什麼是蠕蟲病毒蠕蟲病毒形成的原因
蠕蟲病毒是一種常見的計算機病毒,它是利用網路進行復制和傳播,傳染途徑是通過網路和***,那麼你對蠕蟲病毒瞭解多少呢?以下是由小編整理關於什麼是蠕蟲病毒的內容,希望大家喜歡!
蠕蟲病毒的介紹
最初的蠕蟲病毒定義是因為在DOS環境下,病毒發作時會在螢幕上出現一條類似蟲子的東西,胡亂吞吃螢幕上的字母並將其改形。蠕蟲病毒是自包含的程式***或是一套程式***,它能傳播自身功能的拷貝或自身的某些部分到其他的計算機系統中***通常是經過網路連線***。
蠕蟲病毒是自包含的程式***或是一套程式***,它能傳播它自身功能的拷貝或它的某些部分到其他的計算機系統中***通常是經過網路連線***。請注意,與一般病毒不同,蠕蟲不需要將其自身附著到宿主程式,有兩種型別的蠕蟲:主機蠕蟲與網路蠕蟲。主計算機蠕蟲完全包含在它們執行的計算機中,並且使用網路的連線僅將自身拷貝到其他的計算機中,主計算機蠕蟲在將其自身的拷貝加入到另外的主機後,就會終止它自身***因此在任意給定的時刻,只有一個蠕蟲的拷貝執行***,這種蠕蟲有時也叫"野兔",蠕蟲病毒一般是通過1434埠漏洞傳播。
比如近幾年危害很大的“尼姆亞”病毒就是蠕蟲病毒的一種,2007年1月流行的“熊貓燒香”以及其變種也是蠕蟲病毒。這一病毒利用了微軟視窗作業系統的漏洞,計算機感染這一病毒後,會不斷自動撥號上網,並利用檔案中的地址資訊或者網路共享進行傳播,最終破壞使用者的大部分重要資料。
在QQ群下載的分享檔案開啟後會跳轉到色情網站。這是流行的QQ群蠕蟲病毒,不僅會感染PC,安卓手機甚至未越獄的iPhone和iPad也無法倖免。
蠕蟲病毒形成的原因
漏洞攻擊
利用作業系統和應用程式的漏洞主動進行攻擊此類病毒主要是“紅色程式碼”和“尼姆亞”,以及依然肆虐的“求職信”等。由於IE瀏覽器的漏洞***IFRAMEEXECCOMMAND***,使得感染了“尼姆亞”病毒的郵件在不去手工開啟附件的情況下病毒就能啟用,而此前即便是很多防病毒專家也一直認為,帶有病毒附件的郵件,只要不去開啟附件,病毒不會有危害。“紅色程式碼”是利用了微軟IIS伺服器軟體的漏洞***idq.dll遠端快取區溢位***來傳播,SQL蠕蟲王病毒則是利用了微軟的資料庫系統的一個漏洞進行大肆攻擊。
方式多樣
如“尼姆亞”病毒和”求職信”病毒,可利用的傳播途徑包括檔案、***、Web伺服器、網路共享等等。
新技術
與傳統的病毒不同的是,許多新病毒是利用當前最新的程式語言與程式設計技術實現的,易於修改以產生新的變種,從而逃避反病毒軟體的搜尋。另外,新病毒利用Java、ActiveX、VBScript等技術,可以潛伏在HTML頁面裡,在上網瀏覽時觸發。
黑客技術
與黑客技術相結合,潛在的威脅和損失更大
以紅色程式碼為例,感染後的機器的web目錄的\scripts下將生成一個root.exe,可以遠端執行任何命令,從而使黑客能夠再次進入。蠕蟲和普通病毒不同的一個特徵是蠕蟲病毒往往能夠利用漏洞,這裡的漏洞或者說是缺陷,可以分為兩種,即軟體上的缺陷和人為的缺陷。軟體上的缺陷,如遠端溢位、微軟IE和Outlook的自動執行漏洞等等,需要軟體廠商和使用者共同配合,不斷地升級軟體。而人為的缺陷,主要指的是計算機使用者的疏忽。這就是所謂的社會工程學***socialengineering***,當收到一封郵件帶著病毒的求職信郵件時候,大多數人都會抱著好奇去點選的。對於企業使用者來說,威脅主要集中在伺服器和大型應用軟體的安全上,而對個人使用者而言,主要是防範第二種缺陷。
在以上分析的蠕蟲病毒中,只對安裝了特定的微軟元件的系統進行攻擊,而對廣大個人使用者而言,是不會安裝IIS***微軟的因特網伺服器程式,可以允許在網上提供web服務***或者是龐大的資料庫系統的。因此,上述病毒並不會直接攻擊個人使用者的電腦***當然能夠間接的通過網路產生影響***。但接下來分析的蠕蟲病毒,則是對個人使用者威脅最大,同時也是最難以根除,造成的損失也更大的一類蠕蟲病毒。對於個人使用者而言,威脅大的蠕蟲病毒採取的傳播方式,一般為******Email***以及惡意網頁等等。 對於利用***傳播的蠕蟲病毒來說,通常利用的是各種各樣的欺騙手段誘惑使用者點選的方式進行傳播。惡意網頁確切地講是一段黑客破壞程式碼程式,它內嵌在網頁中,當用戶在不知情的情況下開啟含有病毒的網頁時,病毒就會發作。這種病毒程式碼鑲嵌技術的原理並不複雜,所以會被很多懷不良企圖者利用,在很多黑客網站竟然出現了關於用網頁進行破壞的技術的論壇,並提供破壞程式程式碼下載,從而造成了惡意網頁的大面積氾濫,也使越來越多的使用者遭受損失。對於惡意網頁,常常採取vbscript和javascript程式設計的形式,由於程式設計方式十分的簡單,所以在網上非常的流行。
Vbscript是由微軟作業系統的wsh***WindowsScriptingHostWindows指令碼主機***解析並執行的,由於其程式設計非常簡單,所以此類指令碼病毒在網上瘋狂傳播,瘋狂一時的愛蟲病毒就是一種vbs指令碼病毒,然後偽裝成郵件附件誘惑使用者點選執行。更為可怕的是,這樣的病毒是以原始碼的形式出現的,只要懂得一點關於指令碼程式設計的人就可以修改其程式碼,形成各種各樣的變種。
蠕蟲病毒造成的損失
1988年一個由美國CORNELL大學研究生莫里斯編寫的蠕蟲病毒蔓延造成了數千臺計算機停機,蠕蟲病毒開始現身網路;而後來的紅色程式碼,尼姆達病毒瘋狂的時候,造成幾十億美元的損失;北京時間2003年1月26日,一種名為“2003蠕蟲王”的電腦病毒迅速傳播並襲擊了全球,致使網際網路網路嚴重堵塞,作為網際網路主要基礎的域名伺服器***DNS***的癱瘓造成網民瀏覽網際網路網頁及收發***的速度大幅減緩,同時銀行自動提款機的運作中斷,機票等網路預訂系統的運作中斷,信用卡等收付款系統出現故障!專家估計,此病毒造成的直接經濟損失至少在12億美元以上!
病毒名稱初始出現日期造成損失
莫里斯蠕蟲1988年 6000多臺計算機停機,直接經濟損失達9600萬美元!
美麗殺手1999年 政府部門和一些大公司緊急關閉了網路伺服器,經濟損失超過12億美元!
愛蟲病毒2000年5月至今 眾多使用者電腦被感染,損失超過100億美元以上
紅色程式碼2001年7月 網路癱瘓,直接經濟損失很大
求職信2001年12月至今 大量病毒郵件堵塞伺服器,損失達數百億美元
Sql蠕蟲王2003年1月 網路大面積癱瘓,銀行自動提款機運做中斷,直接經濟損失超過26億美元
2號病毒2012年3月 北京某公司內部網路大面積癱瘓,公司緊急關閉網路伺服器,直接經濟損失無法估算,大量內部機密檔案丟失外漏。
蠕蟲病毒形成的原因
什麼是儒家文化儒家文化的特徵