熱心網友
蠕蟲(WORM)病毒是通過分布式網絡來擴散特定的信息或錯誤的,進而造成網絡服務器遭到拒絕并發生死鎖。 “蠕蟲”病毒由兩部分組成:一個主程序和另一個是引導程序。主程序一旦在計算機中得到建立,就可以去收集與當前機器聯網的其他機器的信息,它能通過讀取公共配置文件并檢測當前機器的聯網狀態信息,嘗試利用系統的缺陷在遠程機器上建立引導程序。就是這個一般被稱作是引導程序或類似于“釣魚”的小程序,把“蠕蟲”病毒帶入了它所感染的每一臺機器中。 “蠕蟲”病毒程序能夠常駐于一臺或多臺機器中,并有自動重新定位(autorelocation)的能力。假如它能夠檢測到網絡中的某臺機器沒有被占用,它就把自身的一個拷貝(一個程序段)發送到那臺機器。每個程序段都能把自身的拷貝重新定位于另一臺機器上,并且能夠識別出它自己所占用的哪臺機器。 計算機網絡系統的建立是為了使多臺計算機能夠共享數據資料和外部資源,然而也給計算機蠕蟲病毒帶來了更為有利的生存和傳播的環境。 在網絡環境下,蠕蟲病毒可以按指數增長模式進行傳染。蠕蟲病毒侵入計算機網絡,可以導致計算機網絡效率急劇下降、系統資源遭到嚴重破壞,短時間內造成網絡系統的癱瘓。因此網絡環境下蠕蟲病毒防治必將成為計算機防毒領域的研究重點。在網絡環境中,蠕蟲病毒具有一些新的特性:(1)傳染方式多 蠕蟲病毒入侵網絡的主要途徑是通過工作站傳播到服務器硬盤中,再由服務器的共享目錄傳播到其他的工作站。但蠕蟲病毒的傳染方式比較復雜。(2)傳播速度快 在單機上,病毒只能通過軟盤從一臺計算機傳染到另一臺計算機,而在網絡中則可以通過網絡通信機制,借助高速電纜進行迅速擴散。 由于蠕蟲病毒在網絡中傳染速度非常快,使其擴散范圍很大,不但能迅速傳染局域網內所有計算機,還能通過遠程工作站將蠕蟲病毒在一瞬間傳播到千里之外。(3)清除難度大 在單機中,再頑固的病毒也可通過刪除帶毒文件、低級格式化硬盤等措施將病毒清除,而網絡中只要有一臺工作站未能殺毒干凈就可使整個網絡重新全部被病毒感染,甚至剛剛完成殺毒工作的一臺工作站馬上就能被網上另一臺工作站的帶毒程序所傳染,因此,僅對工作站進行病毒殺除不能徹底解決網絡蠕蟲病毒的問題。(4)破壞性強 網絡中蠕蟲病毒將直接影響網絡的工作狀態,輕則降低速度,影響工作效率,重則造成網絡系統的癱瘓,破壞服務器系統資源,使多年的工作毀于一旦。。
熱心網友
樓上的文章來自 自己看吧