用Sniffer进行蠕虫病毒流量分析
用Sniffer进行蠕虫病毒流量分析1.环境简介 这是一个对某网络系统中广域网部分的日常流量分析，我们在其广域网链路上采用Sniffer进行流量捕捉，并把产生流量最多的协议HTTP协议的网络流量过滤出来加以分析，分析过程及结果如下。
Iptraf是一款linux环境下，监控网络流量的一款绝佳的免费小软件，特别是安装到防火墙上，与Iptables一起工作，监控流经防火墙的网络异常，效果非常好。 我的安装配置环境是redhat
利用Sniffer进行DOS攻击流量分析1. 环境及现象简介 用户的网络是一个IDC网络环境，包括局域网和Internet接入，其中Internet接入为两条千兆以太网接入，内部局域网多是游戏网站寄放的游戏服务器主机。网络拓扑如下：
利用Sniffer进行路由环流量分析1. 环境简介 这是一个实际发生的网络利用率异常导致网络大量丢包的案例，用户的网络丢包现象很严重，给用户造成了很大的困扰。 2. 网络环境 用户的网络是一个省级网络环境，包括局域网和广域网，并
恶意蠕虫病毒“暴风一号”病毒分析－病毒防治病毒描述： 这是一个由VBS脚本编写，采用加密和自变形手段，并且通过U盘传播的恶意蠕虫病毒。 病毒行为： 1、自变形 病毒首先通过执行strreverse(
病毒名称：Worm.MSNLoveme 病毒别名：W32.Bropia、WORM_BROPIA.A、Worm.MSN.Bropia.a 处理时间：2005-01-20 中文名称：
病毒名称: Worm.Yanz.b 中文名称: 燕子 威胁级别: 中 病毒类型: 蠕虫 受影响系统: Win9x / WinNT 发现时间: 2004年11月24日
病毒名称: Worm.MSNFunny 中文名称: MSN小尾巴 威胁级别: 三级 病毒类型: 蠕虫 受影响系统: Win9x/WinNT/Win2K/WinXP/Win20
病毒类型: 邮件蠕虫、漏洞蠕虫、黑客、后门 病毒类型: 蠕虫、木马 受影响系统:Win9x/WinNT/Win2K/WinXP/Win2003 破坏方式： A、使用自带的SMTP引
新浪科技讯 2005年9月16日，江民反病毒中心接连截获一个QQ蠕虫病毒的17个变种。该病毒通过QQ发送“又是一年中秋节，……，快快品尝美味的电子月饼吧:-)”等消息，并包含恶意网址，引诱用户下载