電腦病毒蠕蟲(chóng)病毒
電腦病毒蠕蟲(chóng)病毒
蠕蟲(chóng)病毒是一種常見(jiàn)的計(jì)算機(jī)病毒，它常駐于一臺(tái)或多臺(tái)機(jī)器中，通常它會(huì)掃描其他機(jī)器是否有感染同種計(jì)算機(jī)蠕蟲(chóng)，如果沒(méi)有，就會(huì)通過(guò)其內(nèi)建的傳播手段進(jìn)行感染，以達(dá)到使計(jì)算機(jī)癱瘓的目的，下面由學(xué)習(xí)啦小編給你做出詳細(xì)的介紹!希望對(duì)你有幫助!
蠕蟲(chóng)病毒介紹：
最初的蠕蟲(chóng)病毒定義是因?yàn)樵贒OS環(huán)境下，病毒發(fā)作時(shí)會(huì)在屏幕上出現(xiàn)一條類(lèi)似蟲(chóng)子的東西，胡亂吞吃屏幕上的字母并將其改形。
中文名稱(chēng)蠕蟲(chóng)病毒
本 質(zhì)自包含的程序
代 表熊貓燒香
類(lèi) 型計(jì)算機(jī)病毒
傳播方式利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播
傳染途徑網(wǎng)絡(luò)和電子郵件
基本介紹2形成原因漏洞攻擊方式多樣制作技術(shù)黑客技術(shù)3區(qū)別介紹4造成損失5病毒變種
1基本介紹編輯
蠕蟲(chóng)病毒是自包含的程序(或是一套程序)，它能傳播它自身功能的拷貝或它的某些部分到其他的計(jì)算機(jī)系統(tǒng)中(通常是經(jīng)過(guò)網(wǎng)絡(luò)連接)。
“尼姆亞”病毒就是蠕蟲(chóng)病毒的一種，2007年1月流行的“熊貓燒香”以及其變種也是蠕蟲(chóng)病毒。這一病毒利用了微軟視窗操作系統(tǒng)的漏洞，計(jì)算機(jī)感染這一病毒后，會(huì)不斷自動(dòng)撥號(hào)上網(wǎng)，并利用文件中的地址信息或者網(wǎng)絡(luò)共享進(jìn)行傳播，最終破壞用戶(hù)的大部分重要數(shù)據(jù)。
2形成原因編輯
漏洞攻擊
利用操作系統(tǒng)和應(yīng)用程序的漏洞主動(dòng)進(jìn)行攻擊
此類(lèi)病毒主要是“紅色代碼”和“尼姆亞”，以及依然肆虐的“求職信”等。由于IE瀏覽器的漏洞(IFRAMEEXECCOMMAND)，使得感染了“尼姆亞”病毒的郵件在不去手工打開(kāi)附件的情況下病毒就能激活，而此前即便是很多防病毒專(zhuān)家也一直認(rèn)為，帶有病毒附件的郵件，只要不去打開(kāi)附件，病毒不會(huì)有危害。“紅色代碼”是利用了微軟IIS服務(wù)器軟件的漏洞(idq.dll遠(yuǎn)程緩存區(qū)溢出)來(lái)傳播，SQL蠕蟲(chóng)王病毒則是利用了微軟的數(shù)據(jù)庫(kù)系統(tǒng)的一個(gè)漏洞進(jìn)行大肆攻擊。
方式多樣
如“尼姆亞”病毒和”求職信”病毒，可利用的傳播途徑包括文件、電子郵件、Web服務(wù)器、網(wǎng)絡(luò)共享等等。
制作技術(shù)
與傳統(tǒng)的病毒不同的是，許多新病毒是利用當(dāng)前最新的編程語(yǔ)言與編程技術(shù)實(shí)現(xiàn)的，易于修改以產(chǎn)生新的變種，從而逃避反病毒軟件的搜索。另外，新病毒利用Java、ActiveX、VBScript等技術(shù)，可以潛伏在HTML頁(yè)面里，在上網(wǎng)瀏覽時(shí)觸發(fā)。
黑客技術(shù)
與黑客技術(shù)相結(jié)合，潛在的威脅和損失更大
蠕蟲(chóng)病毒相關(guān)漫畫(huà)以紅色代碼為例，感染后的機(jī)器的web目錄的\scripts下會(huì)生成一個(gè)root.exe，可以遠(yuǎn)程執(zhí)行任何命令，從而使黑客能夠再次進(jìn)入。蠕蟲(chóng)和普通病毒不同的一個(gè)特征是蠕蟲(chóng)病毒往往能夠利用漏洞，這里的漏洞或者說(shuō)是缺陷，可以分為兩種，即軟件上的缺陷和人為的缺陷。軟件上的缺陷，如遠(yuǎn)程溢出、微軟IE和Outlook的自動(dòng)執(zhí)行漏洞等等，需要軟件廠商和用戶(hù)共同配合，不斷地升級(jí)軟件。而人為的缺陷，主要指的是計(jì)算機(jī)用戶(hù)的疏忽。這就是所謂的社會(huì)工程學(xué)(socialengineering)，當(dāng)收到一封郵件帶著病毒的求職信郵件時(shí)候，大多數(shù)人都會(huì)抱著好奇去點(diǎn)擊的。對(duì)于企業(yè)用戶(hù)來(lái)說(shuō)，威脅主要集中在服務(wù)器和大型應(yīng)用軟件的安全上，而對(duì)個(gè)人用戶(hù)而言，主要是防范第二種缺陷。
在以上分析的蠕蟲(chóng)病毒中，只對(duì)安裝了特定的微軟組件的系統(tǒng)進(jìn)行攻擊，而對(duì)廣大個(gè)人用戶(hù)而言，是不會(huì)安裝IIS(微軟的因特網(wǎng)服務(wù)器程序，可以允許在網(wǎng)上提供web服務(wù))或者是龐大的數(shù)據(jù)庫(kù)系統(tǒng)的。因此，上述病毒并不會(huì)直接攻擊個(gè)人用戶(hù)的電腦(當(dāng)然能夠間接的通過(guò)網(wǎng)絡(luò)產(chǎn)生影響)。但接下來(lái)分析的蠕蟲(chóng)病毒，則是對(duì)個(gè)人用戶(hù)威脅最大，同時(shí)也是最難以根除，造成的損失也更大的一類(lèi)蠕蟲(chóng)病毒。對(duì)于個(gè)人用戶(hù)而言，威脅大的蠕蟲(chóng)病毒采取的傳播方式，一般為電子郵件(Email)以及惡意網(wǎng)頁(yè)等等。 對(duì)于利用電子郵件傳播的蠕蟲(chóng)病毒來(lái)說(shuō)，通常利用的是各種各樣的欺騙手段誘惑用戶(hù)點(diǎn)擊的方式進(jìn)行傳播。惡意網(wǎng)頁(yè)確切地講是一段黑客破壞代碼程序，它內(nèi)嵌在網(wǎng)頁(yè)中，當(dāng)用戶(hù)在不知情的情況下打開(kāi)含有病毒的網(wǎng)頁(yè)時(shí)，病毒就會(huì)發(fā)作。這種病毒代碼鑲嵌技術(shù)的原理并不復(fù)雜，所以會(huì)被很多不良企圖者利用，在很多黑客網(wǎng)站竟然出現(xiàn)了關(guān)于用網(wǎng)頁(yè)進(jìn)行破壞的技術(shù)的論壇，并提供破壞程序代碼下載，從而造成了惡意網(wǎng)頁(yè)的大面積泛濫，也使越來(lái)越多的用戶(hù)遭受損失。對(duì)于惡意網(wǎng)頁(yè)，常常采取vbscript和javascript編程的形式，由于編程方式十分的簡(jiǎn)單，所以在網(wǎng)上非常的流行。
Vbscript是由微軟操作系統(tǒng)的wsh(WindowsScriptingHostWindows腳本主機(jī))解析并執(zhí)行的，由于其編程非常簡(jiǎn)單，所以此類(lèi)腳本病毒在網(wǎng)上瘋狂傳播，瘋狂一時(shí)的愛(ài)蟲(chóng)病毒就是一種vbs腳本病毒，然后偽裝成郵件附件誘惑用戶(hù)點(diǎn)擊運(yùn)行。更為可怕的是，這樣的病毒是以源代碼的形式出現(xiàn)的，只要懂得一點(diǎn)關(guān)于腳本編程的人就可以修改其代碼，形成各種各樣的變種。
3區(qū)別介紹編輯
蠕蟲(chóng)也是一種病毒，因此具有病毒的共同特征。一般的病毒是需要的寄生的，它可以通過(guò)自己指令的執(zhí)行，把自己的指令代碼寫(xiě)到其他程序的體內(nèi)，而被感染的文件就被稱(chēng)為”宿主”，例如，windows下可執(zhí)行文件的格式為pe格式(Portable Executable)，當(dāng)需要感染pe文件時(shí)，在宿主程序中，建立一個(gè)新節(jié)，把病毒代碼寫(xiě)到新節(jié)中，修改的程序入口點(diǎn)等，這樣，宿主程序執(zhí)行的時(shí)候，就可以先執(zhí)行病毒程序，病毒程序運(yùn)行完之后，再把控制權(quán)交給宿主原來(lái)的程序指令?？梢?jiàn)，病毒主要是感染文件，當(dāng)然也還有像DIRII這種鏈接型病毒，還有引導(dǎo)區(qū)病毒。引導(dǎo)區(qū)病毒他是感染磁盤(pán)的引導(dǎo)區(qū)，如果是軟盤(pán)被感染，這張軟盤(pán)用在其他機(jī)器上后，同樣也會(huì)感染其他機(jī)器，所以傳播方式也是用軟盤(pán)等方式。
隨著網(wǎng)絡(luò)和病毒編寫(xiě)技術(shù)的發(fā)展，綜合利用多種途徑的蠕蟲(chóng)也越來(lái)越多，比如有的蠕蟲(chóng)病毒就是通過(guò)電子郵件傳播，同時(shí)利用系統(tǒng)漏洞侵入用戶(hù)系統(tǒng)。還有的病毒會(huì)同時(shí)通過(guò)郵件、聊天軟件等多種渠道傳播。
4造成損失編輯
蠕蟲(chóng)病毒相關(guān)漫畫(huà)1988年一個(gè)由美國(guó)CORNELL大學(xué)研究生莫里斯編寫(xiě)的蠕蟲(chóng)病毒蔓延造成了數(shù)千臺(tái)計(jì)算機(jī)停機(jī)，蠕蟲(chóng)病毒開(kāi)始現(xiàn)身網(wǎng)絡(luò);而后來(lái)的紅色代碼，尼姆達(dá)病毒瘋狂的時(shí)候，造成幾十億美元的損失;北京時(shí)間2003年1月26日，一種名為“2003蠕蟲(chóng)王”的電腦病毒迅速傳播并襲擊了全球，致使互聯(lián)網(wǎng)網(wǎng)路嚴(yán)重堵塞，作為互聯(lián)網(wǎng)主要基礎(chǔ)的域名服務(wù)器(DNS)的癱瘓?jiān)斐删W(wǎng)民瀏覽互聯(lián)網(wǎng)網(wǎng)頁(yè)及收發(fā)電子郵件的速度大幅減緩，同時(shí)銀行自動(dòng)提款機(jī)的運(yùn)作中斷，機(jī)票等網(wǎng)絡(luò)預(yù)訂系統(tǒng)的運(yùn)作中斷，信用卡等收付款系統(tǒng)出現(xiàn)故障!專(zhuān)家估計(jì)，此病毒造成的直接經(jīng)濟(jì)損失至少在12億美元以上。
病毒名稱(chēng)出現(xiàn)時(shí)間造成損失
莫里斯蠕蟲(chóng)1988年6000多臺(tái)計(jì)算機(jī)停機(jī)，直接經(jīng)濟(jì)損失達(dá)9600萬(wàn)美元!
美麗殺手1999年政府部門(mén)和一些大公司緊急關(guān)閉了網(wǎng)絡(luò)服務(wù)器，經(jīng)濟(jì)損失超過(guò)12億美元!
愛(ài)蟲(chóng)病毒2000年5月眾多用戶(hù)電腦被感染，損失超過(guò)100億美元以上。
紅色代碼2001年7月網(wǎng)絡(luò)癱瘓，直接經(jīng)濟(jì)損失很大。
求職信2001年12月大量病毒郵件堵塞服務(wù)器，損失達(dá)數(shù)百億美元。
Sql蠕蟲(chóng)王2003年1月網(wǎng)絡(luò)大面積癱瘓，銀行自動(dòng)提款機(jī)運(yùn)做中斷，直接經(jīng)濟(jì)損失超過(guò)26億美元。
2號(hào)病毒2012年3月北京某公司內(nèi)部網(wǎng)絡(luò)大面積癱瘓，公司緊急關(guān)閉網(wǎng)絡(luò)服務(wù)器，直接經(jīng)濟(jì)損失無(wú)法估算，大量?jī)?nèi)部機(jī)密文件丟失外漏。
5病毒變種編輯
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，出現(xiàn)一種蠕蟲(chóng)變種worm_beagle.ei。該變種會(huì)開(kāi)辟新線(xiàn)程、創(chuàng)建套接字和監(jiān)聽(tīng)網(wǎng)絡(luò)連接請(qǐng)求。
這一新蠕蟲(chóng)變種運(yùn)行后，會(huì)自身拷貝到受感染操作系統(tǒng)的指定文件夾中，并重命名。與此同時(shí)，它會(huì)創(chuàng)建多個(gè)互斥對(duì)象，刪除系統(tǒng)指定的注冊(cè)表項(xiàng)，提升當(dāng)前進(jìn)程權(quán)限，添加自身程序到注冊(cè)表啟動(dòng)項(xiàng)以實(shí)現(xiàn)開(kāi)機(jī)啟動(dòng)。
另外，該變種遍歷所有非可移動(dòng)磁盤(pán)，查找受感染操作系統(tǒng)中名字帶有“shar”字樣的目錄，并將其拷貝到該目錄下重命名為多個(gè)可執(zhí)行文件等病毒文件，最終導(dǎo)致受感染操作系統(tǒng)被惡意操作控制。
看了此文電腦病毒蠕蟲(chóng)病毒的人還看了：