蠕虫病毒地传播原理资料.docVIP

实用标准文案 文档 《计算机系统安全》 课程结课论文 《蠕虫病毒的传播原理》 学生姓名 陈军辉 学 号 5011212502 所属学院 信息工程学院 专 业 计算机科学与技术 班 级 计算机16-5 指导教师 李鹏 塔里木大学教务处制 摘要:蠕虫病毒发展迅速，现在的蠕虫病毒融入了黑客、木马等功能，还能阻止安全软件的运行，危害越来越大。本文介绍了蠕虫病毒的定义，特点，结构及其在传播过程中的功能，最后介绍了蠕虫病毒的传播机制。 关键词：计算机蠕虫；传播； 目录 TOC \o 1-3 \h \u HYPERLINK \l _Toc24254 引言 PAGEREF _Toc24254 1 HYPERLINK \l _Toc7987 正文 PAGEREF _Toc7987 1 HYPERLINK \l _Toc13442 1.蠕虫病毒的定义及特点 PAGEREF _Toc13442 1 HYPERLINK \l _Toc17727 2.蠕虫病毒的构成及在传播过程中的功能 PAGEREF _Toc17727 2 HYPERLINK \l _Toc25344 3. 攻击模式 PAGEREF _Toc25344 3 HYPERLINK \l _Toc5122 3.1 扫描-攻击-复制 PAGEREF _Toc5122 3 HYPERLINK \l _Toc13211 3.2模式的使用 PAGEREF _Toc13211 5 HYPERLINK \l _Toc2209 3.3蠕虫传播的其他可能模式 PAGEREF _Toc2209 5 HYPERLINK \l _Toc19208 4.从安全防御的角度看蠕虫的传播模式 PAGEREF _Toc19208 5 HYPERLINK \l _Toc26779 总结 PAGEREF _Toc26779 6 HYPERLINK \l _Toc9726 参考文献： PAGEREF _Toc9726 7 文档 蠕虫病毒的传播原理 引言 蠕虫病毒是一种常见的计算机病毒。它是利用网络进行复制和传播，传染途径是通过网络和电子邮件。最初的蠕虫病毒定义是因为在DOS环境下，病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形。蠕虫病毒是自包含的程序（或是一套程序），它能传播自身功能的拷贝或自身的某些部分到其他的计算机系统中（通常是经过网络连接）。 正文 1.蠕虫病毒的定义及特点 蠕虫病毒的定义：蠕虫是一种可以自我复制的代码，并 且通过网络传播，通常无需人为干预就能传播。蠕虫病毒入 侵完全控制一台计算机之后，就会把这台机器作为宿主，进 而扫描并感染其他计算机。当这些新的被蠕虫入侵的计算机 被控制之中后，蠕虫会以这些计算机为宿主继续扫描并感染 其他计算机，这种行为会一直延续下去。蠕虫使用这种递归 的方法进行传播，按照指数增长的规律分布自己，进而及时 控制越来越多的计算机。 蠕虫病毒有如下特点： （1）较强的独立性。计算机病毒一般都需要宿主程序， 病毒将自己的代码写到宿主程序中，当该程序运行时先执行 写入的病毒程序，从而造成感染和破坏。而蠕虫病毒不需要 宿主程序，它是一段独立的程序或代码，因此也就避免了受 宿主程序的牵制，可以不依赖于宿主程序而独立运行，从而 主动地实施攻击。 （2）利用漏洞主动攻击。由于不受宿主程序的限制，蠕 虫病毒可以利用操作系统的各种漏洞进行主动攻击。例如，“尼 姆达”病毒利用了 IE 浏览器的漏洞，使感染了病毒的邮件附 件在不被打开的情况下就能激活病毒；“红色代码”利用了微 软 IIS 服务器软件的漏洞(idq.dll 远程缓存区溢出)来传播；而 蠕虫王病毒则是利用了微软数据库系统的一个漏洞进行攻击。 （3）传播更快更广。蠕虫病毒比传统病毒具有更大的传 染性，它不仅仅感染本地计算机，而且会以本地计算机为基 础，感染网络中所有的服务器和客户端。蠕虫病毒可以通过网络中的共享文件夹、电子邮件、恶意网页以及存在着大量 漏洞的服务器等途径肆意传播，几乎所有的传播手段都被蠕 虫病毒运用得淋漓尽致，因此，蠕虫病毒的传播速度可以是 传统病毒的几百倍，甚至可以在几个小时内蔓延全球。 （4）更好的伪装和隐藏方式。为了使蠕虫病毒在更大范 围内传播，病毒的编制者非常注重病毒的隐藏方式。在通常 情况下，我们在接收、查看电子邮件时，都采取双击打开邮 件主题的方式浏览邮件内容，如果邮件中带有病毒，用户的 计算机就会立刻被病毒感染 （5）技术更加先进。一些蠕虫病毒与网