网络蠕虫传播机制

网络蠕虫传播机制

蠕虫是一种危害很大的智能程序。2001年，以红色代码、尼姆达为代表的带有混合威胁特征的蠕虫病毒真正宣布了计算机病毒是大规模破坏和信息丢失的一个开始。自 Happytime开始，20络蟠虫就开始体现出与以往病毒截然不同的特征和发展方向。红色代码、尼姆达的接连出现，说明这些新型蠕虫病毒无一例外地与网络结合，并都同时具有多种传播手段。尤其是 Sircam之后的病毒，往往同时具有两个以上的传播方法和攻击手段，一经爆发即在网络上快速传播，难以遏止计算机网络螨虫的传播机制是蠕虫破坏力影响的关键因素。本文首先介绍了常用的传播方式，随后分析了主动蠕虫的基本结构和传播过程以及传播因素，最后重点分析了两种典型网络蠕虫的传播机理。

1、蠕虫的传播方式当今的网络蠕虫与因特网更加紧密地结合，利用一切可以利用的方式（如邮件、局域时通信工具等）进行传播，总体来说有以下几种1利用系统漏洞主动传播CodeRed、Nimda、WantOn、BinLaden、Blaster都是通过利用微软系统漏洞而进行主动传播的。尤其是Nimda、Wanton、BinLaden利用微软的 Iframe ExecCommand漏洞，使没有给卫打补丁的用户会自动运行该蠕虫病毒，即使没有点击，只要浏览或预览染毒邮件就会中毒。

2、利用电子邮件系统传播电子邮件系统及其附件的普遍使用及其安全性的限制使其成为蟠虫最常用也是最便利的传播方法。这类蠕虫一般自动根据 Outlook、Netscape Messenger等电子邮件软件地址簿中的地址发送带毒电子邮件，从而实现传播3通过局域网传播从 FunLove蟠虫就开始初具局域网传播的特性了，但是到 Nimda和 Wanton出现，才算正式显示了局域网传播的使利性和有效性。

Nimda不仅能透过局域网向其他计算机写入大量具有迷惑性的带毒文件，还会让已中毒的计算机完全共享所有资源，造成交叉感染。一旦在局域网中有一台计算机染上了 Nimda病毒，那么4通过即时工具传播由于即时工具的广泛使用，使得这些即时工具成为或即将成为继邮件传播之后的又一个大量散播病毒的途径。现在即时通信工具用户群很多，而且在聊天时往往戒心更低，很容易使网络蟠虫蔓延开来。Goner蠕虫就是一个较好的例子，它能利用CQ传文件的功能向别的计算机散播病毒体。另外，还可以将蟠虫嵌在web脚本里，利用web浏览器进行传播5多种方式组合传播，

将上面的传播方法结合起来，会使蠕虫的传播更有效。如 Nimda可以通过文件传染，也可以通过邮件传播，还可以通过局域网传播，甚至可以利用IS的 Unicode后门进行传播相比较而言，主动传播的蠕虫危害性最大，需要我们进行重点研究.