网路安全期末报告－蠕虫-twaren.pptVIP

網路安全期末報告 －蠕蟲 學生：A0963348 高涵珮 　　　　指導教授：梁明章　教授 蠕蟲定義 自我複製的電腦程式 電腦之間自我複製的程式，是利用主機的安全弱點進行自動化入侵與繁衍的惡意程式碼，首先會掌握住電腦傳輸檔案或資訊的功能。然後再進行一些破壞行為 利用的弱點 作業系統的弱點、應用程式的弱點、不安全的權限設定、伺服器的弱點、人類不安全的使用習慣。 病毒V.S.蠕蟲 傳播方式 駐於一台或多台機器中，通過其內置的傳播手段進行感染，通常採用：垃圾郵件、漏洞傳播這2種方法來傳播。 行為 執行垃圾代碼 令電腦的執行效率極大程度降低，消耗記憶體從而影響電腦的正常使用 。 竄改檔案 損毀或修改電腦的檔案 行為 發動分散式拒絕服務攻擊 特定時間攻擊特定目標，「分散式拒絕服務」(DDoS) 攻擊，在一段期間內透過傳送大量且密集的封包至特定網站，使該網站無法立即處理這些封包，進而造成網路用戶無法連上該網站而被阻絕在外。設計用來使目標的網路流量過載，進而癱瘓。 蔓延整個網路，造成網路癱瘓 流量特徵 因worm 的特性將造成異常流量，因此，應先找出正常與異常流量之特徵，才可比較分析何處發生worm 的感染。依照worm 所利用的安全弱點型式，有直接和間接的流量特徵。 流量特徵 直接流量 攻擊者對受害者的直接連線 作業系統漏洞 不安全的權限設定 伺服器的漏洞 流量特徵 間接流量 email worm 伺服器的漏洞 不安全使用習慣 著名的電腦蠕蟲 衝擊波蠕蟲(感染系統Windows) 將會造成此系統的不穩定並顯示一道訊息以及在一分鐘之內重新開機。 我愛你（ILOVEYOU）蠕蟲 此蠕蟲覆寫受感染電腦上的重要檔案，如音樂、多媒體與其他檔案，且寄發含有受感染檔案的病毒信並偷竊使用者鍵入的密碼，並將密碼以電子郵件寄發。 END * * *