编辑“蠕虫病毒”

[[Image:Ruzhong.jpg‎|right|蠕虫病毒]]
蠕虫病毒是一种常见的[[计算机病毒]]。它是利用[[网络]]进行复制和传播，传染途径是通过网络和[[电子邮件]]。最初的蠕虫病毒定义是因为在[[DOS]]环境下，病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形。

蠕虫病毒是自包含的程序(或是一套程序),它能传播它自身功能的拷贝或它（蠕虫病毒）的某些部分到其他的[[计算机]]系统中(通常是经过网络连接)。请注意，与一般病毒不同，蠕虫不需要将其自身附着到宿主程序，它是一种独立智能程序。有两种类型的蠕虫：主机蠕虫与网络蠕虫。主计算机蠕虫完全包含（侵占）在它们运行的计算机中，并且使用网络的连接仅将自身拷贝到其他的计算机中，主计算机蠕虫在将其自身的拷贝加入到另外的主机后，就会终止它自身(因此在任意给定的时刻，只有一个蠕虫的拷贝运行)，这种蠕虫有时也叫"野兔"，蠕虫病毒一般是通过1434端口漏洞传播。

比如近几年危害很大的“尼姆亚”病毒就是蠕虫病毒的一种,前段时间流行的“[[熊猫烧香]]”以及其变种也是蠕虫病毒。这一病毒利用了[[微软]]视窗操作系统的漏洞，计算机感染这一病毒后，会不断自动拨号上网，并利用文件中的地址信息或者网络共享进行传播，最终破坏用户的大部分重要数据。

蠕虫病毒的一般防治方法是：使用具有实时监控功能的[[杀毒软件]]，并且注意不要轻易打开不熟悉的邮件附件。

==蠕虫病毒的传播方式==
===利用[[操作系统]]和应用程序的漏洞主动进行攻击===
此类病毒主要是“红色代码” 和“[[尼姆亚]]”，以及至今依然肆虐的”求职信”等。由于[[IE]]浏览器的漏洞（IFRAME EXECCOMMAND），使得感染了“尼姆亚”病毒的邮件在不去手工打开附件的情况下病毒就能激活，而此前即便是很多防病毒专家也一直认为，带有病毒附件的邮件，只要不去打开附件，病毒不会有危害。“红色代码”是利用了微软[[IIS]]服务器软件的漏洞(idq.dll远程缓存区溢出)来传播，[[SQL]]蠕虫王病毒则是利用了微软的数据库系统的一个漏洞进行大肆攻击。

===传播方式多样===
如“尼姆亚”病毒和”求职信”病毒，可利用的传播途径包括文件、电子邮件、Web服务器、网络共享等等。

===病毒制作技术新===
与传统的病毒不同的是，许多新病毒是利用当前最新的[[编程语言]]与编程技术实现的，易于修改以产生新的变种，从而逃避反病毒软件的搜索。另外，新病毒利用[[Java]]、ActiveX、VB Script等技术，可以潜伏在[[HTML]]页面里，在上网浏览时触发。

===与黑客技术相结合，潜在的威胁和损失更大===
以红色代码为例，感染后的机器的web目录的\scripts下将生成一个root.exe，可以远程执行任何命令，从而使黑客能够再次进入。

蠕虫和普通病毒不同的一个特征是蠕虫病毒往往能够利用漏洞，这里的漏洞或者说是缺陷，可以分为两种，即软件上的缺陷和人为的缺陷。软件上的缺陷，如远程溢出、微软IE和[[Outlook]]的自动执行漏洞等等，需要软件厂商和用户共同配合，不断地升级软件。而人为的缺陷，主要指的是[[计算机]]用户的疏忽。这就是所谓的社会工程学（social engineering），当收到一封邮件带着病毒的求职信邮件时候，大多数人都会抱着好奇去点击的。对于企业用户来说，威胁主要集中在[[服务器]]和大型应用软件的安全上，而对个人用户而言，主要是防范第二种缺陷。

===对个人用户产生直接威胁的蠕虫病毒===
在以上分析的蠕虫病毒中，只对安装了特定的[[微软]]组件的系统进行攻击，而对广大个人用户而言，是不会安装IIS（微软的[[因特网]]服务器程序，可以允许在网上提供[[web]]服务）或者是庞大的数据库系统的。因此，上述病毒并不会直接攻击个个人用户的电脑（当然能够间接的通过网络产生影响）。但接下来分析的蠕虫病毒，则是对个人用户威胁最大，同时也是最难以根除，造成的损失也更大的一类蠕虫病毒。

==对蠕虫病毒的防范措施==
通过上述的分析和介绍，我们可以知道，病毒并不是非常可怕的，网络蠕虫病毒对个人用户的攻击主要还是通过社会工程学，而不是利用系统漏洞！所以防范此类病毒需要注意以下几点：
#选购合适的杀毒软件。网络蠕虫病毒的发展已经使传统的杀毒软件的“文件级实时监控系统”落伍，杀毒软件必须向内存实时监控和邮件实时监控发展！另外，面对防不胜防的网页病毒，也使得用户对杀毒软件的要求越来越高！
#经常升级病毒库，杀毒软件对病毒的查杀是以病毒的特征码为依据的，而病毒每天都层出不穷，尤其是在网络时代，蠕虫病毒的传播速度快、变种多，所以必须随时更新病毒库，以便能够查杀最新的病毒。
#提高防杀毒意识。不要轻易去点击陌生的站点，有可能里面就含有恶意代码！
#*当运行IE时，点击“工具→Internet选项→安全→ Internet区域的安全级别”，把安全级别由“中”改为“高” 。因为这一类网页主要是含有恶意代码的ActiveX或Applet、 [[JavaScript]]的网页文件，所以在IE设置中将ActiveX插件和控件、Java脚本等全部禁止，就可以大大减少被[[网页]]恶意代码感染的几率。具体方案是：在IE窗口中点击“工具”→“[[Internet]]选项”，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及与Java相关全部选项选择“禁用”。但是，这样做在以后的网页浏览过程中有可能会使一些正常应用ActiveX的网站无法浏览。
#不随意查看陌生邮件，尤其是带有附件的邮件。由于有的病毒邮件能够利用ie和outlook的漏洞自动执行，所以计算机用户需要升级ie和outlook程序，及常用的其他应用程序。

==相关条目==
*[[黑客]]
*[[肉鸡]]
*[[熊猫烧香]]

[[CATEGORY:电脑安全|R]]
[[CATEGORY:病毒|R]]
[[CATEGORY:互联网|R]]