蠕網路蟲具有什麼特徵

❶ 什麼是蠕蟲病毒，有什麼特點，怎麼知道電腦中了蠕蟲病毒，又怎麼清除

蠕蟲病毒和一般的病毒有著很大的區別。對於蠕蟲，現在還沒有一個成套的理論體系。一般認為：蠕蟲是一種通過網路傳播的惡性病毒，它具有病毒的一些共性，如傳播性、隱蔽性、破壞性等等，同時具有自己的一些特徵，如不利用文件寄生（有的只存在於內存中），對網路造成拒絕服務，以及和黑客技術相結合，等等。在產生的破壞性上，蠕蟲病毒也不是普通病毒所能比擬的，網路的發展使得蠕蟲可以在短短的時間內蔓延整個網路，造成網路癱瘓！根據使用者情況將蠕蟲病毒分為兩類：一種是面向企業用戶和區域網而言，這種病毒利用系統漏洞，主動進行攻擊，可以對整個互聯網可造成癱瘓性的後果。以「紅色代碼」、「尼姆達」以及最新的「SQL蠕蟲王」為代表。另外一種是針對個人用戶的，通過網路（主要是電子郵件、惡意網頁形式）迅速傳播的蠕蟲病毒，以愛蟲病毒、求職信病毒為代表。在這兩類蠕蟲中，第一類具有很大的主動攻擊性，而且爆發也有一定的突然性，但相對來說，查殺這種病毒並不是很難。第二種病毒的傳播方式比較復雜和多樣，少數利用了微軟的應用程序的漏洞，更多的是利用社會工程學對用戶進行欺騙和誘使，這樣的病毒造成的損失是非常大的，同時也是很難根除的，比如求職信病毒，在2001年就已經被各大殺毒廠商發現，但直到2002年底依然排在病毒危害排行榜的首位就是證明。

蠕蟲一般不採取利用pe格式插入文件的方法，而是復制自身在互聯網環境下進行傳播，病毒的傳染能力主要是針對計算機內的文件系統而言，而蠕蟲病毒的傳染目標是互聯網內的所有計算機。區域網條件下的共享文件夾、電子郵件Email、網路中的惡意網頁、大量存在著漏洞的伺服器等，都成為蠕蟲傳播的良好途徑。網路的發展也使得蠕蟲病毒可以在幾個小時內蔓延全球，而且蠕蟲的主動攻擊性和突然爆發性將使得人們手足無措。

❷ 什麼是蠕蟲病毒有什麼特徵應對措施

蠕蟲病毒是一種常見的計算機病毒，是無須計算機使用者干預即可運行的獨立程序，它通過不停的獲得網路中存在漏洞的計算機上的部分或全部控制權來進行傳播。

特徵：較強的獨立性，可以不依賴於宿主程序而獨立運行，從而主動地實施攻擊；利用漏洞主動攻擊；傳播更快更廣；更好的偽裝和隱藏方式；技術更加先迸，與網頁的腳本相結合，利用VBScript，Java，ActiveX等技術隱藏在HTML頁面里；使追蹤變得更困難。

措施：選購合適的殺毒軟體。殺毒軟體必須向內存實時監控和郵件實時監控發展；經常升級病毒庫，以便能夠查殺最新的病毒；提高防殺毒意識。不要輕易去點擊陌生的站點，有可能裡面就含有惡意代碼；不隨意查看陌生郵件，尤其是帶有附件的郵件。

(2)蠕網路蟲具有什麼特徵擴展閱讀：

原理

根據蠕蟲病毒的程序其工作流程可以分為漏洞掃描、攻擊、傳染、現場處理四個階段。首先蠕蟲程序隨機(或在某種傾向性策略下)選取某一段IP地址，接著對這一地址段的主機掃描，當掃描到有漏洞的計算機系統後，將蠕蟲主體遷移到目標主機。

然後，蠕蟲程序進入被感染的系統，對目標主機進行現場處理。同時，蠕蟲程序生成多個副本，重復上述流程。各個步驟的繁簡程度也不同，有的十分復雜，有的則非常簡單。

❸ 簡述蠕蟲病毒的典型特徵與主要危害，試舉一、二個蠕蟲病毒予以說明

蠕蟲病毒是一種常見的計算機病毒。
特點：它是利用網路進行復制和傳播，傳染途徑是通過網路和電子郵件。
危害：最初的蠕蟲病毒定義是因為在DOS環境下，病毒發作時會在屏幕上出現一條類似蟲子的東西，胡亂吞吃屏幕上的字母並將其改形。蠕蟲病毒是自包含的程序(或是一套程序)，它能傳播自身功能的拷貝或自身（蠕蟲病毒）的某些部分到其他的計算機系統中(通常是經過網路連接)。
1988年一個由美國CORNELL大學研究生莫里斯編寫的蠕蟲病毒蔓延造成了數千台計算機停機，蠕蟲病毒開始現身網路;而後來的紅色代碼，尼姆達病毒瘋狂的時候，造成幾十億美元的損失；北京時間2003年1月26日，一種名為「2003蠕蟲王」的電腦病毒迅速傳播並襲擊了全球，致使互聯網網路嚴重堵塞，作為互聯網主要基礎的域名伺服器（DNS）的癱瘓造成網民瀏覽互聯網網頁及收發電子郵件的速度大幅減緩，同時銀行自動提款機的運作中斷，機票等網路預訂系統的運作中斷，信用卡等收付款系統出現故障!專家估計，此病毒造成的直接經濟損失至少在12億美元以上!

❹ 蠕蟲病毒的症狀和危害以及特徵是

CIH病毒是一種Windows惡性病毒，1998年8月份從台灣傳入大陸，在全球范圍內造成了2000萬-8000萬美元的損失。它共有三個主要版本：1.2版/1.3版/1.4版，發作時間分別是4月26日/6月26日/每月26日。該病毒是第一個試圖破壞硬體的計算機病毒，是迄今為止破壞後果最為嚴重的病毒。它主要感染Windows95/98的可執行程序，發作時破壞計算機Flash BIOS晶元中的系統程序，導致主板損壞，同時破壞硬碟中的數據。

1999 梅麗莎
「梅麗莎」病毒1999年3月爆發，造成的損失超過8000萬美元。它偽裝成一封來自朋友或同事的「重要信息」電子郵件，用戶打開郵件後，病毒會讓受感染的電腦向外發送50封攜毒郵件。盡管這種病毒不會刪除電腦系統文件，但它引發的大量電子郵件會阻塞電子郵件伺服器，使之癱瘓。

2000 愛蟲
2000年5月4日，一個名為「我愛你」的電腦病毒開始在全球各地迅速傳播，感染了至少4500萬台電腦。病毒通過郵件傳播，郵件主題為「I LOVE YOU」，並包含一個附件。一旦打開這個郵件，系統就會自動復制並向地址簿中的所有郵件地址發送這個病毒。「我愛你」病毒又稱「愛蟲」病毒，是一種蠕蟲病毒，它與1999年的梅麗莎病毒非常相似。用戶機器染毒以後，郵件系統將會變慢，並可能導致整個網路系統崩潰。

2001 尼姆達
「尼姆達」病毒2001年9月18日在全球蔓延，侵襲了830萬部電腦，造成近6億美元的損失。對於個人用戶的電腦，「尼姆達」可以通過郵件、網上即時通訊工具和FTP程序同時進行傳染；對於伺服器，「尼姆達」則採用和「紅色代碼」病毒相似的途徑，即攻擊微軟伺服器程序的漏洞進行傳播。由於該病毒在自身傳染的過程中佔用大量的網路帶寬和計算機的內部資源，因此許多企業的網路受到很大的影響，有的甚至癱瘓。

2002 求職信
「求職信」病毒最早出現於2001年底，因病毒中帶有特徵字句「I want a good job,I must support my parents.（我必須找到一份工作來供養我的父母）」而得名。2002年開始肆虐全球，感染數百萬台電腦。該病毒通過郵件、網路共享不斷進行傳播，可感染系統中的可執行程序，並能主動關閉許多殺毒軟體的運行，大量佔用系統資源導致機器變慢。

2003 沖擊波
「沖擊波」病毒2003年7月發作，使得大量網路癱瘓，造成了數十億美金的損失。該病毒運行時會不停地利用IP掃描技術尋找網路上系統為Win2K或XP的計算機，找到後就利用DCOM RPC緩沖區漏洞攻擊該系統，一旦攻擊成功，病毒體將會被傳送到對方計算機中進行感染，使系統操作異常、不停重啟、甚至導致系統崩潰。另外，該病毒還會對微軟的一個升級網站進行拒絕服務攻擊，導致該網站堵塞，使用戶無法通過該網站升級系統。

2004 震盪波
「震盪波」病毒2004年5月爆發，迅速席捲全球，造成數百億美元的損失。該病毒利用Windows平台的Lsass漏洞進行傳播，發作時與「沖擊波」病毒頗為相似，中招後的系統將開啟128個線程去攻擊其他網上的用戶，可造成機器運行緩慢、網路堵塞，並讓系統不停的進行倒計時重啟。

2005 灰鴿子
灰鴿子是國內一款著名後門，早在2001年便嶄露頭角。其豐富而強大的功能、靈活多變的操作、良好的隱藏性使其他後門都相形見絀。當使用在合法情況下時，灰鴿子是一款優秀的遠程式控制制軟體，但如果拿它做一些非法的事，灰鴿子就成了很強大的黑客工具。它通過攔截API調用隱藏自身文件及注冊表項，並注入所有進程，造成查殺困難。

2006 熊貓燒香（尼姆亞）
從2006年底到2007年初，「熊貓燒香」在短時間內通過網路傳播全國，數百萬台電腦中毒。該病毒為感染型下載者蠕蟲，可通過移動存儲設備、網頁、區域網傳播，修改所有磁碟分區打開方式，感染系統中exe，com，pif，scr，html，asp等文件，中止大量的反病毒軟體進程，並且會刪除系統Ghost備份，同時下載其它盜號木馬到用戶電腦中。中毒電腦的可執行文件圖標會變為「熊貓燒香」圖案，用戶電腦中毒後可能會出現藍屏、頻繁重啟以及系統硬碟中數據文件被破壞等現象。

2007 AV終結者（帕蟲/U盤寄生蟲）
「AV終結者」是2007年出現的一系列主動攻擊殺毒軟體的病毒，感染用戶近十萬。病毒可感染移動存儲設備並修改所有磁碟分區打開方式，運行後會產生一個由數字和字母隨機組成的8位名稱的病毒進程，關閉多款殺毒軟體、防火牆和安全工具進程，並利用IFEO劫持技術禁用多種安全工具，強行關閉帶有「病毒」及各殺毒軟體、安全工具名稱字樣的網頁，破壞系統的安全模式，禁用系統自動更新，監控注冊表防止被刪，還會下載數百種木馬病毒。

2008 ？（目前已造成較大危害並廣泛流傳的有機器狗、磁碟機等）

機器狗
機器狗是一個木馬下載器，通過網頁、第三方軟體漏洞傳播，感染後會自動從網路上下載木馬、病毒，危及用戶帳號的安全。機器狗運行後會釋放一個驅動文件，與原系統中還原軟體驅動進行硬碟控制權的爭奪，可穿透目前技術條件下的任何軟體硬體還原，並通過替換userinit.exe等系統文件，實現開機啟動，新變種還可利用IFEO劫持技術禁用殺毒軟體，並破壞殺毒軟體的API hook。

磁碟機（磁碟精靈）
「磁碟機」是一個感染型下載者蠕蟲，最早出現在2007年2月，起初威脅並不大，後來病毒作者學習其他病毒長處，不斷改進，使得對該病毒的查殺越來越困難。病毒可通過移動存儲設備、網頁、ARP欺騙傳播，運行後首先會在C盤根目錄下釋放驅動以恢復SSDT，破壞殺毒軟體的主動防禦功能，然後釋放並運行病毒文件，修改所有磁碟分區打開方式，感染非系統分區的可執行程序及網頁文件（包括壓縮包內的），掛全局鉤子注入所有進程，破壞顯示受系統保護文件，破壞安全模式，下載其他木馬，並且在關機時會將自身寫入啟動項。與其他病毒不同的是，它通過向窗口發送大量垃圾消息的方式使多種殺毒軟體、安全工具打開即崩潰，無法使用。

類別：默認分類 | 添加到搜藏 | 瀏覽(94) | 評論 (47) 上一篇：憤青的三大「法寶」 下一篇：小奮和保姆的故事【zt】 最近讀者：
xzzz007 524181304 www19961116
網友評論：1 網友:AAA 2008-10-21 15:32 JHEJHDSMNC
2 匿名網友 2008-10-21 15:32 123

3 匿名網友 2008-10-21 15:33 dddddddddddd
4 匿名網友 2008-10-21 15:33 hhhhhhhhhhhhhhhhhhhhhh
5 匿名網友 2008-10-21 15:34 greatxxz
6 匿名網友 2008-10-21 15:35 DHAJKDHAHDAHDUHADUWIHWAI
7 網友:5125151 2008-10-21 15:36 dwuhwdakjwd
8 網友:123 2008-10-21 15:37 21
3165135
9 網友:章魚亮 2008-10-21 15:38 32146+55
10 網友:張金怡 2008-10-21 15:38 你是笨蛋
11 網友:章於梁 2008-10-21 15:40 5454132544521
12 網友:張金怡 2008-10-21 15:40 你是大大大笨蛋
13 網友:何一鳴 2008-10-21 15:42 你是大大大笨蛋啊啊啊 啊啊啊啊
14 網友:何一鳴 2008-10-21 15:42 88991747758258
15 網友:顧宇俊 2008-10-21 15:46 傻子一個
16 網友:王松 2008-10-21 15:48 正好

17 網友:fgdgdf 2008-10-21 15:48 gfjgh,ljh0 vyl i jhkhjlk fg mi8 ghfyj g
18 網友:王麒萱 2008-10-21 15:50 死章魚
19
xzzz007 2008-10-21 15:50 神經病！！！！！！！！！！！！！！！！！
20 網友:1214323534563 2008-10-21 15:51 你是大大大笨蛋你是大大大笨蛋啊啊啊 啊啊啊啊88991747758258傻子一個
21 網友:龍的傳人 2008-10-21 15:51 你們都是傻瓜
22
xzzz007 2008-10-21 15:52 我是37
23
xzzz007 2008-10-21 15:52 我37+1
24
xzzz007 2008-10-21 15:53 朱雨在？？？

25
xzzz007 2008-10-21 15:53 你才傻瓜，阿獃
26 網友:龍的傳人 2008-10-21 15:53 都是白痴一群
27
xzzz007 2008-10-21 15:54 37要有人冒充我
28 網友:38 2008-10-21 15:54 你們都是白痴！！！！！！！！！！！！！！！！！！！！！哈哈哈我是38號

29 網友:1214323534563 2008-10-21 15:54 1998 CIH
CIH病毒是一種Windows惡性病毒，1998年8月份從台灣傳入大陸，在全球范圍內造成了2000萬-8000萬美元的損失。它共有三個主要版本：1.2版/1.3版/1.4版，發作時間分別是4月26日/6月26日/每月26日。該病毒是第一個試圖破壞硬體的計算機病毒，是迄今為止破壞後果最為嚴重的病毒。它主要感染Windows95/98的可執行程序，發作時破壞計算機Flash BIOS晶元中的系統程序，導致主板損壞，同時破壞硬碟中的數據。

1999 梅麗莎
「梅麗莎」病毒1999年3月爆發，造成的損失超過8000萬美元。它偽裝成一封來自朋友或同事的「重要信息」電子郵件，用戶打開郵件後，病毒會讓受感染的電腦向外發送50封攜毒郵件。盡管這種病毒不會刪除電腦系統文件，但它引發的大量電子郵件會阻塞電子郵件伺服器，使之癱瘓。

2000 愛蟲
2000年5月4日，一個名為「我愛你」的電腦病毒開始在全球各地迅速傳播，感染了至少4500萬台電腦。病毒通過郵件傳播，郵件主題為「I LOVE YOU」，並包含一個附件。一旦打開這個郵件，系統就會自動復制並向地址簿中的所有郵件地址發送這個病毒。「我愛你」病毒又稱「愛蟲」病毒，是一種蠕蟲病毒，它與1999年的梅麗莎病毒非常相似。用戶機器染毒以後，郵件系統將會變
30
xzzz007 2008-10-21 15:55 冒充我名字的是笨蛋
31 網友:38-1+1 2008-10-21 15:55 白痴
32
xzzz007 2008-10-21 15:56 我的名字有圖片的，別的是冒充的
33
xzzz007 2008-10-21 15:57 38-1+1那人是37號！
34 網友:龍的傳人 2008-10-21 15:57 37+1的白痴

35
xzzz007 2008-10-21 16:01 誰再冒充我是笨蛋
36 網友:XZ007 2008-10-21 16:01 那就怪了！！！
37 網友:xzzz007 2008-10-21 16:01 37要有人冒充我
38
xzzz007 2008-10-21 16:02 xzzz007。（沒圖片）XZ007冒充我
39
524181304 2008-10-21 16:03 3號
40 網友:龍的傳人 2008-10-21 16:03 1998 CIH
CIH病毒是一種Windows惡性病毒，1998年8月份從台灣傳入大陸，在全球范圍內造成了2000萬-8000萬美元的損失。它共有三個主要版本：1.2版/1.3版/1.4版，發作時間分別是4月26日/6月26日/每月26日。該病毒是第一個試圖破壞硬體的計算機病毒，是迄今為止破壞後果最為嚴重的病毒。它主要感染Windows95/98的可執行程序，發作時破壞計算機Flash BIOS晶元中的系統程序，導致主板損壞，同時破壞硬碟中的數據。

❺ 網路蠕蟲的定義

蠕蟲病毒是一種常見的計算機病毒。它是利用網路進行復制和傳播，傳染途徑是通過網路和電子郵件。最初的蠕蟲病毒定義是因為在DOS環境下，病毒發作時會在屏幕上出現一條類似蟲子的東西，胡亂吞吃屏幕上的字母並將其改形。
蠕蟲病毒是自包含的程序(或是一套程序),它能傳播它自身功能的拷貝或它（蠕蟲病毒）的某些部分到其他的計算機系統中(通常是經過網路連接)。請注意，與一般病毒不同，蠕蟲不需要將其自身附著到宿主程序，它是一種獨立智能程序。有兩種類型的蠕蟲：主機蠕蟲與網路蠕蟲。主計算機蠕蟲完全包含（侵佔）在它們運行的計算機中，並且使用網路的連接僅將自身拷貝到其他的計算機中，主計算機蠕蟲在將其自身的拷貝加入到另外的主機後，就會終止它自身(因此在任意給定的時刻，只有一個蠕蟲的拷貝運行)，這種蠕蟲有時也叫野兔，蠕蟲病毒一般是通過1434埠漏洞傳播。
比如近幾年危害很大的「尼姆亞」病毒就是蠕蟲病毒的一種,2007年春天流行「熊貓燒香」以及其變種也是蠕蟲病毒。這一病毒利用了微軟視窗操作系統的漏洞，計算機感染這一病毒後，會不斷自動撥號上網，並利用文件中的地址信息或者網路共享進行傳播，最終破壞用戶的大部分重要數據。
蠕蟲病毒的一般防治方法是：使用具有實時監控功能的殺毒軟體，並且注意不要輕易打開不熟悉的郵件附件。

❻ 什麼是蠕蟲病毒蠕蟲病毒的特點

蠕蟲病毒是一種常見的計算機病毒。它是利用網路進行復制和傳播，傳染途徑是通過網路和電子郵件。最初的蠕蟲病毒定義是因為在dos環境下，病毒發作時會在屏幕上出現一條類似蟲子的東西，胡亂吞吃屏幕上的字母並將其改形。蠕蟲病毒是自包含的程序(或是一套程序)，它能傳播自身功能的拷貝或自身（蠕蟲病毒）的某些部分到其他的計算機系統中(通常是經過網路連接)。
http://ke..com/view/226576.htm

❼ 蠕蟲病毒有啥特徵

蠕蟲病毒是一種常見的計算機病毒。它的傳染機理是利用網路進行復制和傳播，傳染途徑是通過網路、電子郵件以及U盤、移動硬碟等移動存儲設備。比如2006年以來危害及大的「熊貓燒香」病毒就是蠕蟲病毒的一種。蠕蟲程序主要利用系統漏洞進行傳播。它通過網路、電子郵件和其它的傳播方式，象生物蠕蟲一樣從一台計算機傳染到另一台計算機。因為蠕蟲使用多種方式進行傳播，所以蠕蟲程序的傳播速度是非常大的。蠕蟲侵入一台計算機後，首先獲取其他計算機的IP地址，然後將自身副本發送給這些計算機.蠕蟲病毒也使用存儲在染毒計算機上的郵件客戶端地址簿里的地址來傳播程序。雖然有的蠕蟲程序也在被感染的計算機中生成文件，但一般情況下，蠕蟲程序只佔用內存資源而不佔用其它資源。蠕蟲還會蠶食並破壞系統，最終使整個系統癱瘓。蠕蟲病毒由兩部分組成：一個主程序和一個引導程序。 主程序一旦在機器上建立就會去收集與當前機器聯網的其它機器的信息。它能通過讀取公共配置文件並運行顯示當前網上聯機狀態信息的系統實用程序而做到這一點。隨後，它嘗試利用前面所描述的那些缺陷去在這些遠程機器上建立其引導程序。 遇到感染類的蠕蟲病毒可以這樣,先下載360系統急救箱保存到D盤,重啟按F8進入帶網路連接的安全模式,使用360系統急救箱進行查殺 這樣就查殺的比較徹底了,然後啟動360殺毒 360安全衛士的木馬雲查殺功能查殺清除殘留就可以了.

❽ 蠕蟲病毒，有哪些特點會給用戶帶來哪些損失

蠕蟲病毒是一種常見的計算機病毒。它是利用網路進行復制和傳播，傳染途徑是通過網路和電子郵件。最初的蠕蟲病毒定義是因為在DOS環境下，病毒發作時會在屏幕上出現一條類似蟲子的東西，胡亂吞吃屏幕上的字母並將其改形。它是自包含的程序（或是一套程序），它能傳播自身功能的拷貝或自身的某些部分到其他的計算機系統中（通常是經過網路連接）。蠕蟲是一種可以自我復制的代碼，並且通過網路傳播，通常無需人為干預就能傳播。蠕蟲病毒入侵並完全控制一台計算機之後，就會把這台機器作為宿主，進而掃描並感染其他計算機。

所以，一旦發現計算機感染此病毒，應用騰訊電腦管家對其進行查殺，騰訊電腦管家特有的“鷹眼”反病毒查殺引擎，能夠徹底根除此類病毒的。