Worm.Viking变种传播的cap文件 - 网络 & 安全 - LoveUnix -- 最强AIX小机技术论坛,UNIX,Linux,存储,数据库,中间件,开发,管理 -- 蓝色的IBM技术天堂 --bbs.LoveUnix.net

LU幼天使

UID 49
精华 0
积分 71
帖子 141
活跃指数 3
LU金币 2024 个
LU金条 0 个
阅读权限 20
注册 2003-9-18

大中小

发表于 2007-1-4 23:03 资料个人空间短消息加为好友

Worm.Viking变种传播的cap文件

2006年让很多人欲哭无泪的威金蠕虫变种传播过程抓包，附件里一个是传播成功的，一个是不成功的；
如果有IDS或IPS说他们能100%检测威金，可以拿来用IRIS发包实验下；

附件: 您所在的用户组无法下载或查看附件

版主

老鼠洞一号洞主

UID 1740
精华 9
积分 5343
帖子 10262
活跃指数 237
LU金币 4985 个
LU金条 21464 个
阅读权限 210
注册 2003-11-5
来自我是傻瓜

大中小

发表于 2007-1-5 10:19 资料个人空间短消息加为好友

不要听那些做安全的如何如何吹，现在做安全防护的人总是没有创意的一伙，而做病毒做木马的这些人可都是有创造激情的，这样的情况下，攻守双方的力量比例是失调的

剿灭日本，收复台湾；抵制日货，支持国货；昌我华夏,爱我中华！17327910

LU幼天使

UID 49
精华 0
积分 71
帖子 141
活跃指数 3
LU金币 2024 个
LU金条 0 个
阅读权限 20
注册 2003-9-18

大中小

发表于 2007-1-6 12:36 资料个人空间短消息加为好友

确实如此，那些不少是很有想法而且执著的人；
威金的作者据说是国内一个只有15岁的少年，传播过程中ICMP探测报文封装的"Hello,World”，让大家想起自己写的第一个程序；
这个蠕虫的传播无非是利用很多人对弱口令不重视

版主

老鼠洞一号洞主

UID 1740
精华 9
积分 5343
帖子 10262
活跃指数 237
LU金币 4985 个
LU金条 21464 个
阅读权限 210
注册 2003-11-5
来自我是傻瓜

大中小

发表于 2007-1-9 20:57 资料个人空间短消息加为好友

我最纳闷的是，我们公司竟然把网络和安全分开了，而他们做的所谓安全结果就是：上了所谓的墙后网络不通了，后来把墙撤了就好了

剿灭日本，收复台湾；抵制日货，支持国货；昌我华夏,爱我中华！17327910

LU新生

UID 77330
精华 0
积分 1
帖子 1
活跃指数 0
LU金币 1 个
LU金条 0 个
阅读权限 10
注册 2007-2-9

大中小

发表于 2007-2-9 04:33 资料个人空间短消息加为好友

的确是两者需要权衡的问题。