防止网络蠕虫病毒的技巧和策略2

预，且能够自主不断地复制和传播。蠕虫程序的工作流程可以分为漏洞扫描、攻击、传染、现场处理四个阶段。蠕虫程序扫描到有漏洞的计算机系统后，将蠕虫主体迁移到目标主机。然后，蠕虫程序进入被感染的系统，对目标主机进行现场处理。现场处理部分的工作包括：隐藏、信息搜集等。不同的蠕虫采取的IP生成策略可能并不相同，甚至随机生成。各个步骤的繁简程度也不同，有的十分复杂，有的则非常简单。

　　蠕虫的行为特征包括：

　　·自我繁殖：

　　·利用软件漏洞：

　　·造成网络拥塞：

　　·消耗系统资源：

　　·留下安全隐患：

　　蠕虫的工作方式归纳如下：随机产生一个IP 地址；判断对应此IP 地址的机器是否可被感染；如果可被感染，则感染之；重复1～3 共m 次，m 为蠕虫产生的繁殖副本数量。

　　如何检测蠕虫

　　由以上的分析可知，尽早地发现蠕虫并对感染蠕虫的主机进行隔

页码：[1] [2] [3] [4] [5] 第2页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明