【求助】病毒攻擊的特徵?



贊助商連結


coldman
2004-06-05, 02:40 AM
小弟打工的地方有netflow,利用netflow 去抓取每一個ip的data..(有來源ip 及目標ip ,封包的大小,連接次數... 等)

我想請教板上的各位高手 ,病毒攻擊發送的封包大小 幾乎都有一定的特徵值嗎? 如果有,我要到那裡去查這些病毒的特徵值啊???

贊助商連結


TAIWAN
2004-06-09, 03:48 PM
基本上在病毒被解碼後,是可以經由監聽工具達到該功能
有空請常逛一逛 http://marc.theaimsgroup.com
WINDOWS 2000 SERVER內就有含一個網路監聽工具請善加利用!;)

raytracy
2004-06-09, 04:05 PM
最初由 coldman 發表
我想請教板上的各位高手 ,病毒攻擊發送的封包大小 幾乎都有一定的特徵值嗎? 如果有,我要到那裡去查這些病毒的特徵值啊???
已知的特徵至少有一千多種, 您可以參考:

http://www.securityfocus.com/bid/

http://www.cve.mitre.org/cve/