蠕虫病毒详细介绍.docx

资料来源：来自本人网络整理！祝您工作顺利！蠕虫病毒详细介绍 蠕虫病毒是一种常见的计算机病毒它的传染机理是利用网络进展复制和传播，传染途径是通过网络和电子邮件下面由我给你做出具体的蠕虫病毒介绍!盼望对你有关心! 蠕虫病毒介绍： 蠕虫病毒是自包含的程序(或是一套程序),它能传播它自身功能的拷贝或它的某些局部到其他的计算机系统中(通常是经过网络连接)请留意，与一般病毒不同，蠕虫不需要将其自身附着到宿主程序，有两种类型的蠕虫：主机蠕虫与网络蠕虫主计算机蠕虫完全包含在它们运行的计算机中，并且用法网络的连接仅将自身拷贝到其他的计算机中，主计算机蠕虫在将其自身的拷贝参加到另外的主机后，就会终止它自身(因此在任意给定的时刻，只有一个蠕虫的拷贝运行)，这种蠕虫有时也叫野兔，蠕虫病毒一般是通过1434端口破绽传播 比方近几年危害很大的"尼姆亚病毒就是蠕虫病毒的一种,去年春天流行"熊猫烧香以及其变种也是蠕虫病毒这一病毒利用了微软视窗操作系统的破绽，计算机感染这一病毒后，会不断自动拨号上网，并利用文件中的地址信息或者网络共享进展传播，最终破坏用户的大局部重要数据 蠕虫病毒的一般防治方法是：用法具有实时监控功能的杀毒软件，并且留意不要轻易翻开不熟识的邮件附件。

蠕虫是怎么发作的? 如何实行有效措施防范蠕虫? 蠕虫病毒一、利用操作系统和应用程序的破绽主动进展攻击 此类病毒主要是"红色代码和"尼姆亚，以及至今依旧肆虐的求职信等由于IE扫瞄器的破绽(IFRAME EXECCOMMAND)，使得感染了"尼姆亚病毒的邮件在不去手工翻开附件的状况下病毒就能激活，而此前即便是许多防病毒专家也始终认为，带有病毒附件的邮件，只要不去翻开附件，病毒不会有危害"红色代码是利用了微软IIS效劳器软件的破绽(idq.dll远程缓存区溢出)来传播，SQL蠕虫王病毒那么是利用了微软的数据库系统的一个破绽进展大肆攻击 蠕虫病毒二、传播方式多样 如"尼姆亚病毒和求职信病毒，可利用的传播途径包括文件、电子邮件、Web效劳器、网络共享等等 蠕虫病毒三、病毒制作技术新 与传统的病毒不同的是，很多新病毒是利用当前最新的编程语言与编程技术实现的，易于修改以产生新的变种，从而躲避反病毒软件的搜寻另外，新病毒利用Java、ActiveX、VB Script等技术，可以埋伏在HTML页面里，在上网扫瞄时触发 蠕虫病毒四、与黑客技术相结合，潜在的威逼和损失更大 以红色代码为例，感染后的机器的web名目的\scripts下将生成一个root.exe，可以远程执行任何指令，从而使黑客可以再次进入。

蠕虫和一般病毒不同的一个特征是蠕虫病毒往往可以利用破绽，这里的破绽或者说是缺陷，可以分为两种，即软件上的缺陷和人为的缺陷软件上的缺陷，如远程溢出、微软IE和Outlook的自动执行破绽等等，需要软件厂商和用户共同协作，不断地晋级软件而人为的缺陷，主要指的是计算机用户的忽略这就是所谓的社会工程学(social engineering)，当收到一封邮件带着病毒的求职信邮件时候，大多数人都会抱着好奇去点击的对于企业用户来说，威逼主要集中在效劳器和大型应用软件的平安上，而对个人用户而言，主要是防范其次种缺陷 蠕虫病毒五、对个人用户产生挺直威逼的蠕虫病毒 在以上分析的蠕虫病毒中，只对安装了特定的微软组件的系统进展攻击，而对广阔个人用户而言，是不会安装IIS(微软的因特网效劳器程序，可以允许在网上供应web效劳)或者是浩大的数据库系统的因此，上述病毒并不会挺直攻击个个人用户的电脑(当然可以间接的通过网络产生影响)但接下来分析的蠕虫病毒，那么是对个人用户威逼最大，同时也是最难以铲除，造成的损失也更大的一类蠕虫病毒 对于个人用户而言，威逼大的蠕虫病毒实行的传播方式，一般为电子邮件(Email)以及恶意网页等等。

对于利用电子邮件传播的蠕虫病毒来说，通常利用的是各种各样的欺骗手段诱惑用户点击的方式进展传播恶意网页准确地讲是一段黑客破坏代码程序，它内嵌在网页中，当用户在不知情的状况下翻开含有病毒的网页时，病毒就会发作这种病毒代码镶嵌技术的原理并不冗杂，所以会被许多怀不良企图者利用，在许多黑客网站竟然出现了关于用网页进展破坏的技术的论坛，并供应破坏程序代码下载，从而造成了恶意网页的大面积泛滥，也使越来越多的用户患病损失 对于恶意网页，经常实行vb script和java script编程的形式，由于编程方式非常的简洁，所以在网上特别的流行 Vb script和java script是由微软操作系统的wsh(Windows Scripting HostWindows脚本主机)解析并执行的，由于其编程特别简洁，所以此类脚本病毒在网上疯狂传播，疯狂一时的爱虫病毒就是一种vbs脚本病毒，然后假装成邮件附件诱惑用户点击运行更为可怕的是，这样的病毒是以源代码的形式出现的，只要懂得一点关于脚本编程的人就可以修改其代码，形成各种各样的变种 个人用户对蠕虫病毒的防范措施 通过上述的分析和介绍，我们可以知道，病毒并不是特别可怕的，网络蠕虫病毒对个人用户的攻击主要还是通过社会工程学，而不是利用系统破绽!所以防范此类病毒需要留意以下几点： 1.选购适宜的杀毒软件。

网络蠕虫病毒的进展已经使传统的杀毒软件的"文件级实时监控系统落伍，杀毒软件必需向内存实时监控和邮件实时监控进展!另外，面对防不胜防的网页病毒，也使得用户对杀毒软件的要求越来越高! 2.常常晋级病毒库，杀毒软件对病毒的查杀是以病毒的特征码为根据的，而病毒每天都层出不穷，尤其是在网络时代，蠕虫病毒的传播速度快、变种多，所以必需随时更新病毒库，以便可以查杀最新的病毒 3.进步防杀毒意识不要轻易去点击生疏的站点，有可能里面就含有恶意代码! 当运行IE时，点击"工具Internet选项平安 Internet区域的平安级别，把平安级别由"中改为"高 因为这一类网页主要是含有恶意代码的ActiveX或Applet、 JavaScript的网页文件 ，所以在IE设置中将ActiveX插件和控件、Java脚本等全部制止，就可以大大削减被网页恶意代码感染的几率详细方案是：在IE窗口中点击"工具"Internet选项，在弹出的对话框中选择"平安标签，再点击"自定义级别按钮，就会弹出"平安设置对话框，把其中全部ActiveX插件和控件以及与Java相关全部选项选择"禁用但是，这样做在以后的网页扫瞄过程中有可能会使一些正常应用ActiveX的网站无法扫瞄。

4.不随便查看生疏邮件，尤其是带有附件的邮件由于有的病毒邮件可以利用ie和outlook的破绽自动执行，所以计算机用户需要晋级ie和outlook程序，及常用的其他应用程序 最新蠕虫病毒"蒙面客被发觉，可泄漏用户隐私 蠕虫病毒与一般病毒的异同 蠕虫也是一种病毒，因此具有病毒的共同特征一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为宿主，例如，windows下可执行文件的格式为pe格式(Portable Executable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把掌握权交给宿主原来的程序指令可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒引导区病毒他是感染磁盘的引导区，假如是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式 蠕虫一般不实行利用pe格式插入文件的方法，而是复制自身在互联网环境下进展传播，病毒的传染力量主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目的是互联网内的全部计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着破绽的效劳器等都成为蠕虫传播的良好途径。

网络的进展也使得蠕虫病毒可以在几个小时内扩散全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策! 凡可以引起计算机故障，破坏计算机数据的程序统称为计算机病毒所以从这个意义上说，蠕虫也是一种病毒!网络蠕虫病毒，作为对互联网危害严峻的 一种计算机程序，其破坏力和传染性不容无视与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象!本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业用户和个人用户两个方面讨论蠕虫病毒的特征和一些防范措施! 防止系统破绽类蠕虫病毒的损害，最好的方法是打好相应的系统补丁，可以应用瑞星杀毒软件的"破绽扫描工具，这款工具可以引导用户打好补丁并进展相应的平安设置，彻底杜绝病毒的感染 通过电子邮件传播，是近年来病毒青睐的方式之一，像"恶鹰、"网络天空等都是危害宏大的邮件蠕虫病毒这样的病毒往往会频繁大量的出现变种，用户中毒后往往会造成数据丧失、个人信息失窃、系统运行变慢等 防范邮件蠕虫的最好方法 ，就是进步自己的平安意识，不要轻易翻开带有附件的电子邮件另外，启用瑞星杀毒软件的"邮件发送监控和"邮件接收监控功能，也可以进步自己对病毒邮件的防护力量。

从2021年起，MSN 、等谈天软件开头成为蠕虫病毒传播的途径之一"性感烤鸡病毒就通过MSN软件传播，在很短时间内席卷全球，一度造成中国大陆地区局部网络运行异样 对于一般用户来讲，防范谈天蠕虫的主要措施之一，就是进步平安防范意识，对于通过谈天软件发送的任何文件，都要经过好友确认后再运行;不要随便点击谈天软件发送的网络链接 随着网络和病毒编写技术的进展，综合利用多种途径的蠕虫也越来越多，比方有的蠕虫病毒就是通过电子邮件传播，同时利用系统破绽侵入用户系统还有的病毒会同时通过邮件、谈天软件等多种渠道传播72021年6月 Word版本。