@ner
3年前 提问
1个回答

蠕虫病毒如何传播和自我复制

Andrew
3年前

蠕虫病毒是一种通过网络传播的恶性病毒,它除具有病毒的一些共性外,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及与黑客技术相结合等等。

传播过程

计算机蠕虫的传播过程:蠕虫程序常驻于一台或多台机器中,通常它会扫描其他机器是否有感染同种计算机蠕虫,如果没有,就会通过其内建的传播手段进行感染,以达到使计算机瘫痪的目的。其通常会以宿主机器作为扫描源。通常采用:系统漏洞、电子邮件传播这2种方法来传播。

传播方式

蠕虫病毒常见的传播方式有2种:

1.利用系统漏洞传播——蠕虫病毒利用计算机系统的设计缺陷,通过网络主动的将自己扩散出去。

2.利用电子邮件传播——蠕虫病毒将自己隐藏在电子邮件中,随电子邮件扩散到整个网络中,这也是是个人计算机被感染的主要途径。

自我复制

蠕虫病毒会在用户不知情和未同意的情况下自我复制并感染计算机。这些不请自来的寄生虫可以通过三种主要方式进入系统。

  • 一些被称为群发蠕虫的寄生虫通过电子邮件进行自我传播。它们以附加在电子邮件中的文件形式到达,或者嵌入到信件中。一旦用户打开这样的一封信或文件,该蠕虫就会自动将其静默安装到系统中。用户不会注意到任何可疑的内容,因为寄生虫不会显示任何设置向导,对话框或警告。

  • 蠕虫通过利用已知的操作系统和已安装的软件安全漏洞,感染了Internet上易受攻击的计算机。这种寄生虫会自行传播,因此不需要用户干预。

  • 许多蠕虫将自己散布在感染的文件中,这些文件会附加到即时消息中,或者可以从文件共享网络或不受保护的网络共享中下载。这种蠕虫将感染传播到具有有意义名称的文件中,以诱骗用户执行它们。用户打开文件后,该蠕虫会悄悄感染计算机。

蠕虫仅能够感染那些运行Microsoft Windows操作系统的计算机。但是,今天它们也可以影响Mac OS X和其他系统。

蠕虫病毒主要的破坏方式是大量的复制自身,然后在网络中传播,严重的占用有限的网络资源,最终引起整个网络的瘫痪,使用户不能通过网络进行正常的工作。每一次蠕虫病毒的爆发都会给全球经济造成巨大损失,因此它的危害性是十分巨大的;有一些蠕虫病毒还具有更改用户文件、将用户文件自动当附件转发的功能,更是严重的危害到用户的系统安全。