sql server Slammer病毒识别及案例包

牛二 · 发表于 2010-9-7 11:12:09

sql slammer蠕虫病毒主要是针对server 2000系统中的解析端口1434的缓冲区溢出漏洞进行攻击的。一些特征：是一个包含长度为376字节的蠕虫病毒程序的数据包，随机产生目标IP地址，向其1434解析端口发送数据包，若是碰到没打补丁的微软的server 2000，就会一阵狂轰滥炸，然后借其机器继续作案，一传十，十传百。传个数据包，大家先看看吧

long_323 · 发表于 2010-9-7 11:19:30

不错，收藏了！

飞雪 · 发表于 2010-9-7 15:09:45

在楼主的包中，我们看不到任何传播的特征，希望LZ能解释解释

116345593 · 发表于 2010-10-7 21:17:05

努力学习中……

116345593 · 发表于 2010-10-7 21:23:52

假的，太假了！！！

龚海吟 · 发表于 2011-8-4 05:23:29

test

sql server Slammer病毒识别及案例包

评分

浏览过的版块