首页> 知识> 常识> 信息安全> 正文

蠕虫病毒的形成原因是什么

2018.09.28 21:293223

计算机蠕虫(Worm)与病毒、木马等类似,都是在用户不知情的情况下,偷偷执行预期外的恶意行为,以达到破坏电脑环境、窃取用户信息或传播自身等操作。那么,蠕虫病毒的形成原因是什么呢?

小编了解到,蠕虫病毒形成原因主要有以下几种:

漏洞攻击

利用操作系统和应用程序的漏洞主动进行攻击,此类病毒主要是“红色代码”和“尼姆亚”,以及依然肆虐的“求职信”等。由于IE浏览器的漏洞(IFRAMEEXECCOMMAND),使得感染了“尼姆亚”病毒的邮件在不去手工打开附件的情况下病毒就能激活,而此前即便是很多防病毒专家也一直认为,带有病毒附件的邮件,只要不去打开附件,病毒不会有危害。“红色代码”是利用了微软IIS服务器软件的漏洞(idq.dll远程缓存区溢出)来传播,SQL蠕虫王病毒则是利用了微软的数据库系统的一个漏洞进行大肆攻击。

方式多样

如“尼姆亚”病毒和”求职信”病毒,可利用的传播途径包括文件、电子邮件、Web服务器、网络共享等等。

新技术

与传统的病毒不同的是,许多新病毒是利用当前最新的编程语言与编程技术实现的,易于修改以产生新的变种,从而逃避反病毒软件的搜索。另外,新病毒利用Java、ActiveX、VBScript等技术,可以潜伏在HTML页面里,在上网浏览时触发。

黑客技术

与黑客技术相结合,潜在的威胁和损失更大

以红色代码为例,感染后的机器的web目录的\scripts下将生成一个root.exe,可以远程执行任何命令,从而使黑客能够再次进入。蠕虫和普通病毒不同的一个特征是蠕虫病毒往往能够利用漏洞,这里的漏洞或者说是缺陷,可以分为两种,即软件上的缺陷和人为的缺陷。软件上的缺陷,如远程溢出、微软IE和Outlook的自动执行漏洞等等,需要软件厂商和用户共同配合,不断地升级软件。而人为的缺陷,主要指的是计算机用户的疏忽。这就是所谓的社会工程学(socialengineering),当收到一封邮件带着病毒的求职信邮件时候,大多数人都会抱着好奇去点击的。对于企业用户来说,威胁主要集中在服务器和大型应用软件的安全上,而对个人用户而言,主要是防范第二种缺陷。

在以上分析的蠕虫病毒中,只对安装了特定的微软组件的系统进行攻击,而对广大个人用户而言,是不会安装IIS(微软的因特网服务器程序,可以允许在网上提供web服务)或者是庞大的数据库系统的。因此,上述病毒并不会直接攻击个人用户的电脑(当然能够间接的通过网络产生影响)。但接下来分析的蠕虫病毒,则是对个人用户威胁最大,同时也是最难以根除,造成的损失也更大的一类蠕虫病毒。

对于个人用户而言,威胁大的蠕虫病毒采取的传播方式,一般为电子邮件(Email)以及恶意网页等等。 对于利用电子邮件传播的蠕虫病毒来说,通常利用的是各种各样的欺骗手段诱惑用户点击的方式进行传播。恶意网页确切地讲是一段黑客破坏代码程序,它内嵌在网页中,当用户在不知情的情况下打开含有病毒的网页时,病毒就会发作。这种病毒代码镶嵌技术的原理并不复杂,所以会被很多怀不良企图者利用,在很多黑客网站竟然出现了关于用网页进行破坏的技术的论坛,并提供破坏程序代码下载,从而造成了恶意网页的大面积泛滥,也使越来越多的用户遭受损失。对于恶意网页,常常采取vbscript和javascript编程的形式,由于编程方式十分的简单,所以在网上非常的流行。

Vbscript是由微软操作系统的wsh(WindowsScriptingHostWindows脚本主机)解析并执行的,由于其编程非常简单,所以此类脚本病毒在网上疯狂传播,疯狂一时的爱虫病毒就是一种vbs脚本病毒,然后伪装成邮件附件诱惑用户点击运行。更为可怕的是,这样的病毒是以源代码的形式出现的,只要懂得一点关于脚本编程的人就可以修改其代码,形成各种各样的变种。

以上就是佰佰安全网为您整理的蠕虫病毒的形成原因,了解了它的形成原因,我们才可以有针对的选用杀毒软件来查杀它,那么,接下来我们就来学习下如何根据蠕虫病毒特性进行查杀,有兴趣的朋友,和小编一起去了解下这部分网络病毒小知识吧。

( 责任编辑: 邹兰 )

展开剩余全文
分享到
  • 微信
  • QQ空间
  • 新浪微博
  • QQ好友
  • 人人网
  • 腾讯微博
发表我的评论
提交评论

相关阅读

如何清除win7中的蠕虫病毒

如何清除win7中的蠕虫病毒

2020.10.04 2798
蠕虫病毒怎么杀的彻底

蠕虫病毒怎么杀的彻底

2020.10.03 5497
手机蠕虫勒索病毒症状

手机蠕虫勒索病毒症状

2019.03.19 2578
手机蠕虫病毒杀灭不干净怎么办?

手机蠕虫病毒杀灭不干净怎么办?

2019.03.19 3065
360能查出蠕虫病毒么

360能查出蠕虫病毒么

2018.11.24 3922
加载更多

为您推荐

病毒类APP有很多,做好防范工作很有必要

病毒类APP有很多,做好防范工作很有必要

2022年07月30日 20:52 5663
怎样检测清除脚本病毒?

怎样检测清除脚本病毒?

2017年05月20日 04:38 6435
怎样预防手机病毒短信诈骗?

怎样预防手机病毒短信诈骗?

2017年05月19日 03:09 5220
网页如何传播病毒?

网页如何传播病毒?

2017年05月18日 05:21 5211
常见社交软件病毒有哪些?

常见社交软件病毒有哪些?

2017年05月16日 18:10 5768
返回顶部
返回首页