：现有NIDS 的检测知识一般由手工编写，其难度和工作量都较大。将数据挖掘技术应用于网络入侵检测，在Snort 的 基础上构建了基于数据挖掘的网络入侵检测系统模型。重点设计和实现了基于K-Means 算法的异常检测引擎和聚类分析模 块，以及基于Apriori 算法的关联分析器。实验结果表明，聚类分析模块能够自动建立网络正常行为模型，并用于异常检测， 其关联分析器能够自动挖掘出新的入侵检测规则。

冲击波清除者病毒源代码通过RPC的漏洞攻击网络中的计算机，蠕虫感染系统后会自动清除系统中的冲击波病毒，然后根据系统语言版本是简体中文、繁体中文、韩文、英文以及系统是Windows 2000还是Windows XP分别到微软站点下载相应的MS03-026补丁，并能检测系统时间，如果系统时间是2004年，就自动清除自身

内核实现DLL注入可以完美绕过KAV 瑞星等杀毒软件 软件 特点 1.内核级的实现，可以动态监控并注入新进程的启动并实现自动注入到新进程中。 2.完美绕过杀毒软件的检测，不会弹出任何提示