@南馆潇湘
1年前 提问
1个回答
网络蠕虫的运行机制主要分为哪几个阶段
X0_0X
1年前
网络蠕虫的运行机制主要分为以下三个阶段:
已经感染蠕虫的主机在网络上搜索易感染目标主机,这些易感机器具有蠕虫代码执行条件,例如易感染机器有蠕虫可利用的漏洞。其中,网络蠕虫发现易感染目标取决千所选择的传播方法,好的传播方法使网络蠕虫以最少的资源找到网上易传染的主机,进而能在短时间内扩大传播区域。
已经感染蠕虫的主机把蠕虫代码传送到易感染目标主机上。传输方式有多种形式,如电子邮件、共享文件、网页浏览、缓冲区溢出程序、远程命令拷贝、文件传输 (ftp tftp) 等。
易感染目标主机执行蠕虫代码,感染目标主机系统。目标主机感染后,又开始阶段的工作,寻找下 个易感目标主机,重复第二、第 阶段的工作,直至蠕虫从主机系统被清除掉。