Ⅰ 電腦蠕蟲病毒
與病毒相似,蠕蟲也是設計用來將自己從一台計算機復制到另一台計算機,但是它自動進行。首先,它控制計算機上可以傳輸文件或信息的功能。一旦您的系統感染蠕蟲,蠕蟲即可獨自傳播。最危險的是,蠕蟲可大量復制。例如,蠕蟲可向電子郵件地址簿中的所有聯系人發送自己的副本,那些聯系人的計算機也將執行同樣的操作,結果造成多米諾效應(網路通信負擔沉重),使商業網路和整個 Internet 的速度減慢。當新的蠕蟲爆發時,它們傳播的速度非常快。它們堵塞網路並可能導致您(以及其他每個人)等很長的時間才能查看 Internet 上的網頁
計算機網路系統的建立是為了使多台計算機能夠共享數據資料和外部資源,然而也給計算機蠕蟲病毒帶來了更為有利的生存和傳播的環境。
在網路環境下,蠕蟲病毒可以按指數增長模式進行傳染。蠕蟲病毒侵入計算機網路,可以導致計算機網路效率急劇下降、系統資源遭到嚴重破壞,短時間內造成網路系統的癱瘓。因此網路環境下蠕蟲病毒防治必將成為計算機防毒領域的研究重點。
在網路環境中,蠕蟲病毒具有一些新的特性:
(1)傳染方式多
蠕蟲病毒入侵網路的主要途徑是通過工作站傳播到伺服器硬碟中,再由伺服器的共享目錄傳播到其他的工作站。但蠕蟲病毒的傳染方式比較復雜。
(2)傳播速度快
在單機上,病毒只能通過軟盤從一台計算機傳染到另一台計算機,而在網路中則可以通過網路通信機制,藉助高速電纜進行迅速擴散。
由於蠕蟲病毒在網路中傳染速度非常快,使其擴散范圍很大,不但能迅速傳染區域網內所有計算機,還能通過遠程工作站將蠕蟲病毒在一瞬間傳播到千里之外。
(3)清除難度大
在單機中,再頑固的病毒也可通過刪除帶毒文件、低級格式化硬碟等措施將病毒清除,而網路中只要有一台工作站未能殺毒干凈就可使整個網路重新全部被病毒感染,甚至剛剛完成殺毒工作的一台工作站馬上就能被網上另一台工作站的帶毒程序所傳染,因此,僅對工作站進行病毒殺除不能徹底解決網路蠕蟲病毒的問題。
(4)破壞性強
網路中蠕蟲病毒將直接影響網路的工作狀態,輕則降低速度,影響工作效率,重則造成網路系統的癱瘓,破壞伺服器系統資源,使多年的工作毀於一旦
十大電腦蠕蟲病毒
1."震盪波"Worm.sasser病毒
中毒後的系統將開啟上百個線程去攻擊其他網上的用戶,可造成機器運行緩慢、網路堵塞,並讓系統不停的進行倒計時重啟,其中毒現象非常類似於去年的"沖擊波"。
2."網路天空" Worm.netsky蠕蟲病毒
病毒利用系統收信郵件地址,瘋狂的亂發病毒郵件大量浪費網路資源,使眾多郵件伺服器癱瘓,因此讓受感染的系統速度變慢。
3."諾維格"Worm.Mydoom蠕蟲病毒
利用郵件瘋狂傳播,開後門監聽,可做為代理伺服器或自動下載並執行任意程序。
4."惡鷹"Worm.Beagle蠕蟲病毒
該病毒會利用自帶的郵件引擎大量發送病毒郵件,並可利用區域網和"點對點文件共享工具"進行傳播。病毒會在被感染的系統中開啟後門,等待黑客連接。大量的病毒郵件不僅影響個人用戶,更直接的危害企業的郵件伺服器,可能導致這些郵件伺服器出現延遲發信、癱瘓等現象。
5."災飛"Worm.Zafi病毒
該病毒可以阻礙網路暢通、使防病毒軟體失效、並偽裝成著名MP3播放器的可執行文件使用戶感染。中止大量反病毒軟體,並用病毒文件替換反病毒軟體的主程序,導致反病毒軟體無法使用。
6. QQ消息機木馬Troj.QQmsg病毒,和網游、網銀盜號木馬
QQ消息機,利用IE漏洞傳播,每一個病毒傳播范違不廣,但是其變種頻出。網游盜號木馬病毒泛濫,其變種繁多,針對各類網路游戲的木馬病毒每天都在增加。它們會偽裝成工具欺騙用戶運行,捆綁到網游外掛,利用QQ消息機的傳播特性等多種手段進入用戶的系統,通過監視用戶系統的一舉一動伺機盜取用戶的網游帳號、密碼和網路銀行的帳號、密碼。給用戶帶來一定的經濟損失。
7.好大sobig病毒及變種
"Sobig"蠕蟲於今年1月出現,隨後多個變種開始傳播。其通過電子郵件傳播,可以導致企業網路出現大規模終斷,但這種蠕蟲的實際目的是為了控制被感染的計算機。一旦被"Sobig"感染,一台PC可能會與已經被蠕蟲感染的20台網路伺服器相連,使得黑客可以下載PC中的文件。
8.求職信Worm.Klez.E及變種
"求職信"變種病毒是一種電子郵件蠕蟲病毒,它自動向外發送帶毒郵件,病毒發作後會感染電腦中的Word文檔和Excel文檔,且遭受感染的文檔和數據根本無法恢復。同時,該病毒將終止反病毒軟體的運行,並將其從電腦中刪除。
9. 沖擊波殺手Worm.KillMsBlast及其變種
"沖擊波殺手"這個利用微軟RPC漏洞進行傳播的蠕蟲病毒至少攻擊了全球80%的Windows用戶,使他們的計算機無法工作並反復重啟,大量企業用戶也未能倖免。該病毒還引發了DOS攻擊,使多個國家的互聯網也受到相當影響。電腦不能正常復制粘貼。 系統網路連接數增大,系統反應奇慢。
10.安哥Worm.Agobot變種
該病毒及其變種,利用微軟在去年公布的兩個漏洞進行傳播,病毒運行後會生成病毒文件,修改注冊表,終止一些防病毒軟體和防火牆的運行。另外,病毒可通過mIRC和區域網共享進行傳播。並具有後門功能根據金山反病毒實驗室的統計和分析,今年惡性病毒爆發頻繁,比如震盪波病毒爆發時在短短一個星期時間之內就感染了全球1800萬台電腦,被震盪波感染的機器會莫名其秒的死機或重啟,造成嚴重的網路阻塞。
Ⅱ 蠕蟲病毒有啥特徵
蠕蟲病毒是一種常見的計算機病毒。它的傳染機理是利用網路進行復制和傳播,傳染途徑是通過網路、電子郵件以及U盤、移動硬碟等移動存儲設備。比如2006年以來危害及大的「熊貓燒香」病毒就是蠕蟲病毒的一種。蠕蟲程序主要利用系統漏洞進行傳播。它通過網路、電子郵件和其它的傳播方式,象生物蠕蟲一樣從一台計算機傳染到另一台計算機。因為蠕蟲使用多種方式進行傳播,所以蠕蟲程序的傳播速度是非常大的。蠕蟲侵入一台計算機後,首先獲取其他計算機的IP地址,然後將自身副本發送給這些計算機.蠕蟲病毒也使用存儲在染毒計算機上的郵件客戶端地址簿里的地址來傳播程序。雖然有的蠕蟲程序也在被感染的計算機中生成文件,但一般情況下,蠕蟲程序只佔用內存資源而不佔用其它資源。蠕蟲還會蠶食並破壞系統,最終使整個系統癱瘓。蠕蟲病毒由兩部分組成:一個主程序和一個引導程序。 主程序一旦在機器上建立就會去收集與當前機器聯網的其它機器的信息。它能通過讀取公共配置文件並運行顯示當前網上聯機狀態信息的系統實用程序而做到這一點。隨後,它嘗試利用前面所描述的那些缺陷去在這些遠程機器上建立其引導程序。 遇到感染類的蠕蟲病毒可以這樣,先下載360系統急救箱保存到D盤,重啟按F8進入帶網路連接的安全模式,使用360系統急救箱進行查殺 這樣就查殺的比較徹底了,然後啟動360殺毒 360安全衛士的木馬雲查殺功能查殺清除殘留就可以了.
Ⅲ 簡述蠕蟲病毒的類型、特點、主要危害、攻擊對象、產生原因、如何防治
蠕蟲病毒是一種常見的計算機病毒。
特點:它是利用網路進行復制和傳播,傳染途徑是通過網路和電子郵件。
危害:最初的蠕蟲病毒定義是因為在DOS環境下,病毒發作時會在屏幕上出現一條類似蟲子的東西,胡亂吞吃屏幕上的字母並將其改形。蠕蟲病毒是自包含的程序(或是一套程序),它能傳播自身功能的拷貝或自身(蠕蟲病毒)的某些部分到其他的計算機系統中(通常是經過網路連接)。1988年一個由美國CORNELL大學研究生莫里斯編寫的蠕蟲病毒蔓延造成了數千台計算機停機,蠕蟲病毒開始現身網路;而後來的紅色代碼,尼姆達病毒瘋狂的時候,造成幾十億美元的損失;北京時間2003年1月26日,一種名為「2003蠕蟲王」的電腦病毒迅速傳播並襲擊了全球,致使互聯網網路嚴重堵塞,作為互聯網主要基礎的域名伺服器(DNS)的癱瘓造成網民瀏覽互聯網網頁及收發電子郵件的速度大幅減緩,同時銀行自動提款機的運作中斷,機票等網路預訂系統的運作中斷,信用卡等收付款系統出現故障!專家估計,此病毒造成的直接經濟損失至少在12億美元以上!
蠕蟲病毒的一般防治方法是:使用具有實時監控功能的殺毒軟體,防範郵件蠕蟲的最好辦法 ,就是提高自己的安全意識,不要輕易打開帶有附件的電子郵件。另外,可以啟用瑞星殺毒軟體的「郵件發送監控」和「郵件接收監控」功能,也可以提高自己對病毒郵件的防護能力。
Ⅳ 蠕蟲病毒,有哪些特點會給用戶帶來哪些損失
蠕蟲病毒是一種常見的計算機病毒。它是利用網路進行復制和傳播,傳染途徑是通過網路和電子郵件。最初的蠕蟲病毒定義是因為在DOS環境下,病毒發作時會在屏幕上出現一條類似蟲子的東西,胡亂吞吃屏幕上的字母並將其改形。它是自包含的程序(或是一套程序),它能傳播自身功能的拷貝或自身的某些部分到其他的計算機系統中(通常是經過網路連接)。蠕蟲是一種可以自我復制的代碼,並且通過網路傳播,通常無需人為干預就能傳播。蠕蟲病毒入侵並完全控制一台計算機之後,就會把這台機器作為宿主,進而掃描並感染其他計算機。
所以,一旦發現計算機感染此病毒,應用騰訊電腦管家對其進行查殺,騰訊電腦管家特有的“鷹眼”反病毒查殺引擎,能夠徹底根除此類病毒的。
Ⅳ 什麼是蠕蟲病毒
蠕蟲病毒與計算機病毒相似,是一種能夠自我復制的計算機程序。
與計算機病毒不同的是,計算機蠕蟲不需要附在別的程序內,可能不用使用者介入操作也能自我復制或執行。計算機蠕蟲未必會直接破壞被感染的系統,卻幾乎都對網路有害。計算機蠕蟲可能會執行垃圾代碼以發動分散式阻斷服務攻擊,令計算機的執行效率極大程度降低,從而影響計算機的正常使用;可能會損毀或修改目標計算機的檔案;亦可能只是浪費帶寬。
(5)電腦蠕蟲具有以下哪些特性擴展閱讀
計算機蠕蟲傳播方式
一種是面對大規模計算機使用網路發動拒絕服務的計算機蠕蟲,雖說會綁架計算機,但使用者可能還可以正常使用,只是會被佔用一部分運算、連網能力。
另一種是針對個人用戶的以執行大量垃圾代碼的計算機蠕蟲。計算機蠕蟲多不具有跨平台性,但是在其他平台下,可能會出現其平台特有的非跨平台性的平台版本。第一個被廣泛注意的計算機蠕蟲名為:「莫里斯蠕蟲」,由羅伯特·泰潘·莫里斯編寫,於1988年11月2日釋出第一個版本。
這個計算機蠕蟲間接和直接地造成了近1億美元的損失。這個計算機蠕蟲釋出之後,引起了各界對計算機蠕蟲的廣泛關注。
Ⅵ 病毒,木馬,蠕蟲的區別
1、本質不同
病毒(包含蠕蟲)是自我復制、傳播、破壞電腦文件,對電腦造成數據上不可逆轉的損壞。而木馬是偽裝成正常應用騙取用戶信任而入侵,潛伏在電腦中盜取用戶資料與信息。
2、特徵不同
病毒的特徵:很強的感染性;一定隱蔽性;一定的潛伏性;特定的觸發性;不可預見性;很大的破壞性。
蠕蟲的特徵:它的入侵對象是整個互聯網上的電腦;不採用將自身復制在租住程序的方式傳播;通過互聯網傳播,極強的傳染性、破壞性。
木馬的特徵:主要包括隱蔽性、自動運行性、欺騙性、自動恢復、自動打開埠。
木馬的傳播方式
木馬病毒的傳播方式比較多,主要有:
(1)利用下載進行傳播,在下載的過程中進入程序,當下載完畢打開文件就將病毒植入到電腦中;
(2)利用系統漏洞進行傳播,當計算機存在漏洞,就成為木馬病毒攻擊的對象;
(3)利用郵件進行傳播,很多陌生郵件裡面就摻雜了病毒種子,一旦郵件被打開,病毒就被激活;
(4)利用遠程連接進行傳播;
(5)利用網頁進行傳播,在瀏覽網頁時會經常出現很多跳出來的頁面,這種頁面就是病毒駐扎的地方;
(6)利用蠕蟲病毒進行傳播等。