最近在下電腦中了此病毒,發現它會透過MSN自動傳播,所以請大家看一下這病毒的簡介:
電腦蠕蟲與電腦病毒相似,是一種能夠自我複製的電腦程序。
蠕蟲病毒通常是一種通常以執行垃圾代碼以及發動拒絕服務攻擊,令到電腦的執行效率極大程度的降低,從而破壞電腦的正常使用的一種病毒。與電腦病毒不同的是,它不會附在別的程序內。通常蠕蟲病毒也根據其面對的對象分成2種:一種是面對大規模電腦使用網絡發動拒絕服務的蠕蟲病毒,另一種是針對個人用戶的以執行大量垃圾代碼的蠕蟲病毒。一種蠕蟲病毒不具有跨平臺性,但是在其他平臺下,可能會出現其平臺特有的非跨平臺性的蠕蟲病毒。第一個被廣泛注意的蠕蟲病毒名為:「Morris」,由Robert Tappan Morris編寫,於1988年11月2日釋出第一個版本。這個蠕蟲病毒間接和直接地造成了近1億美元的損失。這個蠕蟲病毒釋出之後,引起了各界對蠕蟲病毒的廣泛關注。
傳播過程
蠕蟲病毒的傳播過程是: 蠕蟲程序常駐於一臺或多台機器中,通常它會掃描其他機器是否有感染同種蠕蟲病毒,如果否,就會通過其內置的傳播手段進行感染,以達到使電腦癱瘓的目的。其通常會以宿主機器作為掃描源。通常採用:垃圾郵件、漏洞傳播這2種方法來傳播。
反應用
有部分檢測器借鑒了蠕蟲病毒的設計理念,它的工作機理是:掃描目標機器有否漏洞然後再施加補丁的檢測器。
著名的蠕蟲病毒
「衝擊波」
(病毒利用Windows系統的RPC(遠程過程調用)一個緩衝區溢出漏洞進行傳播,攻擊埠為445。病毒可能導致有些系統的svchost.exe進程崩潰,表現為出現1分鐘後重新啟動的倒計時對話框。該漏洞為國外安全研究人員發現。中國民間網絡安全研究站點安全焦點的成員flashsky在微軟尚未發佈安全補丁時發佈了exploit。)
「求職信」(另一種蠕蟲病毒)

|