“冲击波”蠕虫的分析和防范  

The Analysis and Defense of Blaster Worm

作　　者：谭毓安[1] 曹元大[1] 

机构地区：[1]北京理工大学计算机科学与工程系,100081

出　　处：《计算机系统应用》2004年第6期48-50,共3页Computer Systems & Applications

摘　　要：“冲击波”蠕虫利用Windows系统的RPC漏洞下载并执行蠕虫代码,并对发布补丁程序的微软网站进行拒绝服务攻击。蠕虫感染局域网和Internet上的其他Windows系统,使被攻击主机的RPC服务崩溃。本文讨论了其运行机制以及检测和清除方法。对近2年中的3种典型的蠕虫进行了对比,指出了消极防御措施的不足和采取主动式防御措施的必要性。

关 键 词：“冲击波”病毒 RPC漏洞 蠕虫代码 防范 主动式 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]