臭名遠播的電腦蠕蟲:初探原理及傳播途徑
文章推薦指數: 80 %
電腦蠕蟲是一種能獨立執行的程式,實際上是由主程式或與引導程式組成。
當主程式成功在系統之中建立後,便會自動收集相同網絡之中所有不同的電腦系統內的 ...
Skiptocontent
網絡保安
電腦病毒相信大家都經常聽到,不過電腦蠕蟲(Worm)可能大家會較為陌生,簡單來說,電腦蠕蟲都是病毒的一種,然而它卻並不需要附於第三方的程式之中,而且在某些情況之下,電腦蠕蟲能自動自我複製及執行。
全球第一款大規模傳播的電腦蠕蟲始於1988年11月2日,由一名來自CornellUniversityComputerScience的研究生(RobertTappanMorris)所開發,及後被命名為Morrisworm。
當時這種電腦蠕蟲以驚人的速度傳播,並成功中斷了大量連接著互聯網的電腦,據估計約佔當時全球所有電腦的十分之一,可算是十分厲害!
電腦蠕蟲的傳播方式
要了解電腦蠕蟲的厲害,我們需要先了解一下電腦蠕蟲的運作模式。
電腦蠕蟲是一種能獨立執行的程式,實際上是由主程式或與引導程式組成。
當主程式成功在系統之中建立後,便會自動收集相同網絡之中所有不同的電腦系統內的資料,並從中發掘出一些常見的漏洞;接著電腦蠕蟲便會嘗試透過漏洞,從遠端的系統之中建立引導程式,引導程式便會將電腦蠕蟲主程式帶進每一台處於相同內聯網的系統之中。
電腦蠕蟲的工作流程
電腦蠕蟲的工作流程大致上可分為掃描、攻擊、傳染、及現場執行等四個階段。
電腦蠕蟲的工作流程為:1.發掘出一些常見的漏洞;2.建立引導程式;3.執行攻擊;4.自我隱藏以及大量自我複製。
這種流程會不斷於每台受感染的系統之中執行,直到永遠!可能你會問,電腦蠕蟲是否會重複針對已受感染的系統進行攻擊?答案是不會的。
這主要原因是電腦蠕蟲本身備有自動重新定位功能(AutoRelocation),通過此功能將可檢查到相同網絡之中有哪些系統已被電腦蠕蟲佔有,假如偵測到沒有被佔有的系統,便會把自己本身的一段程式複製到系統之中,而該程式會重複執行上述的攻擊流程,如此類推便可達致快速傳播的效果。
病毒特性
1.系統整體效能下降
當一台系統被感染後,將會出現網絡效能下降、系統資源被大量取用,導致系統癱瘓等情況。
2.多種傳播方式
電腦蠕蟲的傳播方式十分多,例如可通過獨立儲存於硬碟之中的檔案,又或者通過檔案伺服器之中的一些惡意檔案來完成傳播工作。
3.傳播速度快
由於電腦蠕蟲懂得自我複製,再加上網絡的協助以及不良好的使用者習慣,往往令共其傳播速度變得更快。
4.清除十分困難
其實清楚電腦蠕蟲並不是十分困難,困難在於需要跟它比併時間,事關電腦蠕蟲懂得自我複製及傳播,因此當你清除了一台電腦後,可能已有數以十計的系統受到感染。
要有效避免電腦蠕蟲,除了需要提高整體的安全意識之外,安裝防毒軟件亦是一個不錯的選擇。
現時很多防毒軟件都已經能夠針對電腦蠕蟲作出有效的預防,只要事前做好準備,就能避免很多不必要的麻煩,作為醒目的電腦用戶,自然懂得選擇。
RelatedPosts
TP-Link路由器出現安全漏洞 黑客可遠端執行DoS攻擊指令近日有研究人員對公眾披露,TP-Link的路由器發現到嚴重的安全漏同,受影響的型...
iPhone發現重大漏洞 一條短訊偷密碼資料大約一年前,Android被發現存在漏洞,使黑客能夠透過一條特製短訊就能潛入10...
文章導覽
PreviousPostPreviouspost:Wiper惡意程式再進化 聯手攻擊沙特阿拉伯企業NextPostNextpost:電子商務平台Magento繼續成狙擊對象 顧客信用卡資料或外洩
Youmightalsolike
淺談軟件定義、超融合架構的資安防禦策略
2017-11-21
流動惡意程式介紹:3種常見的木馬程式
2018-10-232018-10-23
KasperskyHKWordPressFacebooklikeboxplugin
文章分類
TopTips(11)
UTM防火牆(5)
中小企保安專區(17)
備份及復原(23)
內部威脅(15)
卡巴斯基(20)
最新優惠(2)
最新消息(13)
未分類(4)
每月資安新聞回顧(9)
活動資訊(1)
網絡保安(550)
重要通告(12)
標籤Adware(32)
Android(74)
Anti-Virus(25)
APT(27)
backup(40)
Botnets(15)
Chrome(15)
Cloud(22)
Cryptocurrencies(43)
CryptoWall(14)
CyptoLocker(22)
DDos(18)
Email(96)
Encryption(72)
EndpointSecurity(41)
Facebook(28)
Games(30)
Hackers(67)
Hacking(191)
InsiderThreat(13)
iOS(31)
IoT(19)
iPhone(22)
Locky(23)
MDM(14)
MobileSecurity(11)
Monitor(15)
Password(69)
Patch(16)
Phishing(132)
Privacy(37)
Ransomware(131)
Scam(39)
Security(272)
SecurityAwareness(22)
SMB(20)
Spam(33)
Spyware(55)
SystemWatcher(14)
TopTips(14)
Trojan(111)
Update(20)
Vulnerabilities(184)
WannaCry(23)
Zero-dayAttack(53)
近期文章
從速更新:GoogleChrome堵塞已被利用的零時差漏洞
Cities:Skylines–虛擬城市中的惡意編碼
流動威脅:2021年最活躍的三種攻擊
瞭解XDR方案為機構帶來的真正好處
存取管理系統供應商Okta疑遭黑客入侵
過去文章 過去文章
選取月份
2022年3月
2022年2月
2022年1月
2021年12月
2021年11月
2021年10月
2021年9月
2021年8月
2021年7月
2021年6月
2021年5月
2021年4月
2021年3月
2021年2月
2021年1月
2020年12月
2020年11月
2020年10月
2020年9月
2020年8月
2020年7月
2020年6月
2020年5月
2020年4月
2020年3月
2020年2月
2020年1月
2019年12月
2019年11月
2019年10月
2019年9月
2019年8月
2019年7月
2019年6月
2019年5月
2019年4月
2019年3月
2019年2月
2019年1月
2018年12月
2018年11月
2018年10月
2018年9月
2018年8月
2018年7月
2018年6月
2018年5月
2018年4月
2018年3月
2018年2月
2018年1月
2017年12月
2017年11月
2017年10月
2017年9月
2017年8月
2017年7月
2017年6月
2017年5月
2017年4月
2017年3月
2017年2月
2017年1月
2016年12月
2016年11月
2016年10月
2016年9月
2016年8月
2016年7月
2016年6月
2016年5月
2016年4月
2016年3月
2016年2月
2016年1月
關於我們
延伸文章資訊
- 1病毒、蠕蟲與特洛伊木馬程式的不同 - DigiCert
- 2蠕蟲病毒- 傳染途徑 - 華人百科
蠕蟲病毒是自包含的程式(或是一套程式),它能傳播它自身功能的拷貝或它的某些部分 ... 這種病毒代碼鑲嵌技術的原理並不復雜,所以會被很多懷不良企圖者利用,在很多黑客 ...
- 3病毒蠕蟲簡介 - KMU Wiki
蠕蟲(Worm) 就像病毒,為了在電腦之間自我複製而設計,不同之處在於蠕蟲可以自動自我複製。 首先會掌握住電腦傳輸檔案或資訊的功能。
- 4什麼是惡意程式(病毒、蠕蟲、木馬)? @ Dragon - 消失的幻影
蠕蟲(Worm) 就像病毒,蠕蟲是病毒的一個子類別,但兩者還是有明顯區別的。 蠕蟲是一種能夠自我複製的電腦程式(它的設計目的是在電腦之間複製它本身),但蠕蟲不會感染 ...
- 5臭名昭著的電腦蠕蟲!初探原理及傳播途徑 - HKITBLOG
電腦病毒相信大家都常常聽到,不過電腦蠕蟲可能大家會較為陌生。簡單來說,電腦蠕蟲都是病毒的一種,然而它卻並不需要附於第三方的程式之中, ...