为恶意软件设下陷阱——仅仅简单地发现病毒还不够，还要捕捉到它并研究它

• 作者: Roger A.Grimes 徐瑾(译者)
• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: 病毒 陷阱 恶意软件 捕捉 监听器 虚拟机 端口 蜜罐
• 年，卷（期）: 2006,（5）
• 页码范围: 48-51
• 页数: 4页
• 分类号: TP31

摘要

仅仅发现病毒是不是还不够呢？当然，我们还想捕捉到病毒。并且深入研究它。这就需要病毒陷阱（virustrap）的帮忙了。本文介绍了端口监听器（port listener）、tarpit、蜜罐（honeypot）和虚拟机（virtual machine）这四种类型的病毒陷阱，以及它们各自对付病毒的本领。