網(wǎng)絡(luò)蠕蟲傳播機(jī)制

蠕蟲是一種危害很大的智能程序。2001年，以紅色代碼、尼姆達(dá)為代表的帶有混合威脅特征的蠕蟲病毒真正宣布了計(jì)算機(jī)病毒是大規(guī)模破壞和信息丟失的一個(gè)開始。自 Happytime開始，20絡(luò)蟠蟲就開始體現(xiàn)出與以往病毒截然不同的特征和發(fā)展方向。紅色代碼、尼姆達(dá)的接連出現(xiàn)，說(shuō)明這些新型蠕蟲病毒無(wú)一例外地與網(wǎng)絡(luò)結(jié)合，并都同時(shí)具有多種傳播手段。尤其是 Sircam之后的病毒，往往同時(shí)具有兩個(gè)以上的傳播方法和攻擊手段，一經(jīng)爆發(fā)即在網(wǎng)絡(luò)上快速傳播，難以遏止計(jì)算機(jī)網(wǎng)絡(luò)螨蟲的傳播機(jī)制是蠕蟲破壞力影響的關(guān)鍵因素。本文首先介紹了常用的傳播方式，隨后分析了主動(dòng)蠕蟲的基本結(jié)構(gòu)和傳播過(guò)程以及傳播因素，最后重點(diǎn)分析了兩種典型網(wǎng)絡(luò)蠕蟲的傳播機(jī)理。

1、蠕蟲的傳播方式當(dāng)今的網(wǎng)絡(luò)蠕蟲與因特網(wǎng)更加緊密地結(jié)合，利用一切可以利用的方式（如郵件、局域時(shí)通信工具等）進(jìn)行傳播，總體來(lái)說(shuō)有以下幾種1利用系統(tǒng)漏洞主動(dòng)傳播CodeRed、Nimda、WantOn、BinLaden、Blaster都是通過(guò)利用微軟系統(tǒng)漏洞而進(jìn)行主動(dòng)傳播的。尤其是Nimda、Wanton、BinLaden利用微軟的 Iframe ExecCommand漏洞，使沒有給衛(wèi)打補(bǔ)丁的用戶會(huì)自動(dòng)運(yùn)行該蠕蟲病毒，即使沒有點(diǎn)擊，只要瀏覽或預(yù)覽染毒郵件就會(huì)中毒。

2、利用電子郵件系統(tǒng)傳播電子郵件系統(tǒng)及其附件的普遍使用及其安全性的限制使其成為蟠蟲最常用也是最便利的傳播方法。這類蠕蟲一般自動(dòng)根據(jù) Outlook、Netscape Messenger等電子郵件軟件地址簿中的地址發(fā)送帶毒電子郵件，從而實(shí)現(xiàn)傳播3通過(guò)局域網(wǎng)傳播從 FunLove蟠蟲就開始初具局域網(wǎng)傳播的特性了，但是到 Nimda和 Wanton出現(xiàn)，才算正式顯示了局域網(wǎng)傳播的使利性和有效性。

Nimda不僅能透過(guò)局域網(wǎng)向其他計(jì)算機(jī)寫入大量具有迷惑性的帶毒文件，還會(huì)讓已中毒的計(jì)算機(jī)完全共享所有資源，造成交叉感染。一旦在局域網(wǎng)中有一臺(tái)計(jì)算機(jī)染上了 Nimda病毒，那么4通過(guò)即時(shí)工具傳播由于即時(shí)工具的廣泛使用，使得這些即時(shí)工具成為或即將成為繼郵件傳播之后的又一個(gè)大量散播病毒的途徑?，F(xiàn)在即時(shí)通信工具用戶群很多，而且在聊天時(shí)往往戒心更低，很容易使網(wǎng)絡(luò)蟠蟲蔓延開來(lái)。Goner蠕蟲就是一個(gè)較好的例子，它能利用CQ傳文件的功能向別的計(jì)算機(jī)散播病毒體。另外，還可以將蟠蟲嵌在web腳本里，利用web瀏覽器進(jìn)行傳播5多種方式組合傳播，

將上面的傳播方法結(jié)合起來(lái)，會(huì)使蠕蟲的傳播更有效。如 Nimda可以通過(guò)文件傳染，也可以通過(guò)郵件傳播，還可以通過(guò)局域網(wǎng)傳播，甚至可以利用IS的 Unicode后門進(jìn)行傳播相比較而言，主動(dòng)傳播的蠕蟲危害性最大，需要我們進(jìn)行重點(diǎn)研究.