【求助】病毒攻擊的特徵?

小弟打工的地方有netflow,利用netflow 去抓取每一個ip的data..(有來源ip 及目標ip ,封包的大小,連接次數... 等)

我想請教板上的各位高手 ,病毒攻擊發送的封包大小 幾乎都有一定的特徵值嗎? 如果有,我要到那裡去查這些病毒的特徵值啊???

基本上在病毒被解碼後，是可以經由監聽工具達到該功能
有空請常逛一逛 [url]http://marc.theaimsgroup.com[/url]
WINDOWS 2000 SERVER內就有含一個網路監聽工具請善加利用！;)

[QUOTE][i]最初由 coldman 發表[/i]
[B]我想請教板上的各位高手 ,病毒攻擊發送的封包大小 幾乎都有一定的特徵值嗎? 如果有,我要到那裡去查這些病毒的特徵值啊??? [/B][/QUOTE]
已知的特徵至少有一千多種, 您可以參考:

[url]http://www.securityfocus.com/bid/[/url]

[url]http://www.cve.mitre.org/cve/[/url]