蠕蟲病毒介紹及分類
網路蠕蟲病毒,作為對網際網路危害嚴重的 一種計算機程式,其破壞力和傳染性不容忽視。下面由小編給你做出詳細的介紹!希望對你有幫助!歡迎回訪網站,謝謝!
:
與傳統的病毒不同,蠕蟲病毒以計算機為載體,以網路為攻擊物件!本文中將蠕蟲病毒分為針對企業網路和個人使用者2類,並從企業使用者和個人使用者兩個方面探討蠕蟲病毒的特徵和一些防範措施! 蠕蟲病毒與一般病毒的異同 蠕蟲也是一種病毒,因此具有病毒的共同特徵。
一般的病毒是需要的寄生的,它可以通過自己指令的執行,將自己的指令程式碼寫到其他程式的體內,而被感染的檔案就被稱為”宿主”,例如,windows下可執行檔案的格式為pe格式***Portable Executable***,當需要感染pe檔案時,在宿主程式中,建立一個新節,將病毒程式碼寫到新節中,修改的程式***點等,這樣,宿主程式執行的時候,就可以先執行病毒程式,病毒程式執行完之後,在把控制權交給宿主原來的程式指令。
可見,病毒主要是感染檔案,當然也還有像DIRII這種連結型病毒,還有引導區病毒。引導區病毒他是感染磁碟的引導區,如果是軟盤被感染,這張軟盤用在其他機器上後,同樣也會感染其他機器,所以傳播方式也是用軟盤等方式。 蠕蟲一般不採取利用pe格式插入檔案的方法,而是複製自身在網際網路環境下進行傳播,病毒的傳染能力主要是針對計算機內的檔案系統而言,而蠕蟲病毒的傳染目標是網際網路內的所有計算機.區域網條件下的共享資料夾,***email,網路中的惡意網頁,大量存在著漏洞的伺服器等都成為蠕蟲傳播的良好途徑。
網路的發展也使得蠕蟲病毒可以在幾個小時內蔓延全球!而且蠕蟲的主動攻擊性和突然爆發性將使得人們手足無策!
一般說來,電腦感染了蠕蟲病毒後,會慢得跟蠕蟲那樣,可能被作為殭屍電腦,向外傳送大量垃圾郵件或對其它網路計算機發送攻擊。還有些蠕蟲會在入侵使用者電腦後,下載一些盜號木馬,來竊取使用者的網遊、網銀和個人隱私資訊。
2004年“震盪波”蠕蟲爆發時,侵襲了世界各地的銀行、郵政、交通等部門電腦系統,讓中招電腦不斷崩潰、重啟,造成德爾塔航空公司約40個航班被迫取消或延誤,澳大利亞成千上萬的旅客滯留看臺,無數工作人員重回紙質辦公。
但Conficker非常奇怪,因為到目前為止,它除了讓使用者網速變得有些慢之外,還沒有實施任何危害性操作。但這並不等於Conficker不會作惡,而這完全取決於Conficker幕後的控制者下一步如何動作。
蠕蟲病毒是一種常見的計算機病毒。它的傳染機理是利用網路進行復制和傳播,傳染途徑是通過網路和***。
比如近幾年危害很大的“尼姆亞”病毒就是蠕蟲病毒的一種。這一病毒利用了微軟視窗作業系統的漏洞,計算機感染這一病毒後,會不斷自動撥號上網,並利用檔案中的地址資訊或者網路共享進行傳播,最終破壞使用者的大部分重要資料。
蠕蟲病毒和一般的計算機病毒有著很大的區別,對於它,現在還沒有一個成套的理論體系,但是一般認為:蠕蟲病毒是一種通過網路傳播的惡性病毒,它除具有病毒的一些共性外,同時具有自己的一些特徵,如不利用檔案寄生***有的只存在於記憶體中***,對網路造成拒絕服務,以及與黑客技術相結合等等。蠕蟲病毒主要的破壞方式是大量的複製自身,然後在網路中傳播,嚴重的佔用有限的網路資源,最終引起整個網路的癱瘓,使使用者不能通過網路進行正常的工作。每一次蠕蟲病毒的爆發都會給全球經濟造成巨大損失,因此它的危害性是十分巨大的;有一些蠕蟲病毒還具有更改使用者檔案、將使用者檔案自動當附件轉發的功能,更是嚴重的危害到使用者的系統安全。
傳播方式:
蠕蟲病毒常見的傳播方式有2種:
1.利用系統漏洞傳播——蠕蟲病毒利用計算機系統的設計缺陷,通過網路主動的將自己擴散出去。
2.利用***傳播——蠕蟲病毒將自己隱藏在***中,隨***擴散到整個網路中,這也是是個人計算機被感染的主要途徑。
感染物件:
蠕蟲病毒一般不寄生在別的程式中,而多作為一個獨立的程式存在,它感染的物件是全網路中所有的計算機,並且這種感染是主動進行的,所以總是讓人防不勝防。在現今全球網路高度發達的情況下,一種蠕蟲病毒在幾個小時之內蔓延全球並不是什麼困難的事情。
”人還: