|
馬上注冊,結交更多好友,享用更多功能。
您需要 登錄 才可以下載或查看,沒(méi)有帳號?注冊
x
蠕蟲(chóng)病毒是一種常見(jiàn)的計算機病毒。它是利用網(wǎng)絡(luò )進(jìn)行復制和傳播,傳染途徑是通過(guò)網(wǎng)絡(luò )和電子郵件。最初的蠕蟲(chóng)病毒定義是因為在DOS環(huán)境下,病毒發(fā)作時(shí)會(huì )在屏幕上出現一條類(lèi)似蟲(chóng)子的東西,胡亂吞吃屏幕上的字母并將其改形。蠕蟲(chóng)病毒是自包含的程序(或是一套程序),它能傳播自身功能的拷貝或自身(蠕蟲(chóng)病毒)的某些部分到其他的計算機系統中(通常是經(jīng)過(guò)網(wǎng)絡(luò )連接)。
蠕蟲(chóng)也是一種病毒,因此具有病毒的共同特征。一般的病毒是需要的寄生的,它可以通過(guò)自己指令的執行,將自己的指令代碼寫(xiě)到其他程序的體內,而被感染的文件就被稱(chēng)為”宿主”,例如,windows下可執行文件的格式為pe格式(Portable Executable),當需要感染pe文件時(shí),在宿主程序中,建立一個(gè)新節,將病毒代碼寫(xiě)到新節中,修改的程序入口點(diǎn)等,這樣,宿主程序執行的時(shí)候,就可以先執行病毒程序,病毒程序運行完之后,在把控制權交給宿主原來(lái)的程序指令?梢(jiàn),病毒主要是感染文件,當然也還有像DIRII這種鏈接型病毒,還有引導區病毒。引導區病毒他是感染磁盤(pán)的引導區,如果是軟盤(pán)被感染,這張軟盤(pán)用在其他機器上后,同樣也會(huì )感染其他機器,所以傳播方式也是用軟盤(pán)等方式。
蠕蟲(chóng)一般不采取利用pe格式插入文件的方法,而是復制自身在互聯(lián)網(wǎng)環(huán)境下進(jìn)行傳播,病毒的傳染能力主要是針對計算機內的文件系統而言,而蠕蟲(chóng)病毒的傳染目標是互聯(lián)網(wǎng)內的所有計算機.局域網(wǎng)條件下的共享文件夾,電子郵件email,網(wǎng)絡(luò )中的惡意網(wǎng)頁(yè),大量存在著(zhù)漏洞的服務(wù)器等都成為蠕蟲(chóng)傳播的良好途徑。網(wǎng)絡(luò )的發(fā)展也使得蠕蟲(chóng)病毒可以在幾個(gè)小時(shí)內蔓延全球!而且蠕蟲(chóng)的主動(dòng)攻擊性和突然爆發(fā)性會(huì )使得人們手足無(wú)策!
凡能夠引起計算機故障,破壞計算機數據的程序統稱(chēng)為計算機病毒。所以從這個(gè)意義上說(shuō),蠕蟲(chóng)也是一種病毒!網(wǎng)絡(luò )蠕蟲(chóng)病毒,作為對互聯(lián)網(wǎng)危害嚴重的 一種計算機程序,其破壞力和傳染性不容忽視。與傳統的病毒不同,蠕蟲(chóng)病毒以計算機為載體,以網(wǎng)絡(luò )為攻擊對象!本文中將蠕蟲(chóng)病毒分為針對企業(yè)網(wǎng)絡(luò )和個(gè)人用戶(hù)2類(lèi),并從企業(yè)用戶(hù)和個(gè)人用戶(hù)兩個(gè)方面探討蠕蟲(chóng)病毒的特征和一些防范措施!
防止系統漏洞類(lèi)蠕蟲(chóng)病毒的侵害,最好的辦法是打好相應的系統補丁,可以應用瑞星殺毒軟件的“漏洞掃描”工具,這款工具可以引導用戶(hù)打好補丁并進(jìn)行相應的安全設置,徹底杜絕病毒的感染。
蠕蟲(chóng)病毒的一般防治方法是:使用具有實(shí)時(shí)監控功能的殺毒軟件,防范郵件蠕蟲(chóng)的最好辦法 ,就是提高自己的安全意識,不要輕易打開(kāi)帶有附件的電子郵件。另外,可以啟用瑞星殺毒軟件的“郵件發(fā)送監控”和“郵件接收監控”功能,也可以提高自己對病毒郵件的防護能力。 |
|