Question

简述蠕虫病毒的类型、特点、主要危害、攻击对象、产生原因、如何防治

Answer 1

蠕虫病毒是一种常见的计算机病毒。
特点：它是利用网络进行复制和传播，传染途径是通过网络和电子邮件。
危害：最初的蠕虫病毒定义是因为在DOS环境下，病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形。蠕虫病毒是自包含的程序(或是一套程序)，它能传播自身功能的拷贝或自身（蠕虫病毒）的某些部分到其他的计算机系统中(通常是经过网络连接)。1988年一个由美国CORNELL大学研究生莫里斯编写的蠕虫病毒蔓延造成了数千台计算机停机，蠕虫病毒开始现身网络;而后来的红色代码，尼姆达病毒疯狂的时候，造成几十亿美元的损失；北京时间2003年1月26日，一种名为“2003蠕虫王”的电脑病毒迅速传播并袭击了全球，致使互联网网路严重堵塞，作为互联网主要基础的域名服务器（DNS）的瘫痪造成网民浏览互联网网页及收发电子邮件的速度大幅减缓，同时银行自动提款机的运作中断，机票等网络预订系统的运作中断，信用卡等收付款系统出现故障!专家估计，此病毒造成的直接经济损失至少在12亿美元以上!

蠕虫病毒的一般防治方法是：使用具有实时监控功能的杀毒软件，防范邮件蠕虫的最好办法 ，就是提高自己的安全意识，不要轻易打开带有附件的电子邮件。另外，可以启用瑞星杀毒软件的“邮件发送监控”和“邮件接收监控”功能，也可以提高自己对病毒邮件的防护能力。

Answer 2

你好朋友，蠕虫病毒是一种常见的计算机病毒。它的传染机理是利用网络进行复制和传播，传染途径是通过网络、电子邮件以及U盘、移动硬盘等移动存储设备。比如2006年以来危害及大的“熊猫烧香”病毒就是蠕虫病毒的一种。蠕虫程序主要利用系统漏洞进行传播。它通过网络、电子邮件和其它的传播方式，象生物蠕虫一样从一台计算机传染到另一台计算机。因为蠕虫使用多种方式进行传播，所以蠕虫程序的传播速度是非常大的。　　蠕虫侵入一台计算机后，首先获取其他计算机的IP地址，然后将自身副本发送给这些计算机.蠕虫病毒也使用存储在染毒计算机上的邮件客户端地址簿里的地址来传播程序。虽然有的蠕虫程序也在被感染的计算机中生成文件，但一般情况下，蠕虫程序只占用内存资源而不占用其它资源。　　蠕虫还会蚕食并破坏系统，最终使整个系统瘫痪。　　蠕虫病毒由两部分组成：一个主程序和一个引导程序。 主程序一旦在机器上建立就会去收集与当前机器联网的其它机器的信息。它能通过读取公共配置文件并运行显示当前网上联机状态信息的系统实用程序而做到这一点。随后，它尝试利用前面所描述的那些缺陷去在这些远程机器上建立其引导程序。
蠕虫病毒防治方法　:
　使用具有实时监控功能的杀毒软件，比如360杀毒,并且注意不要轻易打开、运行不明来源的文件。　　首先是提高安全意识,勤打补丁，定时升级杀毒软件和防火墙，对于网络管理员来说，还要对系统定期备份，尤其是多机备份，防止意外情况下的数据丢失，对于局域网用户，可以在因特网入口处安装防火墙，对邮件服务器进行监控，对用户进行安全培训。对于个人用户，上网要尽量选择一些大的门户网站，尽量少上一些小的不知名的网站，对于来历不明的电子邮件，最好不要打开，尤其是附件。另外，机器的安全设置可以设置的高一些，比如IE的安全级别可以设置为中，把其中所有ActiveX插件以及Java相关控件全部选择“禁用”即可。不过，这样做在以后的网页浏览过程中可能会造成个别含有ActiveX的网站无法浏览。另外，office里面可以禁用宏等。　　对于有些网络蠕虫病毒通过调用系统中已经编译好的带有破坏性的程序来实现这一功能。那么我们就把本地的带有破坏性的程序改名字，比如把format.com改成fmt.com，那样病毒的编辑者就无发实现用调用本地命令来实现这一功能。　　另外，由于蠕虫病毒大多是用VBScript脚本语言编写的，而VBScript代码是通过Windows Script Host来解释执行的，因此将Windows Script Host删除，就再也不用担心这些用VBS和JS编写的病毒了。从另一个角度来说，Windows Script Host本来是被系统管理员用来配置桌面环境和系统服务，实现最小化管理的一个手段，但对于大部分一般用户而言，WSH并没有多大用处，所以我们可以禁止Windows Script Host。如果你嫌麻烦，可以到C:\Windows\System32目录下，找到WScript.exe等脚本程序的系统支持文件,更改其名称或者干脆删除(这种做法有一定的副作用，如果删除脚本程序的系统支持文件的话，网页的js和ws，vbs等脚本将不能再执行，所以请慎用)。

Answer 3

有两种类型的蠕虫：主机蠕虫与网络蠕虫。
与一般病毒不同，蠕虫病毒不需要将其自身附着到宿主程序，它是一种独立智能程序。
危害：用户电脑中毒后往往会造成数据丢失、个人信息失窃、系统运行变慢等。　
对象：个人或企业电脑
形成原因：利用操作系统和应用程序的漏洞主动进行攻击
　　此类病毒主要是“红色代码”和“尼姆亚”，以及至今依然肆虐的”求职信”等。由于IE浏览器的漏洞（IFRAMEEXECCOMMAND），使得感染了“尼姆亚”病毒的邮件在不去手工打开附件的情况下病毒就能激活，而此前即便是很多防病毒专家也一直认为，带有病毒附件的邮件，只要不去打开附件，病毒不会有危害。“红色代码”是利用了微软IIS服务器软件的漏洞(idq.dll远程缓存区溢出)来传播，SQL蠕虫王病毒则是利用了微软的数据库系统的一个漏洞进行大肆攻击。

防范措施：注意以下几点： 　　1、选购合适的杀毒软件。网络蠕虫病毒的发展已经使传统的杀毒软件的“文件级实时监控系统”落伍，杀毒软件必须向内存实时监控和邮件实时监控发展！另外，面对防不胜防的网页病毒，也使得用户对杀毒软件的要求越来越高！ 　　2、经常升级病毒库，杀毒软件对病毒的查杀是以病毒的特征码为依据的，而病毒每天都层出不穷，尤其是在网络时代，蠕虫病毒的传播速度快、变种多，所以必须随时更新病毒库，以便能够查杀最新的病毒。 蠕虫病毒
3、提高防杀毒意识。不要轻易去点击陌生的站点，有可能里面就含有恶意代码！ 　　当运行IE时，点击“工具→Internet选项→安全→ Internet区域的安全级别”，把安全级别由“中”改为“高” 。因为这一类网页主要是含有恶意代码的ActiveX或Applet、 JavaScript的网页文件 ，所以在IE设置中将ActiveX插件和控件、Java脚本等全部禁止，就可以大大减少被网页恶意代码感染的几率。具体方案是：在IE窗口中点击“工具”→“Internet选项”，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及与Java相关全部选项选择“禁用”。但是，这样做在以后的网页浏览过程中有可能会使一些正常应用ActiveX的网站无法浏览。 　　4、不随意查看陌生邮件，尤其是带有附件的邮件。由于有的病毒邮件能够利用ie和outlook的漏洞自动执行，所以计算机用户需要升级ie和outlook程序，及常用的其他应用程序

Answer 4

蠕虫本身就是病毒的一个分类，特点就是可以感染网络上的计算机，所谓的无限复制，攻击对象一般是系统有漏洞的计算机，产生原因就是系统的漏洞，防治就是做好系统的补丁维护