磁碟机蠕虫病毒分析

蠕虫病毒原理
蠕虫病毒是一种网络安全威胁，利用计算机网络的漏洞和弱点，通过自我复制和传播的方式攻击其他主机。

蠕虫病毒的原理主要包括以下几个步骤：
1.潜入主机：蠕虫病毒首先通过漏洞或弱密码等方式成功潜入
一个主机。

一旦进入主机，它会尽可能隐藏自己以避免被发现。

2.自我复制：一旦成功潜入一个主机，蠕虫病毒会尝试自我复
制并传播到其他主机。

它会扫描网络上的其他计算机，并利用各种方式（如远程执行命令、文件传输协议等）将自身复制到目标主机上。

3.利用漏洞：蠕虫病毒利用已知的漏洞来传播自己。

它会扫描
目标计算机上的漏洞，并尝试使用这些漏洞入侵目标系统并复制自己。

这些漏洞可能存在于操作系统、应用程序或网络设备中。

4.创建后门：蠕虫病毒有时会在成功复制到目标主机后创建一
个后门，以便将来能够远程访问和控制被感染的主机。

这样，黑客可以利用这个后门，进一步滥用被感染主机的资源。

5.传播到其他网络：蠕虫病毒通过互联网或局域网传播，并试
图感染更多的主机。

它会扫描相邻的IP地址，尝试连接到其
他计算机，并重复上述的复制和传播过程。

蠕虫病毒的攻击行为通常是自动完成的，它可以在短时间内感
染大量主机，并对网络安全造成巨大的威胁。

为了保护计算机和网络免受蠕虫病毒的攻击，用户和管理员应该定期更新操作系统和应用程序，使用强密码，并安装防火墙和杀毒软件等安全工具来监测和阻止蠕虫病毒的传播。

实训7-2蠕虫病毒的查杀与防范引言蠕虫病毒是一种恶意软件，通过网络传播并感染计算机系统。

蠕虫病毒可以自动复制和传播自己，对网络安全造成严重威胁。

在本文中，我们将介绍蠕虫病毒的特征和传播方式，并提供一些常用的查杀和防范方法。

蠕虫病毒的特征蠕虫病毒与其他恶意软件不同之处在于其具备自我复制和传播的能力。

蠕虫病毒可以通过网络传播，并在感染新主机后再次复制并传播自己。

这种自我复制和传播的能力使得蠕虫病毒具有迅速传播和蔓延的潜力。

另一个蠕虫病毒的特征是其破坏性。

蠕虫病毒可以危害计算机系统的正常功能，并可能导致数据损失、系统崩溃等严重后果。

一些蠕虫病毒还具备隐藏性，可以在感染主机之后长时间潜伏而不被察觉。

蠕虫病毒的传播方式蠕虫病毒可以通过多种方式传播。

以下是一些常见的传播途径：1.电子邮件附件：蠕虫病毒可以通过电子邮件附件传播。

当用户打开蠕虫病毒的电子邮件附件时，病毒将被激活并感染用户的计算机系统。

2.可执行文件：蠕虫病毒可以附加在可执行文件中，当用户运行该可执行文件时，病毒将开始感染用户的计算机系统。

3.共享文件夹：蠕虫病毒可以通过共享文件夹传播。

当用户访问感染的共享文件夹时，病毒将利用网络传播自己到其他计算机系统。

4.操作系统漏洞：蠕虫病毒可以利用操作系统的漏洞来传播自己。

一旦蠕虫病毒感染了具有漏洞的计算机系统，它可以利用该漏洞来感染其他主机和系统。

蠕虫病毒的查杀方法及时发现和查杀蠕虫病毒对于保护计算机系统的安全至关重要。

以下是一些常用的蠕虫病毒查杀方法：1.使用杀毒软件：杀毒软件是查杀蠕虫病毒的最常见和有效的方法之一。

杀毒软件可以及时检测和清除计算机系统中的病毒，并提供实时保护。

2.更新操作系统：定期更新操作系统是防范蠕虫病毒传播的重要措施。

操作系统提供的更新补丁通常包含了对已知漏洞的修复，减少了蠕虫病毒感染的机会。

3.禁用自动运行：蠕虫病毒通常利用自动运行功能来感染计算机系统。

禁用自动运行功能可以阻止蠕虫病毒在用户运行可执行文件时自动启动。

计算机中常见的病毒计算机中常见的病毒集锦计算机病毒的传染分两种。

一种是在一定条件下方可进行传染, 即条件传染。

另一种是对一种传染对象的反复传染即无条件传染。

从目前蔓延传播病毒来看所谓条件传染, 是指一些病毒在传染过程中, 在被传染的系统中的特定位置上打上自己特有的示志。

下面店铺整理了计算机中常见的`病毒，供大家参阅。

1、磁碟机症状：此病毒会化为碎片，迅速的繁殖，堵塞磁盘使进入不了磁盘，使其电脑崩溃，蓝屏，自动关机，开机文件删除。

2、威金症状：1.中毒后所有.exe执行文件均发生异常;2.中毒后系统分区生成很多垃圾文件;3.中毒后网络共享打印机生成“远程下层文档”异常队列;4.中毒后网络共享打印机自动打印内容为一行日期的空白页面;5.在所有文件夹下生成纯文件_desktop.ini，内容为一行日期;6.生成病毒文件3、机器狗症状：可以穿透系统还原的保护，中毒后一旦连接网络后就会不停的下载病毒及木马，并且四处传播，直至电脑崩溃。

其他常见病毒：特洛伊/特洛伊木马特洛伊或特洛伊木马是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。

特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。

与电脑病毒的分别是特洛伊不会复制自己。

它的传播技俩通常是诱骗电脑用户把特洛伊木马植入电脑内，例如通过电子邮件上的游戏附件等。

蠕虫病毒蠕虫是另一种能自行复制和经由网络扩散的程序。

它跟电脑病毒有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用网络去扩散。

从定义上，电脑病毒和蠕虫是非不可并存的。

随着互联网的普及，蠕虫利用电子邮件系统去复制，例如把自己隐藏于附件并于短时间内电子邮件发给多个用户。

有些蠕虫(如CodeRed)，更会利用软件上的漏洞去扩散和进行破坏。

其他电脑病毒/恶性程序码恶意程序通常是指带有攻击意图所编写的一段程序。

这些威胁可以分成两个类别：需要宿主程序的威胁和彼此独立的威胁。

前者基本上是不能独立于某个实际的应用程序、实用程序或系统程序的程序片段;后者是可以被操作系统调度和运行的自包含程序。

蠕虫病毒原理
蠕虫病毒是一种能够自我复制和传播的恶意软件，它可以通过网络迅速传播，
并对计算机系统造成严重的破坏。

蠕虫病毒的原理主要包括感染、传播和破坏三个方面。

首先，蠕虫病毒通过利用系统的漏洞或者安全漏洞进行感染。

一旦蠕虫病毒成
功侵入系统，它就会开始自我复制，并试图传播到其他的计算机系统中。

蠕虫病毒通常会利用网络上的共享资源、邮件附件、移动设备等方式进行传播，以此来迅速扩散和感染更多的计算机系统。

其次，蠕虫病毒会利用各种手段来破坏受感染的系统。

它可以删除文件、篡改
数据、监视用户的操作、窃取个人信息等，从而给受感染的系统带来严重的安全隐患。

蠕虫病毒的破坏性非常强，一旦感染，往往会给用户带来巨大的损失。

蠕虫病毒的传播和破坏原理是密不可分的，它们共同构成了蠕虫病毒的恶意行为。

蠕虫病毒通过不断自我复制和传播，不仅会给受感染的系统带来严重的安全威胁，也会对网络安全造成严重的影响。

因此，我们必须加强对蠕虫病毒的防范意识，及时更新系统补丁，安装杀毒软件，加强网络安全防护，以确保计算机系统的安全。

总之，蠕虫病毒的原理主要包括感染、传播和破坏三个方面。

它通过利用系统
漏洞进行感染，利用各种手段进行传播和破坏，给计算机系统的安全带来了严重威胁。

我们必须加强对蠕虫病毒的防范意识，提高网络安全防护能力，以保护计算机系统的安全。

蠕虫病毒—恶意软件分析姓名：冯鑫苑班级：计算机应用专业1021 学号：2010284112一、蠕虫病毒1.蠕虫（Worm）病毒定义：蠕虫病毒是一种常见的计算机病毒。

它的传染机理是利用网络进行复制和传播，传染途径是通过网络、电子邮件以及U盘、移动硬盘等移动存储设备。

比如2006年以来危害极大的“熊猫烧香”病毒就是蠕虫病毒的一种。

蠕虫程序主要利用系统漏洞进行传播。

它通过网络、电子邮件和其它的传播方式，象生物蠕虫一样从一台计算机传染到另一台计算机。

因为蠕虫使用多种方式进行传播，所以蠕虫程序的传播速度是非常大的。

蠕虫侵入一台计算机后，首先获取其他计算机的IP地址，然后将自身副本发送给这些计算机.蠕虫病毒也使用存储在染毒计算机上的邮件客户端地址簿里的地址来传播程序。

虽然有的蠕虫程序也在被感染的计算机中生成文件，但一般情况下，蠕虫程序只占用内存资源而不占用其它资源。

蠕虫还会蚕食并破坏系统，最终使整个系统瘫痪。

2.蠕虫病毒入侵模式：蠕虫病毒由两部分组成：一个主程序和一个引导程序。

主程序一旦在机器上建立就会去收集与当前机器联网的其它机器的信息蠕虫病毒的入侵模式。

它能通过读取公共配置文件并运行显示当前网上联机状态信息的系统实用程序而做到这一点。

随后，它尝试利用前面所描述的那些缺陷去在这些远程机器上建立其引导程序。

蠕虫病毒程序常驻于一台或多台机器中，并有自动重新定位。

(autoRelocation)的能力。

如果它检测到网络中的某台机器未被占用，它就把自身的一个拷贝（一个程序段）发送给那台机器。

每个程序段都能把自身的拷贝重新定位于另一台机器中，并且能识别它占用的哪台机器。

二、对蠕虫病毒进行恶意软件分析1.ClamAV对蠕虫病毒进行分析Clam AntiVirus是一个类UNIX系统上使用的反病毒软件包。

主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。

分析过程：clam av 引擎流程图:clam av没有明确的引擎代码部分，这里以scanmanager函数为开始只画出clamav 整个检测流程。

磁碟机电脑病毒磁碟机病毒又名dummycom病毒，是以前的一种传播最迅速，变种最快，破坏力最强的病毒。

下面由店铺给你做出详细的磁碟机病毒介绍!希望对你有帮助!磁碟机病毒介绍：据360安全中心统计每日感染磁碟机病毒人数已逾100,1000用户!“磁碟机”现已经出现100余个变种，目前病毒感染和传播范围正在呈现蔓延之势。

病毒造成的危害及损失10倍于“熊猫烧香”。

1感染症状编辑感染该病毒后主要有如下症状：1、系统运行缓慢、频繁出现死机、蓝屏、报错等现象;2、进程中出现两个lsass.exe和两个smss.exe，且病毒进程的用户名是当前登陆用户名;3、杀毒软件被破坏，多种安全软件无法打开，安全站点无法访问;4、系统时间被篡改，无法进入安全模式，隐藏文件无法显示;磁碟机病毒5、病毒感染.exe文件导致其图标发生变化;6、会对局域网发起ARP攻击，并篡改下载链接为病毒链接;7、弹出钓鱼网站2传播渠道编辑磁碟机病毒的主要传播渠道是：1、U盘/移动硬盘/数码存储卡2、局域网ARP攻击3、感染文件4、恶意网站下载5、其它木马下载器[1]下载如何免疫磁碟机病毒：3免疫方法编辑1、使用360安全卫士“清理恶评插件”功能先进行检测，在弹出的免疫提示框中选择确定2、下载360磁碟机病毒专杀工具，选择“开启免疫”4免疫原理编辑1、通过host表屏蔽磁碟机病毒升级及下载站点2、通过免疫文件保护防止磁碟机病毒文件创建360安全卫士V4.1Beta版/3229787/3263878.html360顽固木马专杀大全/4005462/2979746.html。

著名电脑病毒1.CIH（1998年）首屈一指的莫过于当年的CIH了。

1998年6月2日，首例CIH 病毒在中国台湾被发现，它的厉害之处就在于，其他病毒破坏的都是电脑软件（充其量也就是操作系统、数据文件一级），而CIH破坏的是电脑硬件（让电脑无法开机）！当时恢复的方法，除了彻底清除硬盘数据外，还需要借助专业工具重写主板BIOS。

也正是从那个时代开始，杀毒厂商才冒出了所谓的专杀工具，而主板厂商也因此开发出了双BIOS这样一些很奇葩的设计。

2.红色代码（2001年）“红色代码”乍一听貌似还是个很好听的名字，可在当年却是很多服务器管理员的噩梦。

这是一种在当时很可怕的网络蠕虫病毒，通过一种叫“缓存区溢出”的黑客技术，专门感染微软的IIS服务器（微软WEB服务器）。

这种病毒的最大危害就在，它能完全取得所攻破计算机的所有权限，甚至盗走机密数据。

正是由于它所攻破的大多都是网络服务器，更是大大加强了该病毒的危害！3.冲击波（2003年）有关这款病毒，很多人还心存记忆，回想当年一个机房内成百上千台电脑全部重启、重启、再重启……，或许你就能明白到底是一个怎样壮观的景象了。

冲击波病毒是利用Windows系统的RPC漏洞传播，只要计算机上开启RPC服务，且没有打上补丁时都有可能被冲击波病毒所波及。

被感染的计算机会出现很多异常，比如时不时弹出RPC服务被终止提示、系统反复重启、无法收发邮件、无法浏览网页、无法复制文件……。

虽然没有像永恒之蓝一样破坏硬盘数据，但也基本上把电脑给搞残废了，在当年也算损失不计其数。

4.震荡波（2004年）“冲击波”余音未消，“震荡波”又来了，时隔一年之后又一款和冲击波表现类似的电脑病毒重回网友电脑。

从名称上看，这两款病毒貌似区别并不是很大，甚至连重启提示都长得一样一样的。

但实际上冲击波利用的是系统RPC漏洞，而震荡波利用的则是系统LSASS 漏洞。

甭管怎么说吧，反正这两种病毒始终都是那个时代的噩梦！5.熊猫烧香（2006年）提到熊猫，我们总会想起那憨憨可爱的样子，谁能想到它也会摇身一变成为一款令人胆战心惊的计算机病毒呢2006年底到2007年初短短两个月时间里，一款名叫“熊猫烧香”的病毒便席卷了整个神州大地，一时间各大网站、个人电脑都被一个很诡异的病毒图标所覆盖——一只正在烧香的熊猫。

详细的蠕虫病毒介绍蠕虫(WORM)病毒是通过分布式网络来扩散特定的信息或错误的，进而造成网络服务器遭到拒绝并发生死锁。

下面由店铺给你做出详细的蠕虫病毒介绍!希望对你有帮助!欢迎回访店铺网站，谢谢!详细的蠕虫病毒介绍：“蠕虫”病毒由两部分组成：一个主程序和另一个是引导程序。

主程序一旦在计算机中得到建立，就可以去收集与当前机器联网的其他机器的信息，它能通过读取公共配置文件并检测当前机器的联网状态信息，尝试利用系统的缺陷在远程机器上建立引导程序。

就是这个一般被称作是引导程序或类似于“钓鱼”的小程序，把“蠕虫”病毒带入了它所感染的每一台机器中。

“蠕虫”病毒程序能够常驻于一台或多台机器中，并有自动重新定位(autorelocation)的能力。

假如它能够检测到网络中的某台机器没有被占用，它就把自身的一个拷贝(一个程序段)发送到那台机器。

每个程序段都能把自身的拷贝重新定位于另一台机器上，并且能够识别出它自己所占用的哪台机器。

计算机网络系统的建立是为了使多台计算机能够共享数据资料和外部资源，然而也给计算机蠕虫病毒带来了更为有利的生存和传播的环境。

在网络环境下，蠕虫病毒可以按指数增长模式进行传染。

蠕虫病毒侵入计算机网络，可以导致计算机网络效率急剧下降、系统资源遭到严重破坏，短时间内造成网络系统的瘫痪。

因此网络环境下蠕虫病毒防治必将成为计算机防毒领域的研究重点。

在网络环境中，蠕虫病毒具有一些新的特性：(1)传染方式多蠕虫病毒入侵网络的主要途径是通过工作站传播到服务器硬盘中，再由服务器的共享目录传播到其他的工作站。

但蠕虫病毒的传染方式比较复杂。

(2)传播速度快在单机上，病毒只能通过软盘从一台计算机传染到另一台计算机，而在网络中则可以通过网络通信机制，借助高速电缆进行迅速扩散。

由于蠕虫病毒在网络中传染速度非常快，使其扩散范围很大，不但能迅速传染局域网内所有计算机，还能通过远程工作站将蠕虫病毒在一瞬间传播到千里之外。

(3)清除难度大在单机中，再顽固的病毒也可通过删除带毒文件、低级格式化硬盘等措施将病毒清除，而网络中只要有一台工作站未能杀毒干净就可使整个网络重新全部被病毒感染，甚至刚刚完成杀毒工作的一台工作站马上就能被网上另一台工作站的带毒程序所传染，因此，仅对工作站进行病毒杀除不能彻底解决网络蠕虫病毒的问题。