人教版信息技术五上第14课《防治计算机病毒》ppt课件1.ppt

8.4.3　网络病毒实例——蠕虫病毒 1．蠕虫的定义 Internet 蠕虫是无须计算机使用者干预即可运行的独立程序，它通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。 蠕虫与病毒的最大不同在于它不需要人为干预，且能够自主不断地复制和传播。 2．蠕虫的行为特征 　2.1 蠕虫的工作流程 蠕虫程序的工作流程可以分为漏洞扫描、攻击、传染、现场处理四个阶段，如图2所示。 蠕虫程序扫描到有漏洞的计算机系统后，将蠕虫主体迁移到目标主机。然后，蠕虫程序进入被感染的系统，对目标主机进行现场处理。现场处理部分的工作包括：隐藏、信息搜集等。同时，蠕虫程序生成多个副本，重复上述流程。不同的蠕虫采取的IP生成策略可能并不相同，甚至随机生成。各个步骤的繁简程度也不同，有的十分复杂，有的则非常简单。 2.2 蠕虫的行为特征 自我繁殖： 　 　蠕虫在本质上已经演变为黑客入侵的自动化工具， 当蠕虫被释放（release）后，从搜索漏洞，到利用搜索结果攻击系统，到复制副本，整个流程全由蠕虫自身主动完成。就自主性而言，这一点有别于通常的病毒。 利用软件漏洞：　　任何计算机系统都存在漏洞，这些就蠕虫利用系统的漏洞获得被攻击的计算机系统的相应权限，使之进行复制和传播过程成为可能。这些漏洞是各种各样的，有操作系统本身的问题，有的是应用服务程序的问题，有的是网络管理人员的配置问题。正是由