虫子

张贴：2016年6月9日

短简历

计算机蠕虫是一种特洛伊木马，能够从一个系统传播或复制到另一个系统。它可以通过多种方式做到这一点。与病毒不同，蠕虫不需要宿主文件来锁定。到达目标系统并在其上执行后，它可以执行许多恶意任务，例如删除其他恶意软件、将自身复制到物理连接到受影响系统的设备上、删除文件和占用带宽。

历史

罗伯特·塔潘·莫里斯，康奈尔大学的计算机专业的学生，创造了第一个已知的病毒和1988年11月现在被称为Morris蠕虫病毒释放它，它最初是为了计算连接到网络的计算机数量。然而，蠕虫表现出不必要的副作用。

“蠕虫”一词实际上起源于一部小说冲击波骑士，由John Brunner于1975年撰写。在小说中，这种蠕虫能够收集数据，这表明它的行为更像是抢劫而不是自我复制计划。

常见感染方法

蠕虫可以通过多种方式传播:

通过软件漏洞。一些蠕虫变种通过安装的未修补软件查找系统上的安全漏洞。一旦检测到漏洞，它就会渗透到该系统，然后执行恶意任务。
通过电子邮件。一些蠕虫变种可以丢弃其他恶意软件，比如后门。这个有效载荷将受影响的系统转换为僵尸/机器人机器，并将其连接到僵尸网络。这些机器能够以蠕虫文件作为附件，向随机或目标收件人发送垃圾邮件。垃圾邮件的发送通常涉及一些社会工程策略，以增加感染的机会。
通过外部设备。有些蠕虫变种可以将自身复制到设备上，如连接到已受影响系统的USB记忆棒和外部硬盘驱动器。这样，这些设备可以连接到的系统也会受到影响。
通过点对点（P2P）文件共享网络。众所周知，一些互联网用户使用eMule和Kazaa等P2P应用程序与朋友和家人共享文件。然而，这种活动会被蠕虫利用。P2P文件网络中的蠕虫一直难以检测。
通过社交网络。一些蠕虫变种已经在已知的社交网站上传播。例如，MySpace已经受到xss类型蠕虫的影响。
通过被破坏的网站。被攻击的网站可能藏有某些能够寻找安全漏洞的蠕虫变种。
通过Instant Messengers（IMS）网络。这是蠕虫使用的另一种流行方法。它不仅可以通过短信传播自己的副本，im还可以通过P2P共享功能来传播这种恶意软件。这种方法传播蠕虫的速度快得多。