主動蠕蟲的基本結(jié)構(gòu)和傳播過程

從結(jié)構(gòu)上分析，主動蠕蟲由網(wǎng)絡(luò)行為模塊和本地行為模塊組成，如圖1所示。網(wǎng)絡(luò)行為模塊主要完成蠕網(wǎng)絡(luò)上的行為，包括

●地址掃描模塊：在選定的地址范圍內(nèi)掃描

漏泂檢測模塊：檢測目標(biāo)主機(jī)是否存在指定的漏洞；

攻擊模塊：根據(jù)漏洞檢測結(jié)果，選用相應(yīng)的攻擊方法

傳輸模塊：將源主機(jī)上的已打包的蠕蟲程序傳給目標(biāo)主機(jī)本地行為模塊主要包括：

文件處理模塊：打包、解包，編譯程序等；

隱藏模塊：侵入主機(jī)后，隱藏蠕蟲程序，將有關(guān)記錄清除，防止被用戶發(fā)現(xiàn)

后門模塊：設(shè)置后門，替換進(jìn)程；

插件模塊：將已做好的插件運(yùn)行，以備使用，如發(fā)動DDoS攻擊、對計(jì)算機(jī)控制、監(jiān)視或破壞等；

主動蠕蟲程序的一般傳播過程為1掃描：由蠕蟲的掃描功能模塊負(fù)責(zé)探測存在漏洞的主機(jī)。當(dāng)程序向某個(gè)主機(jī)發(fā)送探測漏洞的信息并收到成功的反饋信息后，就得到一個(gè)可傳播的對象2攻擊：攻擊模塊按漏洞攻擊步驟自動攻擊步驟1中找到的對象取得該主機(jī)的權(quán)限（一般為管理員權(quán)限）獲得一個(gè)shel3復(fù)制：傳輸模塊通過原主機(jī)和新主機(jī)的交互將蠕蟲程序復(fù)制到新主機(jī)并啟動我們可以看到，傳播模塊實(shí)現(xiàn)的實(shí)際上是自動入侵的功能。所以主動蠕蟲的傳播技術(shù)是蠕蟲技術(shù)的首要關(guān)鍵技術(shù)。