窥视蠕虫灵魂——ShellCode

来源 :黑客防线 | 被引量 : 0次 | 上传用户:wc836952
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
socket:看看各大杀毒厂商推出的前10名病毒排行榜的清单,不难发现2003年几乎是蠕虫的天下,除了利用传统的Email、LAN共享等传播方式之外,这些传播迅速、危害极大的蠕虫几乎无一例外地都利用了最新或最常见的网络漏洞进行传播,比如WebDav、RPC DCOM等严重漏洞。hacker们的发现为Vxer提供了快速传播蠕虫的手段,而对蠕虫来说,ShellCode是最重要的部分,下面我们就一起来探讨一下shellcode的相关技术。
其他文献
icefire:日志是系统记录用户操作情况的地方,任何一个学习网络安全的人都应该明确日志在系统中的重要作用,但是安全方面该如何保护日志?入侵者又该如何方便、实用地删除日志?这
网络维护工作是最艰辛的,每天到公司第一件事就是查公司的网站主页是否被修改,服务器数据是否让非法者下载或修改过,查服务器是否有可疑的文件、进程、事件日志,如果公司在内
脚本滑洞似乎总是层出不穷,可是很多朋友不懂为什么会产生这样多的漏洞,如何才能发现这些漏洞。
期刊
变速精灵是一款强大的系统速度修改软件,通过它可以轻易地控制系统运行速度,如果不注册该软件只能使用15次,不过我们可以通过简单的WinHex操作,将它轻易破解。
最近上网经常掉线.于是断网给自己的系统优化一下.发现无用的文件我就删除(可不要自作聪明感觉无用你就删.系统挂了不要找我哟)。看到KV2005的安装文件夹占用了90多MB的空间.于是想
很多朋友可能对我要采访的主人公了解不多,但常去国内各大安全网站转悠的朋友一定能认识他!特别是常去天天安全网的朋友,一定会注意到一个活跃的名字:风清扬!他在网上尽心为大家
在众多后门中,Rootkit是一个非常不错的选择。在当前比较流行的Rootkjt之中,Htacker defender尤其被人关注,由于它作为内核的一部分运行,所以这种后门将会越来越比传统技术更加强
scoket:孙子兵法云:“知己知彼,百战不殆。”我们在掌握了基本的病毒技术后,就应该开始学习如何杀除病毒了,这样才能做到学以致用。本篇文章将会针对Win32平台下的常见病毒的杀毒
在DOS命令行下用netstat-na命令可以看到本机所有打开的端口。如果发现除了以上所说的端口外.还有其他端口被占用(特别是木马常用端口被占用)那可要好好查查了.你很有可能“中彩
刘流:安装系统是每个计算机能正常运行的基础条件,如何才能在庞大的计算机群里非常快速地安装好每个机器的系统?当然不能选择一台一台手工安装,其实,Windows2000以来,微软就推出了