蠕虫病毒 蠕虫病毒和一般的计算机病毒有着很大的区别,对于它,现在还没有一个成套的理论体系,但是一般认为:蠕虫病毒是一种通过网络传播的恶性病毒,它除具有病毒的一些共性外,同时具有自己的一些特征,如不利用文件寄生(有的只存在于内存中),对网络造成拒绝服务,以及与黑客技术相结合等等。
蠕虫病毒主要的破坏方式是大量的复制自身,然后在网络中传播,严重的占用有限的网络资源,最终引起整个网络的瘫痪,使用户不能通过网络进行正常的工作。
每一次蠕虫病毒的爆发都会给全球经济造成巨大损失,因此它的危害性是十分巨大的;有一些蠕虫病毒还具有更改用户文件、将用户文件自动当附件转发的功能,更是严重的危害到用户的系统安全。
传播方式: 蠕虫病毒常见的传播方式有2种: 1.利用系统漏洞传播——蠕虫病毒利用计算机系统的设计缺陷,通过网络主动的将自己扩散出去。
2.利用电子邮件传播——蠕虫病毒将自己隐藏在电子邮件中,随电子邮件扩散到整个网络中,这也是是个人计算机被感染的主要途径。
感染对象: 蠕虫病毒一般不寄生在别的程序中,而多作为一个独立的程序存在,它感染的对象是全网络中所有的计算机,并且这种感染是主动进行的,所以总是让人防不胜防。
在现今全球网络高度发达的情况下,一种蠕虫病毒在几个小时之内蔓延全球并不是什么困难的事情。
病毒典型代表——震荡波 震荡波()病毒仅感染Windows 2000,Windows XP操作系统。
病毒发作时,在本地开辟后门,监听TCP 5554端口,做为FTP服务器等待远程控制命令,黑客可以通过这个端口偷窃用户机器的文件和其他信息。
同时,病毒开辟128个扫描线程,以本地IP地址为基础,取随机IP地址,疯狂的试探连接445端口,试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击,一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播,攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法操作,以及系统异常等。
凡能够引起计算机故障,破坏计算机数据的程序统称为计算机病毒。
所以从这个意义上说,蠕虫也是一种病毒!网络蠕虫病毒,作为对互联网危害严重的 一种计算机程序,其破坏力和传染性不容忽视。
与传统的病毒不同,蠕虫病毒以计算机为载体,以网络为攻击对象!本文中将蠕虫病毒分为针对企业网络和个人用户2类,并从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施! 蠕虫病毒与一般病毒的异同 蠕虫也是一种病毒,因此具有病毒的共同特征。
一般的病毒是需要的寄生的,它可以通过自己指令的执行,将自己的指令代码写到其他程序的体内,而被感染的文件就被称为”宿主”,例如,windows下可执行文件的格式为pe格式(Portable Executable),当需要感染pe文件时,在宿主程序中,建立一个新节,将病毒代码写到新节中,修改的程序入口点等,这样,宿主程序执行的时候,就可以先执行病毒程序,病毒程序运行完之后,在把控制权交给宿主原来的程序指令。
可见,病毒主要是感染文件,当然也还有像DIRII这种链接型病毒,还有引导区病毒。
引导区病毒他是感染磁盘的引导区,如果是软盘被感染,这张软盘用在其他机器上后,同样也会感染其他机器,所以传播方式也是用软盘等方式。
蠕虫一般不采取利用pe格式插入文件的方法,而是复制自身在互联网环境下进行传播,病毒的传染能力主要是针对计算机内的文件系统而言,而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹,电子邮件email,网络中的恶意网页,大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。
网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策! 据有关专家介绍,蠕虫病毒是计算机病毒的一种。
它的传染机理是利用网络进行复制和传播,传染途径是通过网络和电子邮件。
比如近几年危害很大的“尼姆达”病毒就是蠕虫病毒的一种。
这一病毒利用了微软视窗操作系统的漏洞,计算机感染这一病毒后,会不断自动拨号上网,并利用文件中的地址信息或者网络共享进行传播,最终破坏用户的大部分重要数据。
蠕虫病毒的一般防治方法是:使用具有实时监控功能的杀毒软件,并且注意不要轻易打开不熟悉的邮件附件。
电脑中蠕虫病毒有哪些表现
蠕虫(Worm)病毒是一种通过网络传播的恶意病毒,它的出现相对于木马病毒、宏病毒来说比较晚,但是蠕虫病毒无论从传播速度、传播范围还是从破坏程度上来讲,都是以往的传统病毒所无法比拟的。
那么,电脑中蠕虫病毒有哪些表现呢?小编了解到,如果电脑中了蠕虫病毒,会不断的复制发送文件,占用带宽和系统资源,网速也由此变的非常慢,严重的直接会导致系统瘫痪无法动弹。
另外,蠕虫病毒会下载大量流氓软件,试图欺骗网友安装。
1988年一个由美国CORNELL大学研究生莫里斯编写的蠕虫病毒蔓延造成了数千台计算机停机,蠕虫病毒开始现身网络。
而后来的红色代码,尼姆达病毒疯狂的时候,造成几十亿美元的损失。
北京时间2003年1月26日,一种名为“2003蠕虫王”的电脑病毒迅速传播并袭击了全球,致使互联网网路严重堵塞,作为互联网主要基础的域名服务器(DNS)的瘫痪造成网民浏览互联网网页及收发电子邮件的速度大幅减缓,同时银行自动提款机的运作中断,机票等网络预订系统的运作中断,信用卡等收付款系统出现故障。
专家估计,此病毒造成的直接经济损失至少在12亿美元以上。
因此,日常我们要做好蠕虫病毒的预防,为了防止被病毒感染,倍领安全网给出以下安全建议:(1)购买主流的网络安全产品,并注意随时更新。
(2)提高防杀毒意识,不要轻易点击陌生的站点。
(3)不随意查看陌生邮件,尤其是带有附件的邮件。
对于蠕虫病毒应当注意不要轻易运行邮件中的附件文件,如果发现邮件有异常并且没有附件时应该看一看邮件的详细信息中是否含有隐藏的病毒。
(4)对于网络管理人员,尤其是邮件服务器的管理人员来说,要经常对邮件服务器的日程流量进行统计,一旦发现邮件服务器的外发邮件流量猛增的话,就说明有可能在企业的网络中存在病毒。
对于感染了蠕虫的主机时,其防治策略是这样的:1、与防火墙互动:通过控制防火墙的策略,对感染主机的对外访问数据进行控制,防止蠕虫对外网的主机进行感染。
2、交换机联动:通过SNMP协议进行联动,当发现内网主机被蠕虫感染时,可以切断感染主机同内网的其他主机的通讯,防止感染主机在内网的大肆传播。
3、通知HIDS(基于主机的入侵监测):装有HIDS的服务器接收到监测系统传来的信息,可以对可疑主机的访问进行阻断,这样可以阻止受感染的主机访问服务器,使服务器上的重要资源免受损坏。
4、报警:产生报警,通知网络管理员,对蠕虫进行分析后,可以通过配置Scaner来对网络进行漏洞扫描,通知存在漏洞的主机到Patch服务器下载补丁进行漏洞修复,防治蠕虫进一步传播。
以上就是倍领安全网介绍的电脑中蠕虫病毒有哪些表现的相关知识,希望能引起小伙伴们的重视。
稍后,我们要介绍如何根据蠕虫病毒特性进行查杀,敬请期待这部分网络病毒小知识。
蠕虫病毒有什么危害?
问题一:蠕虫病毒能造成什么样的危害?一旦感染了蠕虫病毒,计算机的运行速度会显著变慢,CPU占用率通常会高达90%以上,严重时甚至可能导致主机瘫痪。
对于个人用户,这可能会影响学习和工作效率;而对于企业和政府机构,关键数据的处理能力受损可能会带来巨大的经济损失和安全隐患。
问题二:蠕虫病毒对电脑有什么危害?蠕虫病毒是一种通过网络传播的恶意软件,它不仅能自我复制,还能在网络中广泛传播。
除了占用大量网络资源,造成网络拥堵,蠕虫病毒还可能通过更改或删除文件来破坏系统,甚至与黑客技术结合,对用户的信息安全构成严重威胁。
问题三:蠕虫病毒的危害有什么,怎样预防蠕虫病毒?蠕虫病毒会破坏电脑程序,降低系统安全性。
预防措施包括安装专业的杀毒软件,定期更新系统和安全补丁,以及提高警觉,不随意打开不明链接和附件。
问题四:什么是蠕虫病毒?发现了不删除会什么后果?蠕虫病毒是一种自我复制的恶意程序,能够在计算机网络中传播,造成网络服务中断等问题。
如果不及时删除,蠕虫病毒会导致系统性能下降,数据丢失,甚至整个网络系统的瘫痪。
问题五:蠕虫病毒对我们有什么影响?蠕虫病毒会影响系统运行速度,占用网络资源,甚至可能导致文件损坏和系统崩溃。
企业和政府机构的信息系统若受到攻击,可能会遭受重大损失,影响正常运营。
问题六:win7蠕虫病毒有什么危害如何防治?win7蠕虫病毒会寄生在系统文件中,通过网络传播,严重时可能导致系统瘫痪。
防治方法包括安装和定期更新杀毒软件,备份重要文件,以及对未知来源的文件和邮件保持警惕。
问题七:特洛伊木马病毒有什么危害?特洛伊木马病毒主要目的是窃取数据或远程控制被感染的电脑。
它通过伪装成合法软件吸引用户下载执行,一旦安装,黑客就能远程操控电脑,访问敏感信息,对个人隐私和网络安全构成威胁。
全部评论
留言在赶来的路上...
发表评论