@时光机
2年前 提问
1个回答

蠕虫病毒具备哪些特点

X0_0X
2年前

蠕虫病毒具备以下特点:

  • 较强的独立性:普通病毒将自己的代码写到宿主程序中,当该程序运行时先执行写入的病毒,从而造成感染和破坏。蠕虫病毒不需要宿主程序,它是一段独立的程序或代码,因此也就避免了受宿主程序的牵制,可以不依赖于宿主程序而独立运行,从而主动地实施攻击。

  • 利用漏洞主动攻击:由于不受宿主程序的限制,蠕虫病毒可以利用操作系统的各种漏洞进行主动攻击。

  • 传播更快更广:蠕虫病毒比传统病毒具有更大的传染性,它不仅仅感染本地计算机,而且会以本地计算机为基础,感染网络中所有的服务器和客户端。蠕虫病毒可以通过网络中的共享文件夹、电子邮件、恶意网页以及存在着大量漏洞的服务器等途径肆意传播,几乎所有的传播手段都被蠕虫病毒运用得淋漓尽致,因此,蠕虫病毒的传播速度可以是传统病毒的几百倍,甚至可以在几个小时内蔓延全球,造成难以估量的损失。

  • 更好的伪装和隐藏方式:为了使蠕虫病毒在更大范围内传播,病毒的编制者非常注重病毒的隐藏方式。在通常情况下,我们在接收、查看电子邮件时,都采取双击打开邮件主题的方式浏览邮件内容,如果邮件中带有病毒,用户的计算机就会立刻被病毒感染。

  • 技术更加先进:一些蠕虫病毒与网页的脚本相结合,利用VBScript、Java、ActiveX等技术隐藏在HTML页面里。当用户上网浏览含有病毒代码的网页时,病毒会自动驻留内存并伺机触发。还有一些蠕虫病毒与后门程序或木马程序相结合。

防止蠕虫病毒侵害的措施有以下这些:

  • 加强安全管理,提高安全意识。由于蠕虫病毒是利用Windows系统漏洞进行攻击的,因此,就要求网络管理员尽力在第一时间内,保持系统和应用软件的安全性,保持各种操作系统和应用软件的及时更新。随着Windows系统各种漏洞的不断涌现,要想一劳永逸地获得一个安全的系统环境,已几乎不再可能。而作为系统负载重要数据的企业用户,其所面临攻击的危险也将越来越大,这就要求企业的管理水平和安全意识也必须越来越高。

  • 建立病毒检测系统。能够在第一时间内检测到网络异常和病毒攻击。

  • 建立应急响应系统,尽量降低风险。由于蠕虫病毒爆发的突然性,可能在被发现时已蔓延到了整个网络,建立一个紧急响应系统就显得非常必要,能够在病毒爆发的第一时间提供解决方案。

  • 建立灾难备份系统。对于数据库和数据系统,必须采用定期备份、多机备份措施,防止意外灾难下的数据丢失。

  • 对于局域网而言,可安装防火墙式防杀计算机病毒产品,将病毒隔离在局域网之外;或对邮件服务器实施监控,切断带毒邮件的传播途径;或对局域网管理员和用户进行安全培训;建立局域网内部的升级系统,包括各种操作系统的补丁升级,各种常用的应用软件升级,各种杀毒软件病毒库的升级等。

  • 经常升级病毒库。杀毒软件对病毒的查杀是以病毒的特征码为依据的,而病毒每天都层出不穷,尤其是在网络时代,蠕虫病毒的传播速度快,变种多,所以必须随时更新病毒库,以便能够查杀最新的病毒。