分享
 
 
 

快速有效地封杀—巧利用Iris来查找蠕虫病毒

王朝other·作者佚名  2008-05-19
窄屏简体版  字體: |||超大  

文/沈科进

近些年,蠕虫病毒的每一次大规模爆发,都给网络世界带来了深重的灾害。蠕虫病毒有着很强的破坏性,一个局域网中只要有一台电脑感染了蠕虫病毒,就有可能引起网络性能下降、网络阻塞,严重的还会导致网络瘫痪。对于蠕虫病毒的检测,普通用户通常通过更新杀毒软件的病毒库,来判断电脑是否感染了蠕虫病毒;但作为局域网的管理者,是否有必要亲自去更新每台电脑的病毒库呢?况且即使更新了杀毒软件的病毒库,也未必一定能检测出最新的蠕虫病毒。下面笔者向大家推荐一个叫Iris软件,它是网络管理员的好帮手,能快速有效地查找出网络中的蠕虫病毒。

W32.Sasser(“震荡波”)系列病毒是一种利用微软操作系统的Lsass缓冲区溢出漏洞(MS04-011)进行传播的蠕虫病毒。由于该蠕虫在传播过程中会发起大量的扫描,因此对网络运行会造成很大的冲击。W32.Sasser.B.Worm(以下简称Sasser.B蠕虫)是该系列的一个变种,此病毒通过在已被感染的机器上开启TCP端口5554建立FTP服务器,并通过445端口扫描随机的ip,向连接成功的机器发动攻击,进一步感染其它机器。受感染的系统会出现倒计时对话框,频繁重新启动,系统运行速度明显减慢或死机,上网只能持续很短时间就无法浏览网页等现象。

想快速检测是否感染此病毒可以通过如下操作:

在命令状态下输入“netstat -an”命令。如果出现类似如图1所示的清单,则说明已经感染。

图1

从上图中我们可以获得以下信息:Sasser.B蠕虫在445端口的状态(State)不是监听(Listening),也不是建立(Established),而是等待连接(SYN_SENT),且它要求等待连接的地址都是随机产生的地址,根本无法到达,所以当这些要求连接的数据包传送到交换设备后,由于目的地址不可能到达,很容易造成大量数据驻留,从而引起网络瘫痪。

利用Iris检测SasserB蠕虫,具体步骤如下:

在做代理或者地址转换的主机上安装Iris软件

Sasser.B蠕虫所发送的数据包并不是广播包,而是有明确目的地址。这些数据包直接经过代理或者地址转换寻找目的地址,并非像ARP广播包一样发送到局域网中的每一台主机。所以我们说,Iris软件只能安装在做代理或者地址转换的主机。

启动Iris软件进行端口设置

选择“Filter”下拉菜单下的“Edit Filter”命令,在弹出的“Edit filter settings”对话框中,选择左边框架中“Ports”命令,把445端口作为端口过滤对象。Sasser.B蠕虫病毒试图通过445端口建立数据连接,并非其他端口,所以只要对445端口进行监控即可。具体如图2所示。

图2

捕获数据分析数据

选择工具栏上“开始”命令按钮,开始捕获数据。

从捕获到的数据中我们可以获知:一台IP地址为10.44.5.73的主机在短时间内通过端口445向目的地址发送大量数据包,并且这些目的地址都是随机产生的,是不可到达的。

随着时间的积累,大量数据包因找不到目的地址,很容易驻留在交换设备中,引起网络阻塞。若出现上述情况,我们就可以断定该主机中了Sasser.B蠕虫病毒。

上面的实例详细说明了Iris软件的使用方法,当然Iris软件中还有很多功能,比如统计功能,日志功能等,对蠕虫病毒的监测也很有帮助。

虽然蠕虫病毒在互联网上大肆泛滥,给人们带来了很大的损失,但只要我们提高网络安全管理的水平,增强用户的安全意识,就一定能把损失降到最低。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有