3.2.8.3 Analiza IRAQ crva Ograničeno - promjenjivo
Sažetak:
U dokumentu se analizira IRAQ crv. IRAQ je crv koji napada isključivo Windows 2000 i XP sustave a širi se mrežom korištenjem TCP porta 445 (SMB over TCP/IP). Analizirano je ponašanje crva i način širenja. Na kraju dokumenta opisane su metode zaštite od IRAQ crva i sličnih napada.
Opis
Datum objave17.01.2003.
Ključne riječiIRAQ # crv # worm # SMB # TCP # 445 # Internet # mreža # TCP/IP # analiza # zaštita # Windows 2000 # Windows XP # null session # nul sjednica # IPC$ # ADMIN$ # brute-force # zaporka
IDCCERT-PUBDOC-2003-01-01
Pogledati dokumente: