Oracle Voyager Worm 一段匿名块SQL蠕虫
摘要:
2005年12-20日(很久以前)一位匿名用户在邮件列表中发布了一段匿名块的SQL蠕虫病毒,这可能是人们第一次意识到PL/SQL也能用来写病毒。很多专家都对该段程序进行了分析,其主要破坏行为如下:1.将DBA权限授予public角色2.删除名为aa的trigger3.创建名为aa的数据库登陆后(after database logon)触发器,该触发器还包含了使用UTL_TCP包(前提是病毒所在实... 阅读全文
posted @ 2010-06-08 20:00 Oracle和MySQL 阅读(258) 评论(0) 推荐(0) 编辑