恶意代码原理、技术与防范 课件 5-蠕虫.pdf

第五章蠕虫

引言

近年来，随着软件分析、漏洞挖掘技术的发展，各种

漏洞层出不穷。攻击者利用信息系统和软件存在的漏

洞，制造蠕虫、木马等攻击程序，可以在短时间内控

制大量主机，进行非法活动，对网络安全构成重大威

胁。

本章详细介绍蠕虫的相关概念、工作原理以及传播模

型，通过对典型蠕虫“震网”的剖析使大家深入了解

蠕虫如何在现实应用中传播和工作，并对防范蠕虫提

供相应的指导。

01蠕虫概述

02蠕虫的工作原理

本章03典型蠕虫分析

目录

04蠕虫防范

05

1基本概念定义与特征

定义：计算机蠕虫可以独立运行，并能把自身的一

个包含所有功能的版本传播到另外的计算机上。

特征：强调自身副本的完整性和独立性。