【求助】病毒攻擊的特徵?

[coldman]

小弟打工的地方有netflow,利用netflow 去抓取每一個ip的data..(有來源ip 及目標ip ,封包的大小,連接次數... 等)

我想請教板上的各位高手 ,病毒攻擊發送的封包大小 幾乎都有一定的特徵值嗎? 如果有,我要到那裡去查這些病毒的特徵值啊???

[TAIWAN]

基本上在病毒被解碼後，是可以經由監聽工具達到該功能
有空請常逛一逛 http://marc.theaimsgroup.com
WINDOWS 2000 SERVER內就有含一個網路監聽工具請善加利用！

[raytracy]

最初由 coldman 發表
我想請教板上的各位高手 ,病毒攻擊發送的封包大小 幾乎都有一定的特徵值嗎? 如果有,我要到那裡去查這些病毒的特徵值啊???

已知的特徵至少有一千多種, 您可以參考:

http://www.securityfocus.com/bid/

http://www.cve.mitre.org/cve/