利用Iris检测SasserB蠕虫，具体步骤如下:
在做代理或者地址转换的主机上安装Iris软件
Sasser.B蠕虫所发送的数据包并不是广播包，而是有明确目的地址。这些数据包直接经过代理或者地址转换寻找目的地址，并非像ARP广播包一样发送到局域网中的每一台主机。所以我们说，Iris软件只能安装在做代理或者地址转换的主机。
启动Iris软件进行端口设置
选择“Filter”下拉菜单下的“Edit Filter”命令，在弹出的“Edit filter
settings”对话框中，选择左边框架中“Ports”命令，把445端口作为端口过滤对象。Sasser.B蠕虫病毒试图通过445端口建立数据连接，并非其他端口，所以只要对445端口进行监控即可。具体如图2所示。
图2
捕获数据分析数据
选择工具栏上“开始”命令按钮，开始捕获数据。
从捕获到的数据中我们可以获知：一台IP地址为10.44.5.73的主机在短时间内通过端口445向目的地址发送大量数据包，并且这些目的地址都是随机产生的，是不可到达的。
随着时间的积累，大量数据包因找不到目的地址，很容易驻留在交换设备中，引起网络阻塞。若出现上述情况，我们就可以断定该主机中了Sasser.B蠕虫病毒。
上面的实例详细说明了Iris软件的使用方法，当然Iris软件中还有很多功能，比如统计功能，日志功能等，对蠕虫病毒的监测也很有帮助。
虽然蠕虫病毒在互联网上大肆泛滥，给人们带来了很大的损失，但只要我们提高网络安全管理的水平，增强用户的安全意识，就一定能把损失降到最低。
出处：
网易学院
(责任编辑：luwei) | 
精彩生活 
