|
流行蠕虫病毒及查杀 蠕虫(WORM)病毒是通过分布式网络来扩散特定的信息或错误,进而造成网络服务器遭到拒绝并发生死锁。
“蠕虫”病毒由两部分组成: (1)主程序。主程序一旦在计算机中得到建立,就可以去收集与当前机器联网的其他机器的信息,能通过读取公共配置文件并检测当前机器的联网状态信息,尝试利用系统的缺陷在远程机器上建立引导程序。 (2)引导程序。就是这个一般被称作是引导程序或类似于“钓鱼”的小程序,把“蠕虫”病毒带入了它所感染的每一台机器中。 在网络环境中,蠕虫病毒具有一些新的特性。 (1)传染方式多。蠕虫病毒入侵网络的主要途径是通过工作站传播到服务器硬盘中,再由服务器的共享目录传播到其他的工作站。但蠕虫病毒的传染方式比较复杂。 (2)传播速度快。在单机上,病毒只能通过软盘从一台计算机传染到另一台计算机,而在网络中则可以通过网络通信机制,借助高速电缆进行迅速扩散。 (3)清除难度大。在单机中,再顽固的病毒也可通过删除带毒文件、低级格式化硬盘等措施将病毒清除。而网络中只要有一台工作站未能杀毒干净就可能使整个网络重新全部被病毒感染,甚至刚刚完成杀毒工作的一台工作站马上就能被网上另一台工作站的带毒程序所传染,因此,仅对工作站进行病毒杀除不能彻底解决网络蠕虫病毒的问题。 (4)破坏性强。网络中蠕虫病毒将直接影响网络的工作状态,轻则降低速度,影响工作效率;重则造成网络系统的瘫痪,破坏服务器系统资源,使多年的工作毁于一旦。
|