一种基于IRC信道控制的僵尸网络分析

• 作者: 吴方成 李本喜
• 来源期刊: 科技与创新
• 关键词: 网络安全 僵尸网络 IRC协议 协议分析
• 年，卷（期）: 2010,（36）
• 页码范围: 127-129
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.36.049

摘要

分布式拒绝服务攻击利用了Tcp/Ip协议体系固有的安全漏洞,攻击方式非常有效,而且难以抵挡.因为它们产生的是合法的流量和数据请求,很难检测到真正的攻击来源.本文详细介绍了僵尸网络的工作原理.本文在实验环境下,分析了一种基于irc聊天室传播的僵尸网络,通过报文分析,提取出报文特征,根据报文特征,能够准确判断出傀儡机、控制者和IRC服务器在网络中的位置.此外,还分析了受感染主机的行为,有助于判断主机是否感染该病毒,简单介绍了清除Sdbot的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李本喜	辽宁工程技术大学电子与信息工程学院	13	37	4.0	5.0
2	吴方成	辽宁工程技术大学电子与信息工程学院	1	0	0.0	0.0