蠕虫病毒“WannaCry”(永恒之蓝),共造成全球150多个国家“沦陷”。在中国,有近3万家机构的计算机遭受影响,且众多高校也纷纷中招。操纵病毒的黑客通过锁定受害者电脑文件来勒索用户交赎金。由此可见,蠕虫病毒的危害甚大。那么,蠕虫病毒工作原理是怎样的呢?佰佰安全网来介绍下吧。
蠕虫病毒是一种常见的计算机病毒。它是利用网络进行复制和传播,传染途径是通过网络和电子邮件。
不同于一般的病毒,蠕虫病毒以计算机为载体,复制自身在互联网环境下进行传播,蠕虫病毒的传染目标是网络上所有计算机——局域网条件下的共享文件夹、电子邮件email、网络中的恶意网页、大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。
蠕虫的工作原理一般是这样的:
首先,扫描:由蠕虫的扫描功能模块负责探测存在漏洞的主机。随机选取某一段IP地址,然后对这一地址段上的主机扫描。笨点的扫描程序可能会不断重复上面这一过程。这样,随着蠕虫的传播,新感染的主机也开始进行这种扫描,这些扫描程序不知道哪些地址已经被扫描过,它只是简单的随机扫描互联网。于是蠕虫传播的越广,网络上的扫描包就越多。即使扫描程序发出的探测包很小,积少成多,大量蠕虫程序的扫描引起的网络拥塞就非常严重了。
其次,攻击:当蠕虫扫描到网络中存在的主机后,就开始利用自身的破坏功能获取主机的管理员权限。
最后,利用原主机和新主机的交互将蠕虫程序复制到新主机并启动。
以上就是各种蠕虫病毒的工作原理的相关介绍,希望小伙伴们提高警惕,不仅要准备好杀毒软件,还要了解如何根据蠕虫病毒特性进行查杀,掌握这些网络病毒小知识,才能更好的应对蠕虫病毒,远离它的危害。
( 责任编辑: 邹兰 )