蠕蟲電腦病毒介紹
蠕蟲電腦病毒介紹
蠕蟲病毒是自包含的程序(或是一套程序),它能傳播它自身功能的拷貝或它的某些部分到其他的計(jì)算機(jī)系統(tǒng)中(通常是經(jīng)過網(wǎng)絡(luò)連接)。下面由學(xué)習(xí)啦小編給你做出詳細(xì)的蠕蟲電腦病毒介紹!希望對你有幫助!
蠕蟲電腦病毒介紹:
“尼姆亞”病毒就是蠕蟲病毒的一種,2007年1月流行的“熊貓燒香”以及其變種也是蠕蟲病毒。這一病毒利用了微軟視窗操作系統(tǒng)的漏洞,計(jì)算機(jī)感染這一病毒后,會不斷自動撥號上網(wǎng),并利用文件中的地址信息或者網(wǎng)絡(luò)共享進(jìn)行傳播,最終破壞用戶的大部分重要數(shù)據(jù)。
2形成原因編輯
漏洞攻擊
利用操作系統(tǒng)和應(yīng)用程序的漏洞主動進(jìn)行攻擊
此類病毒主要是“紅色代碼”和“尼姆亞”,以及依然肆虐的“求職信”等。由于IE瀏覽器的漏洞(IFRAMEEXECCOMMAND),使得感染了“尼姆亞”病毒的郵件在不去手工打開附件的情況下病毒就能激活,而此前即便是很多防病毒專家也一直認(rèn)為,帶有病毒附件的郵件,只要不去打開附件,病毒不會有危害。“紅色代碼”是利用了微軟IIS服務(wù)器軟件的漏洞(idq.dll遠(yuǎn)程緩存區(qū)溢出)來傳播,SQL蠕蟲王病毒則是利用了微軟的數(shù)據(jù)庫系統(tǒng)的一個漏洞進(jìn)行大肆攻擊。
方式多樣
如“尼姆亞”病毒和”求職信”病毒,可利用的傳播途徑包括文件、電子郵件、Web服務(wù)器、網(wǎng)絡(luò)共享等等。
制作技術(shù)
與傳統(tǒng)的病毒不同的是,許多新病毒是利用當(dāng)前最新的編程語言與編程技術(shù)實(shí)現(xiàn)的,易于修改以產(chǎn)生新的變種,從而逃避反病毒軟件的搜索。另外,新病毒利用Java、ActiveX、VBScript等技術(shù),可以潛伏在HTML頁面里,在上網(wǎng)瀏覽時觸發(fā)。
黑客技術(shù)
與黑客技術(shù)相結(jié)合,潛在的威脅和損失更大
蠕蟲病毒相關(guān)漫畫以紅色代碼為例,感染后的機(jī)器的web目錄的\scripts下會生成一個root.exe,可以遠(yuǎn)程執(zhí)行任何命令,從而使黑客能夠再次進(jìn)入。蠕蟲和普通病毒不同的一個特征是蠕蟲病毒往往能夠利用漏洞,這里的漏洞或者說是缺陷,可以分為兩種,即軟件上的缺陷和人為的缺陷。軟件上的缺陷,如遠(yuǎn)程溢出、微軟IE和Outlook的自動執(zhí)行漏洞等等,需要軟件廠商和用戶共同配合,不斷地升級軟件。而人為的缺陷,主要指的是計(jì)算機(jī)用戶的疏忽。這就是所謂的社會工程學(xué)(socialengineering),當(dāng)收到一封郵件帶著病毒的求職信郵件時候,大多數(shù)人都會抱著好奇去點(diǎn)擊的。對于企業(yè)用戶來說,威脅主要集中在服務(wù)器和大型應(yīng)用軟件的安全上,而對個人用戶而言,主要是防范第二種缺陷。
在以上分析的蠕蟲病毒中,只對安裝了特定的微軟組件的系統(tǒng)進(jìn)行攻擊,而對廣大個人用戶而言,是不會安裝IIS(微軟的因特網(wǎng)服務(wù)器程序,可以允許在網(wǎng)上提供web服務(wù))或者是龐大的數(shù)據(jù)庫系統(tǒng)的。因此,上述病毒并不會直接攻擊個人用戶的電腦(當(dāng)然能夠間接的通過網(wǎng)絡(luò)產(chǎn)生影響)。但接下來分析的蠕蟲病毒,則是對個人用戶威脅最大,同時也是最難以根除,造成的損失也更大的一類蠕蟲病毒。對于個人用戶而言,威脅大的蠕蟲病毒采取的傳播方式,一般為電子郵件(Email)以及惡意網(wǎng)頁等等。 對于利用電子郵件傳播的蠕蟲病毒來說,通常利用的是各種各樣的欺騙手段誘惑用戶點(diǎn)擊的方式進(jìn)行傳播。惡意網(wǎng)頁確切地講是一段黑客破壞代碼程序,它內(nèi)嵌在網(wǎng)頁中,當(dāng)用戶在不知情的情況下打開含有病毒的網(wǎng)頁時,病毒就會發(fā)作。這種病毒代碼鑲嵌技術(shù)的原理并不復(fù)雜,所以會被很多不良企圖者利用,在很多黑客網(wǎng)站竟然出現(xiàn)了關(guān)于用網(wǎng)頁進(jìn)行破壞的技術(shù)的論壇,并提供破壞程序代碼下載,從而造成了惡意網(wǎng)頁的大面積泛濫,也使越來越多的用戶遭受損失。對于惡意網(wǎng)頁,常常采取vbscript和javascript編程的形式,由于編程方式十分的簡單,所以在網(wǎng)上非常的流行。
Vbscript是由微軟操作系統(tǒng)的wsh(WindowsScriptingHostWindows腳本主機(jī))解析并執(zhí)行的,由于其編程非常簡單,所以此類腳本病毒在網(wǎng)上瘋狂傳播,瘋狂一時的愛蟲病毒就是一種vbs腳本病毒,然后偽裝成郵件附件誘惑用戶點(diǎn)擊運(yùn)行。更為可怕的是,這樣的病毒是以源代碼的形式出現(xiàn)的,只要懂得一點(diǎn)關(guān)于腳本編程的人就可以修改其代碼,形成各種各樣的變種。
看過“蠕蟲電腦病毒介紹 ”人還看了:
1.電腦病毒蟲介紹