Linux/Slapper蠕虫分析  

An Analysis of Linux/Slapper Worm

作　　者：王康[1] 朱磊明[1] 杨智丹[1] 

机构地区：[1]电子工程学院网络工程系,安徽合肥230037

出　　处：《信息安全与通信保密》2008年第10期83-86,共4页Information Security and Communications Privacy

摘　　要：文章从两个方面分析了Linux/Slapper蠕虫,首先分析了蠕虫入侵主机时使用的两次堆溢出和利用Linux堆管理机制使ShellCode得以执行的技巧,然后讨论了蠕虫利用攻克的主机组成的P2P网络所使用的协议及一些其他功能。This paper analyses two aspects of the Linux/Slapper worm. It first illustrates how the worm intrudes a host with buffer overflows that exploit heap structures, as well as the skills to make the ShellCode execute, and then discusses the protocol and functions of the P2P network built by Slapper worm with hosts conquered host.

关 键 词：Slapper蠕虫 堆溢出 SHELLCODE P2P网络 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]