7章计算机毒技术分析与安全防护.docVIP

7.8 蠕虫病毒 蠕虫：一种通过网络传播的恶性计算机病毒 蠕虫具有病毒的一些共性，如传播性、隐蔽性、破坏性等，还有其特有的特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务等攻击。 蠕虫使用存在危害的代码攻击网上的受害主机，并在受害主机上自我复制，再攻击其他的受害主机。 7.8.1 蠕虫的起源及其定义 1、蠕虫的起源 1980年，Xerox PARC的研究人员John Shoch和Jon Hupp在研究分布式计算、监测网络上的其他计算机是否活跃时，编写了一种程序，Xerox蠕虫 1988年11月2日，世界上第一个破坏性计算机蠕虫正式诞生 Morris为求证计算机程序能否在不同的计算机之间进行自我复制传播，编写了一段试验程序 为了让程序能顺利进入另一台计算机，他还写了一段破解用户口令的代码；11月2日早上5点，这段被称为“Worm”(蠕虫)的程序开始了它的旅行。进入了几千台计算机，让它们死机；Morris蠕虫利用sendmail的漏洞、fingerD的缓冲区溢出及REXE的漏洞进行传播；Morris在证明其结论的同时，也开启了蠕虫新纪元。 2、蠕虫的原始定义 蠕虫在1982年由Xerox PARC的John F. Shoch等人引入计算机领域，并给出蠕虫的两个最基本特征：“可以从一台计算机移动到另一台计算机”和“可以自我复制” Fred Cohen在1984年给