提供的SQL蠕虫病毒数据包样本，配合SQL病毒分析，打开软件：科来网络分析系统技术交流版（免费） 下载地址：www.colasoft.com.cn

简单的worm病毒，仅供学习参考，请不要用作其他用途

飞客蠕虫病毒专杀工具，包含专杀工具和各版本操作系统的补丁。

本文是一篇针对网络蠕虫传播的论文，主要对网络蠕虫的各种扫描策略、传播机制进行了较深入的研究与探讨

蠕虫病毒与一般的计算机病毒不同，它不采用将自身拷贝附加到其他程序中的方式来复制自己，所以在病毒中它也算是一个“另类”。蠕虫病毒的破坏性很强，部分蠕虫病毒不仅可以在因特网上兴风作浪，局域网也成了它们“施展身手”的舞台――蠕虫病毒可以潜伏在基于客户机/服务机模式的局域网的服务机上的软件内，当客户机访问服务机，并对有毒的软件实施下载后，病毒就神不知、鬼不觉地从服务机上“拷贝”到客户机上了……

该病毒能够阻止用户访问与安全相关的网站，删除系统还原点，终止操作系统自身以及第三方安全软件的服务，并下载任意恶意程序文件。如：病毒感染主机被植入木马导致用户敏感数据信息泄漏，感染主机不仅能够被用于大范围的网络欺诈和信息窃取，而且能够被利用发动无法阻挡的大规模拒绝服务攻击，甚至可能成为非法机构有力的信息战工具。 1、将自身复制到以下目录 %SystemRoot%\extel.exe 2、释放以下驱动文件 rdriv.sys(用于隐藏自身进程，及445端口) 3、添加以下服务： Externtelecom 用于每次开机时，启动自身 4、通过IRC登录服务器，接受黑客控制， 5、使用密码表进行猜解管理员密码

QQ蠕虫病毒代码QQ蠕虫病毒代码