1. 程式人生 > >機器學習引擎在公司內網環境發現蠕蟲

機器學習引擎在公司內網環境發現蠕蟲

自從將基於流特徵的蠕蟲檢測演算法部署到公司內網環境後,就發現,一直在報一臺機器有蠕蟲病毒。


然後隨意抽查一條,這臺機器居然在1個小時內掃描了7萬多臺機器的445埠。


發現這臺機器是一位測試同學的機器,而她並未進行掃描隨機IP 445埠的測試。

然後總結了一下特徵:

svchost.exe程序,大量的傳送syn_sent 445埠的請求

和W32.Downadup蠕蟲病毒的特徵十分相似。

參考連結:http://www.blogjava.net/amplifier/archive/2010/06/30/324861.html

下載了專殺工具,果然該臺機器中了蠕蟲病毒: