【面试重点】蠕虫和僵尸网络以及对应面试的策略

最新推荐文章于 2024-09-11 00:04:15 发布

红肤色

最新推荐文章于 2024-09-11 00:04:15 发布

阅读量1.6k

点赞数 48

分类专栏：实训文章标签： php 安全网络安全分布式

本文链接：https://blog.csdn.net/m0_74824007/article/details/141952354

版权

实训专栏收录该内容

6 篇文章 0 订阅

订阅专栏

一、蠕虫定义

蠕虫是一种能够自我复制的恶意软件，他主要通过寻找系统漏洞（如Windows系统漏洞、网络服务器漏洞等）进行传播。与一般病毒不同的是，蠕虫不需要人工干预，他能够利用漏洞主动进行攻击，具有较强的独立性。它会扫描和攻击网络上存在系统漏洞的节点主机，通过局域网或者国际互联网从一个节点传播到另外一个节点。
感染蠕虫的计算机会出现系统运行缓慢、文件丢失、文件被破坏或出现新文件的情况。由于蠕虫可以通过系统漏洞、网络文件、电子邮件等各种途径进行传播，且攻击不受宿主程序牵制，所以蠕虫的传播速度比传统病毒快得多。

二、蠕虫特点

1、独立性：它具有计算机病毒的一些共性，如传播性、隐蔽性、破坏性等，但同时具有自己的一些特征，计算机病毒一般都需要宿主程序，病毒将自己的代码写到宿主程序中，宿主程序运行时可触发病毒，而蠕虫病毒无须计算机使用者干预即可运行，通过大规模的扫描获取网络中存在漏洞的计算机的控制权进行复制和传播，在已感染的计算机中设置后门或执行恶意代码破坏计算机系统或信息。

2、传染目标: 计算机病毒感染的是本地文件，而蠕虫病毒感染的是网络计算机。

3、传播机制：不同于计算机病毒要依靠宿主程序运行，蠕虫病毒可以主动攻击目标。它的传染机理是利用网络进行复制和传播，传染途径是局域网条件下的共享文件夹、E-mail、网络中的恶意网页、存在大量漏洞的服务器等。

4、破坏性：每种蠕虫都包含一个扫描功能模块负责探测存在漏洞的主机，在网络中扫描到存在漏洞的计算机后就马上发动攻击。由于蠕虫发送大量传播数据包，所以被蠕虫感染了的网络速度非常缓慢，被感染了的计算机也会因为CPU和内存占比高而接近崩溃状态。

三、蠕虫工作原理（重点）

一般攻击步骤：首先随机生成IP地址进行扫描，然后由蠕虫的扫描功能模块负责探测存在漏洞的主机。找到后就得到一个可攻击的对象；将蠕虫病毒主体迁移到目标主机，重复上面的动作，准备下一轮的攻击。

解决病毒库压缩包解压乱码问题

虚拟机中装压缩软件（建议7.zip）

四、蠕虫分类及传播途径

1、电子邮件蠕虫：电子邮件蠕虫通过创建邮件，将自身的副本附加到虚假电子邮件的附件中，发送到用户联系人列表中的所有地址。这些附件允许蠕虫在具有感染性的可执行文件中传播自身。感染用户系统后，他们会获取系统电子邮件的控制权，并在本地安装蠕虫副本，修改注册表，搜索本地及局域网中特定的文件，通过文件进行传播。

2、文件共享蠕虫：文件共享蠕虫将自身复制到共享文件夹中，并通过文件共享网络传播。用户下载共享文件，从而使蠕虫进入到计算机。蠕虫利用文件或者信息在系统中传播的特性，对计算机造成感染。

3、加密蠕虫：加密蠕虫会加密受感染设备上的文件，并要求受害者支付赎金以换取解密代码。一旦受害者的计算机上感染这种蠕虫，他就会对用户计算机、服务器或硬盘驱动器上的大量文件进行加密，阻止用户访问关键文件，警告用户必须通过支付费用换取私钥，否则会永久销毁文件。

4、即时通讯蠕虫：与恶意电子邮件附件类似，即时消息中有伪装成无害链接或附件的蠕虫，通过发送消息，将蠕虫传播到受感染者的联系人列表。