蠕虫病毒的特点主要体现在哪几个方面

蠕虫病毒的特点主要体现在以下几个方面：

• 利用系统漏洞主动攻击：因不需要宿主程序的限制，蠕虫病毒可以利用操作系统的各种漏洞进行主动攻击。危害比较大的病毒如：“红色代码”、“尼姆达”、“求职信”以及国内著名的“熊猫烧香”等，都是利用相关操作系统漏洞进行主动攻击。

• 传播速度更快更广：蠕虫病毒相比传统病毒具有更大的传染性，因为它不仅仅感染本地计算机，而且会以本地计算机为基础，感染网络中所有的服务器和客户端。蠕虫病毒可以通过网络中共享文件夹、电子邮件、恶意网页以及存在着大量漏洞的服务器等途径进行肆意传播，几乎所有的传播手段都会被蠕虫病毒利用。因此，蠕虫病毒的传播速度相比传统意义的病毒快上几百倍，可以在几个小时内感染全球网络，造成难以估计的损失。

• 蠕虫病毒的独立性：一般传统病毒需要将自身寄生在其他程序体内，会在程序运行时先执行的病毒程序代码，从而造成感染与破坏。而蠕虫病毒不需要寄生在其他程序中，它是一段独立的程序或代码，因此也就避免了受宿主程序的牵制，可以不依赖宿主程序而独立运行，从而主动地实施攻击。

• 传播方式多样：例如，“尼姆达”病毒和“求职信”病毒可利用的传播途径包括文件、电子邮件、Web服务器及网络共享等。

• 病毒制作技术与众不同：许多新病毒是利用当前最新的编程语言与编程技术实现的，易于修改，从而可以产生新的变种，因此可以逃避反病毒软件的搜索。另外，新病毒利用Java、ActiveX、VB Script等技术，可以潜伏在HTML页面里，在用户上网浏览时被触发。

• 与黑客技术相结合：与黑客技术相结合后潜在的威胁和损失更大。以“红色代码”为例，感染后的机器在web目录的\scripts下将生成一个root.exe，可以远程执行任何命令，从而使黑客能够再次进入。

• 更好的伪装和隐藏方式：为了使蠕虫病毒在更大范围内传播，病毒的编制者非常注重病毒的隐藏方式。在通常情况下，我们在接收、查看电子邮件时，都采取双击打开邮件主题的方式浏览邮件内容，如果邮件中带有病毒，用户的计算机就会立刻被病毒感染。因此，通常的经验是：不运行邮件的附件就不会感染蠕虫病毒。但是，目前比较流行的蠕虫病毒将病毒文件通过 base64编码隐藏到邮件的正文中，并且通过mine的漏洞造成用户在点击邮件时，病毒就会自动解码到硬盘上并运行。