传输模块可以实现程序复制功能 。
传输模块负责蠕虫的传播,它可以分为扫描模块、攻击模块和复制模块三个子模块。其中,扫描模块负责探测存在漏洞的主机;攻击模块按漏洞攻击步骤自动攻击找到的对象;复制模块通过原主机和新主机交互将蠕虫程序复制到新主机并启动。
蠕虫程序的组成和入侵方式
蠕虫由两部分组成:一个主程序和一个引导程序。 主程序一旦在机器上建立就会去收集与当前机器联网的其它机器的信息。
它能通过读取公共配置文件并运行显示当前网上联机状态信息的系统实用程序而做到这一点。随后,它尝试利用前面所描述的那些缺陷去在这些远程机器上建立其引导程序。
蠕虫程序常驻于一台或多台机器中,并有自动重新定位(autoRelocation)的能力。如果它检测到网络中的某台机器未被占用,它就把自身的一个拷贝(一个程序段)发送给那台机器。每个程序段都能把自身的拷贝重新定位于另一台机器中,并且能识别它占用的哪台机器。
常驻程序也叫常驻内存程序、TSR程序或驻留程来序,是指那些一旦执行便永久地占据内存(这些程序永远呆在内存里不出来)的程序。程序常驻内存后,就有机会随时发挥作用。
监视和控制用户的工作源。例如病毒就是典型的常驻程序,启动汉字 *** 作系统时需运行的程序2113如SPIIB。COM、SPDOS。COM、PY。COM,鼠标管理程序MOUSE。COM等都是常驻程序5261。DOS6.22中的SMARTDRV。EXE、DOSKEY。COM、VSAFE。COM等也是常驻程序。
扩展资料:
应用领域:
短信系统以其强大的功能和灵活的配置广泛适用于各种行业,以上海指尖传媒举例如下:
证券营业部、经济人:发送股评、即时行情、公告信息、通知、发送资金异动信息。
各型企事业单位:新产品发布、各种产品销售信息、内部通知、业务变更、与本单位业务人员、出差人员、各地经销联系等。
商场超市:商业活动广告、新品宣传、打折及联谊活动通告、向客户发送物价、促销信息及与 供货商、商场、 超市企业内部联系等。
行政管理部门:发送下文、 会议通知、住处通报、工作进度、人事变更等信息。
保险公司:保费摧缴、结算通知、业务员联系、发送新业务通、保费调整等信息广告公司、其它媒体发送广告报价,广告播出、刊出通知 代理客户短消息广告等。
网络中所谓的蠕虫(Worm)其实就是一种植入计算机快速自我复制以破坏电脑的病毒。
蠕虫病毒是一种常见的计算机病毒。它的传染机理是利用网络进行复制和传播,传染途径是通过网络、电子邮件以及优盘、移动硬盘等移动存储设备。比如去年以来危害及大的“熊猫烧香”病毒就是蠕虫病毒的一种。蠕虫程序主要利用系统漏洞进行传播。它通过网络、电子邮件和其它的传播方式,象生物蠕虫一样从一台计算机传染到另一台计算机。因为蠕虫使用多种方式进行传播,所以蠕虫程序的传播速度是非常大的。
蠕虫侵入一台计算机后,首先获取其他计算机的IP地址,然后将自身副本发送给这些计算机.蠕虫病毒也使用存储在染毒计算机上的邮件客户端地址簿里的地址来传播程序。虽然有的蠕虫程序也在被感染的计算机中生成文件,但一般情况下,蠕虫程序只占用内存资源而不占用其它资源。
蠕虫还会蚕食并破坏系统,最终使整个系统瘫痪。
蠕虫病毒与一般病毒的异同
蠕虫也是一种病毒,因此具有病毒的共同特征。一般的病毒是需要的寄生的,它可以通过自己指令的执行,将自己的指令代码写到其他程序的体内,而被感染的文件就被称为”宿主”,例如,Windows下可执行文件的格式为PE格式(Portable Executable),当需要感染pe文件时,在宿主程序中,建立一个新段,将病毒代码写到新段中,修改的程序入口点等,这样,宿主程序执行的时候,就可以先执行病毒程序,病毒程序运行完之后,在把控制权交给宿主原来的程序指令。可见,病毒主要是感染文件,当然也还有像DIRII这种链接型病毒,还有引导区病毒。引导区病毒他是感染磁盘的引导区,如果是软盘、U盘(闪存盘)、移动硬盘等被感染,这张受感染的盘用在其他机器上后,同样也会感染其他机器,所以传播方式也可以是移动存储设备。
蠕虫一般不采取利用PE格式插入文件的方法,而是复制自身在互联网环境下进行传播,病毒的传染能力主要是针对计算机内的文件系统而言,而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹,电子邮件Email,网络中的恶意网页,大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策!
蠕虫病毒的工作模式
蠕虫病毒由两部分组成:一个主程序和一个引导程序。 主程序一旦在机器上建立就会去收集与当前机器联网的其它机器的信息。它能通过读取公共配置文件并运行显示当前网上联机状态信息的系统实用程序而做到这一点。随后,它尝试利用前面所描述的那些缺陷去在这些远程机器上建立其引导程序。
蠕虫病毒程序常驻于一台或多台机器中,并有自动重新定位(autoRelocation)的能力。如果它检测到网络中的某台机器未被占用,它就把自身的一个拷贝(一个程序段)发送给那台机器。每个程序段都能把自身的拷贝重新定位于另一台机器中,并且能识别它占用的哪台机器。
蠕虫历史
1982年,Shock和Hupp根据The Shockwave Rider一书中的一种概念提出了一种“蠕虫”(Worm)程序的思想。 蠕虫程序可用作为Ethernet(以太网)网络设备的一种诊断工具,它能快速有效地检测网络。
1988年11月2日,美国康乃尔大学学生罗伯特·莫里斯(Robert Morris)正是利用UNIX *** 作系统寄发电子邮件的公用程序中的一个缺陷,把他首创的人工生命“蠕虫”病毒放进Internet网络,闯下了靡天大祸。一夜之间,这条“蠕虫”闪电般地自我复制,并向着整个Internet网络迅速蔓延,使美国6000余台基于UNIX的小型电脑和工作站受到感染和攻击,网络上几乎所有的机器都被迫停机,直接经济损失在9000万美元以上,莫里斯本人也因此受到了法律的制裁。
蠕虫病毒防治方法
使用具有实时监控功能的杀毒软件,并且注意不要轻易打开、运行不明来源的文件
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)