基于掃描的蠕蟲在局域網(wǎng)是如何傳播的！

zc9706

我們知道基于掃描的蠕蟲如紅色代碼I，紅色代碼II，nimda等都采取不同的地址掃描算法進行傳播，可是其地址掃描都是通過計算外網(wǎng)的IP地址傳播，如果一個大的局域網(wǎng)只有一個外部IP，而有幾百個內網(wǎng)IP，那么蠕蟲是如何傳播的呢？望高手指點。十分感激。

芳芳郁金香

原帖由 zc9706 于 2006-8-31 22:14 發(fā)表\r\n我們知道基于掃描的蠕蟲如紅色代碼I，紅色代碼II，nimda等都采取不同的地址掃描算法進行傳播，可是其地址掃描都是通過計算外網(wǎng)的IP地址傳播，如果一個大的局域網(wǎng)只有一個外部IP，而有幾百個內網(wǎng)IP，那么蠕蟲是如何 ...

\r\n我只知道蠕蟲一般是利用操作系統(tǒng)漏洞傳播，具體到每一種估計是對應當時最流行的漏洞來寫的\r\n\r\n別的就不是很清楚了，等著達人來解釋

zc9706

你說的是他利用的漏洞，我是說他檢測掃描漏洞這個過程，蠕蟲必須先掃描到該主機是否具有該漏洞，而這個掃描過程是依據(jù)外網(wǎng)IP進行的，所以我不知道他在局域網(wǎng)內是如何掃描漏洞主機的。

芳芳郁金香

原帖由 zc9706 于 2006-8-31 22:28 發(fā)表\r\n你說的是他利用的漏洞，我是說他檢測掃描漏洞這個過程，蠕蟲必須先掃描到該主機是否具有該漏洞，而這個掃描過程是依據(jù)外網(wǎng)IP進行的，所以我不知道他在局域網(wǎng)內是如何掃描漏洞主機的。

\r\n找個蠕蟲看看，估計就能明白些，黑箱很難猜

zc9706

恩，我再找找。謝謝你！！

bwater

它很容易的獲得本機在局域網(wǎng)中的ip，然后進行擴展就ok了

zc9706

原帖由 bwater 于 2006-9-1 09:21 發(fā)表\r\n它很容易的獲得本機在局域網(wǎng)中的ip，然后進行擴展就ok了

\r\n\r\n\r\n能說的詳細點么？不是很懂。能舉個例子么？

山東大蔥

我記得有些是利用開放端口進行傳播的，一般的135、139、443、445！\r\n所以我一般都是把這些端口關了的！ipsec

芳芳郁金香

\r\n獅子蠕蟲解析\r\n\r\n

\r\n\r\nhttp://linux.21ds.net/2001/04/29 ... 116fcdba9e23d4356a/\r\n\r\n我現(xiàn)在非常討厭各種引用，經常引著引著原文的很多東西就給引丟了。\r\n\r\n原文反倒找不到了。\r\n\r\n這篇引用缺少感染過程圖示，將就看吧。

zc9706

芳芳郁金香  怎么打不開啊。。。。不過還是非常感謝��！~~��！1（^_^）