基于缓冲区溢出的蠕虫病毒的研究与实现

摘要

研究了基于缓冲区溢出技术的蠕虫病毒的原理和实现。蠕虫包括扫描、感染和传播模块,扫描模块通过全连接方式发现开放目的端口的主机地址,感染模块利用能够使缓冲区溢出的exploit,发送能够取得当前用户权限的shellcode,执行shellcode后,利用winsock API函数发送后续攻击命令,并且利用后门对被攻击主机系统进行操作,最后通过取得的权限执行传播模块,达到自动传播的目的。