查殺病毒/蠕蟲病毒與一般病毒的異同
出自 Tw.18dao.net
< 查殺病毒
凡能夠引起電腦故障,破壞電腦資料的程式統稱為電腦病毒。所以從這個意義上說,蠕蟲也是一種病毒!網路蠕蟲病毒,作為對互聯網危害嚴重的 一種電腦程式,其破壞力和傳染性不容忽視。與傳統的病毒不同,蠕蟲病毒以電腦為載體,以網路為攻擊物件!本文中將蠕蟲病毒分為針對企業網路和個人用戶2類,並從企業用戶和個人用戶兩個方面探討蠕蟲病毒的特徵和一些防範措施!
蠕蟲病毒與一般病毒的異同
蠕蟲也是一種病毒,因此具有病毒的共同特徵。一般的病毒是需要的寄生的,它可以通過自己指令的執行,將自己的指令代碼寫到其他程式的體內,而被感染的檔就被稱為”宿主”,例如,windows下可執行檔的格式為pe格式(Portable Executable),當需要感染pe檔時,在宿主程序中,建立一個新節,將病毒代碼寫到新節中,修改的程式入口點等,這樣,宿主程序執行的時候,就可以先執行病毒程式,病毒程式運行完之後,在把控制權交給宿主原來的程式指令。可見,病毒主要是感染檔,當然也還有像DIRII這種鏈結型病毒,還有引導區病毒。引導區病毒他是感染磁片的引導區,如果是軟碟被感染,這張軟碟用在其他機器上後,同樣也會感染其他機器,所以傳播方式也是用軟碟等方式。
蠕蟲一般不採取利用pe格式插入檔的方法,而是複製自身在互聯網環境下進行傳播,病毒的傳染能力主要是針對電腦內的檔系統而言,而蠕蟲病毒的傳染目標是互聯網內的所有電腦.局域網條件下的共用檔夾,電子郵件email,網路中的惡意網頁,大量存在著漏洞的伺服器等都成為蠕蟲傳播的良好途徑。網路的發展也使得蠕蟲病毒可以在幾個小時內蔓延全球!而且蠕蟲的主動攻擊性和突然爆發性將使得人們手足無策!