5计算机恶意代码与防护高级精选.pptVIP

3. 蠕虫 蠕虫是一种独立的程序，它可以通过信息系统或计算机网络进行传播，从而造成恶意占用可用资源等损害。 蠕虫不修改文件，而是常驻内存并自我复制。它可以自动创建与它功能完全相同的副本，并在没人干涉的情况下自动运行。 蠕虫是通过系统存在的漏洞和设置的不安全性（例如共享设置）来进行入侵的。它自身的特征性可以使它以极快的速度传播。 “蠕虫”病毒的组成 一个主程序和另一个引导程序 主程序一旦在计算机中得到建立，就可以去收集与当前机器联网的其他机器的信息，它能通过读取公共配置文件并检测当前机器的联网状态信息，尝试利用系统的缺陷在远程机器上建立引导程序。就是这个一般被称作是引导程序或类似于“钓鱼”的小程序，把“蠕虫”病毒带入了它所感染的每一台机器中。 蠕虫病毒主要功能模块 寻找下一个要传染的计算机 在被感染的计算机上建立传输通道（传染途径） 计算机之间的蠕虫程序复制 搜集和建立被传染计算机上的信息 建立自身的多个副本。在同一台计算机上提高传输效率、判断避免重复传输 蠕虫的工作方式 蠕虫的工作方式一般是“扫描→攻击→复制” 传统病毒 蠕虫 存在形式 寄生 独立存在 复制机制 插入到宿主程序中 自身的拷贝 传染机制 宿主程序运行 系统存在漏洞 传染目标 针对本地文件 针对网络上的其他计算机 触发传染 计算机使用者 程序自身 影响重点 文件系统 网络性能、系统