攻擊程式 - 資安

Delia avatar
By Delia
at 2008-07-19T04:14

Table of Contents

※ 引述《ray20704 (空白一片)》之銘言：
: 當電腦遭受HOD-ms04031-explk這支攻擊程式攻擊時
: 電腦會出現甚麼症狀?出現甚麼視窗之類的?
: 有人知道可以說一下嗎?
: 查很多資料只有說明他是可以遠端執行程式碼
: 但沒說被攻擊者電腦會出現甚麼症狀...

這個程式是攻擊Microsoft MS04-031漏洞:
http://www.microsoft.com/technet/security/Bulletin/ms04-031.mspx

被攻擊的症狀取決於被植入記憶體的shell code
大部分的shell code都是先在目標電腦開一個backdoor
透過這個backdoor駭客可以控制這台電腦再進行下一步行動

--


--
Tags: 資安

All Comments

攻擊程式

Sierra Rose avatar
By Sierra Rose
at 2008-07-18T14:57
當電腦遭受HOD-ms04031-explk這支攻擊程式攻擊時 電腦會出現甚麼症狀?出現甚麼視窗之類的? 有人知道可以說一下嗎? 查很多資料只有說明他是可以遠端執行程式碼 但沒說被攻擊者電腦會出現甚麼症狀... - ...

請問一下這支攻擊程式

Frederica avatar
By Frederica
at 2008-07-17T17:19
我想請問一下這支HOD-ms04031-explk攻擊程式執行時的問題 網路上下載下來的程式碼有給example如下: *example: * * C:\andgt;HOD-ms04031-expl.exe 192.168.0.1 -f * [*] Connecting to 192.168.0. ...

當機

Hedda avatar
By Hedda
at 2008-07-14T20:36
案f8進入安全模式, 黑銀幕過了後,就是藍色的當機畫面,試幾次都依樣. 從灌沒有用: 我目前已經將C曹從灌過好幾次了, 從灌完後都可以上網,速度也很正常, 但是以上發生的兩種情況還是持續發生,完全沒有解決! 掃毒、清毒重開機就又當機了！ 還需要什麼線索我會盡量提供的! 在這裡請教各位高手們!感激不盡 ...

Re: 請問公司的防駭客措施

Noah avatar
By Noah
at 2008-07-12T08:43
※ 引述《nmonkey (dfafd)》之銘言： : 我任職的公司最近被駭客入侵,據IT部門表示駭客的手法是使用合法的port(?)進入 : 公司內部, 再利用先前已被植入木馬程式的個人電腦, 遠端操控以獲取需要的資料, : 所以據他們表示, 能採取的行動只有以下幾點: : 1. 將所有員工的電腦都封鎖US ...

nessus插件語言nasl如何學習!

Queena avatar
By Queena
at 2008-07-11T19:06
請問這個軟體可以用來檢查目標電腦上有無安裝Firewall 找出Firewall 的leak ? ※ 引述《lookatit (天空)》之銘言： : 最近因為要做專題研究FireWall test : 教授說要使用nasl撰寫插件 : 可是上網找了好久 都找不太到撰寫的教學 : 請問各位大大!!~ 哪裡有 ...