snort를 이용한 IPS를 만들었습니다.
테스트를 위해서 바이러스를 만들려고 하는데, 침해정보대응센터와 여러 사이트를 찾아봐도 자세한 바이러스 패턴이 없네요.
실질적인 바이러스 활동이 아닌... 그냥 바이러스 패턴만 가지고 있으면됩니다.
침입이 차단되는지 안되는지 테스트를 해봐야하거든요.
현재 코드레드, 님다, 스피다를 만들어봤는데... 이 패턴이 잘못된것인지 안잡혀서 질문을 올립니다.
CODERED
[code:1]
#define CODERED_PORT 80
#define CODERED "80 GET /default.ida abcdefghijklmnopqrstuvwxyz"