基于Honeynet环境下的蠕虫防御策略研究

蠕虫对互联网的威胁是越来越严重,但是honeynet的出现为解决问题指出了一个新的途径。在本文中,介绍了蜜网和蠕虫的定义,并在了解蜜网和蠕虫的基础上,给出了三种在蜜网中防御蠕虫的方法:重定向技术,honeystat技术和honeycomb技术。     

蜜网的核心技术及发展趋势

虚拟蜜网的三大核心技术数据控制、数据捕获、数据分析介绍及对蜜网发展的展望。     

混合式蠕虫检测模型的设计与实现

蠕虫给网络应用带来了诸多安全隐患.本文首先指出了蠕虫检测模型的必要性,其次提出了混合式蠕虫检测模型的体系结构,并重点研究了混合式蠕虫检测模型主要功能的实现,涉及到:数据包的捕获以及系统协议的分析.     

病毒情报站

Win32.Cydog 特性 Win32.Cydog是一种通过点对点网络以及邮件系统传播的蠕虫病毒。运行时,蠕虫会在Windows以及系统目录生成多个自己的副本文件。该蠕虫病毒会显示下面这个信息框: 出现这个提示,说明你的机器中病毒了。蠕虫会生成文件“C:\cyberwolf.bat”,此文件中包含的代码会删除用户电脑里所有的*.dll和*.exe文件。随后,蠕虫会尝试使用邮件来传播自己。传播蠕虫的邮件都不带附件,且使用的邮件主题是下面中的一个: “EA and EIDOS Presents…”“A Virtual joke…the funniest     

“坏透了”邮件病毒在国内大面积流传

国家计算机病毒应急处理中心成员单位,北京江民新科技术有限公司病毒快速反应小组率先捕获了一种新的邮件蠕虫病毒,该病毒命名为I-WORM/Badtrans.b,中文名为“坏透了”邮件蠕虫病毒。江民公司提醒广大用户,应提高警惕,加强防犯,立即升级KV3000系列杀毒软件,查杀该蠕虫病毒。该病毒特性如下: 当我们浏览含有该病毒邮件时,病毒利用病毒体内VBScript代码在本地的可执行性(通过Windows Script Host进行),对当前计算机进行感染和破坏。即,一旦我们将鼠标箭头移到带有病毒体的邮件名上时,就能受到该网络蠕虫的感染,     

“熊猫卫士”钛金版病毒防护软件

采用了最新的SmartClean 技术.可以清除病毒并修复被病毒、木马、蠕虫破坏过的计算机系统,使之恢复为原先的配置。     

有线电视网络宽带接入技术探讨

对于图像、视频、音频的传输,在互联网技术中得到了有效的应用.而有线电视宽带接入网技术的研究和运用也成为了网络技术的新热点.本文分析了有线电视网的构成,介绍了有线电视网宽带接入的解决方案,供大家参考.     

下一代的光传送网技术及演进趋势

传送技术是电信网发展的关键技术之一.本文从光纤通信技术的最新进展和电信网的发展趋势出发,勾勒出下-代传送网的主要特征.在此基础上深入分析了下一代光传送网的演进趋势,论述光组网是未来理想的传送网解决方案     

gps技术在矿山测量中的应用

gps技术发展成熟且具有很多优点,在矿山测量中具有很大应用空间.本文主要介绍了gps静态布设平面控制网的内容和rtk技术在测量中的优势,并进一步探讨gps控制网的优化.     

浅谈计算机网络安全与防护手段

近年来计算机系统漏洞的发现速度加快,大规模蠕虫攻击不断爆发,计算机网络安全状况不容乐观.目前的计算机网络攻击具有攻击源相对集中,攻击手段更加灵活,攻击对象的范围扩大等新特点.虽然现在的网络安全技术较过去有了很大进步,但计算机网络安全是攻击和防御的技术和力量中此消彼长中的一个动态过程,整体状况不容乐观.网络安全企业和专家应该从这些特点出发,寻找更好的解决之道.     

VOTE病毒新变种W32. Vote. B@mm

一、病毒名称: W32.Vote.B@mm 大小:56,832 字节二、病毒简介: W32.Vote.B@mm是一个乱发邮件的蠕虫,用VB编写,当蠕虫执行后,它将自身发送给outlook地址簿中的所有人,同时该蠕虫还向系统中插入3个.vbs文件,还会修改IE的默认首页。三、W32.Vote.B@mm与W32.Vot.A@mm有哪些区别插入系统中vbs文件由2个变为3个;文件名称发生变化;邮件的主题和内容发生变化;不会再删除反病毒程序。四、主要危害通过MS outlook大量发送带毒邮件;格式化C盘,如果失败,会试图在下次启动后删除windows 目录中的所有文件;所有*.htm、*.html文件将被覆盖;如果同时被该蠕虫安装了后门,远程黑客将能够通过internet对该机器拥有完全访问权。五、邮件的详细内容如下     

谨防Badtrans病毒变种及Aliz病毒侵袭

赛门铁克公司近日提醒用户,谨防一种英文名叫Badtrans(全名为“W32.Badtrans.B@mm”)的病毒变种与正在蔓延的Aliz病毒(全名为:W32.Aliz.Worm)的袭击。这两种蠕虫都是群发邮件蠕虫并在全球快速传播。 W32.Badtrans.B@mm是2001年发现的 W32.Badtrans.13312@mm病毒的变种。是一个群发邮件蠕虫,其传播不依赖任何特定电子邮件程序。它会将自己以不同的文件名发送出去。该蠕虫还会放置一个使用两种键盘记录程序来记录键盘敲击情况的后门特洛伊木马程序。第一个程序记录每一次敲击情况     

面对病毒的疯狂侵袭 你将如何严阵以待

随着互联网时代的到来,来自于工作和应变的压力与日俱增。互联网的完善与进步的一个反面结果便是为那些利用互联网进行非法活动以及蓄意破坏的黑客、病毒制造者提供了更强大的工具与途径,他们同样可享受到信息科技发展的最新技术和成果。Nimda 蠕虫病毒的疯狂侵袭、红色代码及其变种的任意肆虐,便是信息技术领域“一物降一物”的说法过时最新例证。这些新病毒为什么有如此威力?Nimda和红色代码蠕虫作为新的混合威胁的本质何在?下面将以这两种病毒为例作详细分析。尼姆达,也叫W32.Nimda.A@mm、W32/Nimda@mm、PE_NIMDA.A、     

病毒情报站

“莎侬伊丽莎白”病毒姗姗而来近日,国家计算机反病毒应急处理中心联防单位北京江民公司反病毒应急小组监测到互联网上正传播一个新的邮件蠕虫,I-Worm.Eliz。该邮件蠕虫病毒特点类似库尔尼科娃病毒,只不过将名字换成了另一位电影明星Shannon Elizabeth,中文名叫莎侬伊丽莎白。该蠕虫病毒特征如下: 主题:Shannon Elizabeth的电影; 正文:“嗨,看看Shannon Elizabeth的好电影”; 附件:ShannonEliz.exe。 I-Worm.Eliz是用VBScipt编写的,包含一个载荷。附件ShannonEliz.exe其实是一个VBS文件,一旦该病毒感染系统,它会修改一些注册表的入口,蠕虫也随即将自身复制到Windows目录底下,在机器重启时试图格式化C:\。然后,将自身发送给用户Outlook中的通讯簿中的所有用户,信息本身被删除,而且在已发送邮件里找不到刚才已发送出去的带病毒附件的信件。江民公司提醒广大计算机用户上网浏览时要提高警惕,特别是高度注意近期蠕虫病毒的变种传播,一旦染上了莎侬伊丽莎白病毒,可使用KV3000杀毒软件查杀该病毒。另据安全专家介绍,     

IP RAN技术发展前景浅析

随着3G和LTE牌照的相继发放,无线接入网业务流量迅速增长,现有使用基于SDH技术的MSTP承载网已面临相当大的压力.为配合LTE网络建设,采用了IP RAN/PTN等新型的分组传送技术建设无线接入承载网络.本文从IPRAN的技术特征的角度出发,以IP RAN技术在承载网发展中所处优势,分析了IP RAN技术作为未来宽带业务承载网络技术建设的必要性和重要性,总结出IPRAN技术是无线及数据宽带业务需求发展的必然趋势.     

有线电视双向接入网改造与方案分析

目前我国的有线电视网大部分是单向网,但随着技术的日益完善和人们需求的不断发展,单向有线电视网将会逐渐向双向网络过渡,这是大势所趋.国内有些城市已经展开了双向网改造项目.     

浅析光传送网OTN技术及应用

近年来,光传送网OTN技术逐渐成为光通信领域的一个技术热点.本文对OTN技术进行了概述,介绍了OTN的技术标准和技术优势.对OTN技术的应用进行了探讨.     

病毒情报站

“噢哇”(W32/HLLW.Oror.B)新型蠕虫病毒: 江民公司近期截获了一种名为“噢哇”(W32/HLLW.Oror.B)别名为I-Worm.Roron.12的新型蠕虫病毒。此病毒会自动删除防病毒软件和防火墙程序,关闭电脑桌面所有已运行程序的窗口,对电脑造成重大破坏。该病毒不但能通过mIRC、网络共享和映射驱动器等进行传播,而且还会自动搜索收件箱内的所有邮件地址进行传播,可感染win-dows95/98/2000/xp操作系统。“噢哇”(W32/HLLW.Oror.B)新型蠕虫病毒特征: 1、显示一个假的错误消息: 2、向注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 中增加键值Load CurrentProfile〈随机的文件名〉powprof.dll,LoadCurrentUserProfile: 3、修改文件C:\Windows\Win.ini,在[windows]段增加命令:     

高速铁路gps控制网优化设计及测量方案研究

首先论述了精度指标、可靠性指标和费用指标等gps控制网优化设计指标,然后从gps零类优化设计、gps网一类优化设计、二类优化设计等方面,论述了gps网优化设计,最后从基准网和cpi的建立、cpⅡ的建立和建立cpⅢ三个方面,论述了高速铁路控制网测量方案及技术要点.     

对变电站综合自动化系统的双机双网技术攻关的探讨

变电站综合自动化系统已经得到了广泛的应用,但是目前系统的构成仍以单机单网的结构为主,存在一定缺陷.针对目前变电站综合自动化系统单机单网结构中存在的问题,本文提出对变电站综合自动化系统实施双机双网技术,给出了双机双网技术的实现方法,消除原有单机单网结构系统的缺陷,保证变电站综合自动化系统更加稳定的运行.