千上万的计算机因为受到攻击及病毒侵扰而瘫痪,给网络用户造成了极大的损失.     

计算机蠕虫与细菌

计算机蠕虫 蠕虫是一种独立的可执行程序,一般由许多代码模块组成,它并不需要将自身链入宿主程序来达到复制自身的目的。在网络环境下,蠕虫通过网络上的信息交流(例如E-mail)来接触计算机。它借助操作系统的错误和漏洞,截取用户口令,并破坏系统信息。     

全网动员全局防范-锐捷GSN(R)全局安全网络的应用

当今恐怕没有任何一种真正的虫类能够赶上蠕虫病毒的鼎鼎大名.蠕虫攻击往往可以巧妙利用各种安全漏洞,抓住系统缺陷甚至电脑操作者的人为缺陷使病毒发作,造成网络的全面瘫痪,成为危害网络的头号杀手.经过多年努力,网络安全业界不断提升各种防"虫"手段的功效和技术含量,逐渐扭转了蠕虫猖獗肆虐的局面.     

网络边界狙击震荡波

5月8日,冠群金辰公司发布了其全面安全解决方案旗舰产品之一:KSG过滤网关4.版。这是冠群金辰公司自主研发的新一代过滤网关,具有抗蠕虫攻击技术(Anti-Worm)能够抵御已知蠕虫病毒的攻击和传播行为KSG过滤网关4.0版同时具有查杀病毒、抗蠕虫攻击、防垃圾邮件以及内容过滤四大功能。针对最近蠕虫病毒的泛滥,公安部已经把抗蠕虫攻击功能作为衡量杀毒产品的最高等级。KSG过滤网关的Anti-Worm技术能够主动防杀蠕虫攻击,帮助企业网管员赢得时间,从容应对企业网中庞大的杀毒及打补丁工作。Anti-Worm技术能够主动防御蠕虫病毒引发的病毒传播、…     

紧急处置"红色代码"

近一时期,“红色代码“病毒的变种“红色代码Ⅱ“正肆虐全球.从8月1日起,该病毒的疫情开始蔓延到我国境内.这种集病毒、蠕虫、木马、黑客程序于一身的恶意代码,能够大面积地感染安装有微软视窗2000和NT的操作系统,取得系统的控制权,进而泄露系统中的文件并对网络中其他系统进行感染和攻击,导致网络通信和网络信息服务的拥塞甚至瘫痪.该病毒给我国部分网络及其节点造成严重的破坏. 　　……