黑客技术寄生虫（黑客 爬虫）

本篇文章给大家谈谈黑客技术寄生虫，以及黑客 爬虫对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

1、世界最强的十大电脑病毒是什么？2、蠕虫病毒是怎么制作的要用到哪些代码3、病毒、木马、后门、蠕虫 为什么它们有这样的名字，怎么区分它们~4、蠕虫和木马的概念、表现及如何破坏？5、蠕虫病毒的原理6、研究蠕虫病毒意义

世界最强的十大电脑病毒是什么？

一、ANI病毒 “ANI毒”变种b是一个利用微软Windows系统ANI文件处理漏洞(MS07-017)进行传播的网络蠕虫。“ANI毒”变种b运行后，自我复制到系统目录下。修改注册表，实现开机自启动。感染正常的可执行文件和本地网页文件，并下载大量木马程序。二、U盘寄生虫

U盘寄生虫”是针对autorun.inf这样的自动播放文件的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用Windows系统的自动播放功能优先运行autorun.inf文件，而该文件就会立即执行所要加载的病毒程序，从而破坏用户计算机，使用户计算机遭受损失。

三、熊猫烧香

该病毒是由“熊猫烧香”蠕虫病毒感染之后的带毒网页，该网页会被“熊猫烧香”蠕虫病毒注入一个iframe框架，框架内包含恶意网址引用 ，这样，当用户打开该网页之后，如果IE浏览器没有打上补丁，IE就会自动下载并且执行恶意网址中的病毒体，此时用户电脑就会成为一个新的病毒传播源，进而感染局域网中的其他用户计算机。

四、“ARP”类病毒

能够在网络中产生大量的ARP通信量使网络阻塞或者实现“man in the middle” 进行ARP重定向和嗅探攻击。 用伪造源MAC地址发送ARP响应包，对ARP高速缓存机制的攻击。当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。

五、代理木马

Trojan/Agent.crd是一个盗取用户机密信息的木马程序。“代理木马”变种crd运行后，自我复制到系统目录下，文件名随机生成。修改注册表，实现开机自启。从指定站点下载其它木马，侦听黑客指令，盗取用户机密信息。

六、网游大盗

“网游大盗”变种hvs是一个木马程序，专门盗取网络游戏玩家的帐号、密码、装备等。

七、鞋匠

鞋匠”变种je是一个广告程序，可弹出大量广告信息，并在被感染计算机上下载其它病毒。“鞋匠”变种je运行后，在Windows目录下创建病毒文件。修改注册表，实现开机自启。自我注册为服务，服务的名称随机生成。侦听黑客指令，连接指定站点，弹出大量广告条幅，用户一旦点击带毒广告，立即在用户计算机上安装其它病毒。

八、广告泡泡

广告泡泡”变种e是一个广告程序，采用RootKit等底层技术编写，一旦安装，很难卸载彻底。该程序会在C:\Program Files\MMSAssist下释放出病毒文件。在后台定时弹出广告窗口，占用系统资源，干扰用户操作。

九、埃德罗

“埃德罗”变种ad是一个广告程序，在被感染计算机上强制安装广告。

十、IstBar脚本

“IstBar脚本”变种t是一个用JavaScript语言编写的木马下载器。“IstBar脚本”变种t运行后，在用户的计算机中强行安装IstBar工具条，造成用户系统变慢，自动弹出广告，强行锁定用户的IE首页等等。

蠕虫病毒是怎么制作的要用到哪些代码

蠕虫病毒是一种常见的计算机病毒。它是利用网络进行复制和传播，传染途径是通过网络和电子邮件。最初的蠕虫病毒定义是因为在DOS环境下，病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形。 蠕虫病毒是自包含的程序(或是一套程序),它能传播它自身功能的拷贝或它（蠕虫病毒）的某些部分到其他的计算机系统中(通常是经过网络连接)。请注意，与一般病毒不同，蠕虫不需要将其自身附着到宿主程序，它是一种独立智能程序。有两种类型的蠕虫：主机蠕虫与网络蠕虫。主计算机蠕虫完全包含（侵占）在它们运行的计算机中，并且使用网络的连接仅将自身拷贝到其他的计算机中，主计算机蠕虫在将其自身的拷贝加入到另外的主机后，就会终止它自身(因此在任意给定的时刻，只有一个蠕虫的拷贝运行)，这种蠕虫有时也叫”野兔”，蠕虫病毒一般是通过1434端口漏洞传播。 比如近几年危害很大的“尼姆亚”病毒就是蠕虫病毒的一种,去年春天流行“熊猫烧香”以及其变种也是蠕虫病毒。这一病毒利用了微软视窗操作系统的漏洞，计算机感染这一病毒后，会不断自动拨号上网，并利用文件中的地址信息或者网络共享进行传播，最终破坏用户的大部分重要数据。 蠕虫病毒的一般防治方法是：使用具有实时监控功能的杀毒软件，并且注意不要轻易打开不熟悉的邮件附件。 蠕虫是怎么发作的？ 如何采取有效措施防范蠕虫？ 一、利用操作系统和应用程序的漏洞主动进行攻击 此类病毒主要是“红色代码”和“尼姆亚”，以及至今依然肆虐的”求职信”等。由于IE浏览器的漏洞（IFRAME EXECCOMMAND），使得感染了“尼姆亚”病毒的邮件在不去手工打开附件的情况下病毒就能激活，而此前即便是很多防病毒专家也一直认为，带有病毒附件的邮件，只要不去打开附件，病毒不会有危害。“红色代码”是利用了微软IIS服务器软件的漏洞(idq.dll远程缓存区溢出)来传播，SQL蠕虫王病毒则是利用了微软的数据库系统的一个漏洞进行大肆攻击。 二、传播方式多样 如“尼姆亚”病毒和”求职信”病毒，可利用的传播途径包括文件、电子邮件、Web服务器、网络共享等等。 三、病毒制作技术新 与传统的病毒不同的是，许多新病毒是利用当前最新的编程语言与编程技术实现的，易于修改以产生新的变种，从而逃避反病毒软件的搜索。另外，新病毒利用Java、ActiveX、VB Script等技术，可以潜伏在HTML页面里，在上网浏览时触发。 四、与黑客技术相结合，潜在的威胁和损失更大 以红色代码为例，感染后的机器的web目录的\scripts下将生成一个root.exe，可以远程执行任何命令，从而使黑客能够再次进入。 蠕虫和普通病毒不同的一个特征是蠕虫病毒往往能够利用漏洞，这里的漏洞或者说是缺陷，可以分为两种，即软件上的缺陷和人为的缺陷。软件上的缺陷，如远程溢出、微软IE和Outlook的自动执行漏洞等等，需要软件厂商和用户共同配合，不断地升级软件。而人为的缺陷，主要指的是计算机用户的疏忽。这就是所谓的社会工程学（social engineering），当收到一封邮件带着病毒的求职信邮件时候，大多数人都会抱着好奇去点击的。对于企业用户来说，威胁主要集中在服务器和大型应用软件的安全上，而对个人用户而言，主要是防范第二种缺陷。 五、对个人用户产生直接威胁的蠕虫病毒 在以上分析的蠕虫病毒中，只对安装了特定的微软组件的系统进行攻击，而对广大个人用户而言，是不会安装IIS（微软的因特网服务器程序，可以允许在网上提供web服务）或者是庞大的数据库系统的。因此，上述病毒并不会直接攻击个个人用户的电脑（当然能够间接的通过网络产生影响）。但接下来分析的蠕虫病毒，则是对个人用户威胁最大，同时也是最难以根除，造成的损失也更大的一类蠕虫病毒。 对于个人用户而言，威胁大的蠕虫病毒采取的传播方式，一般为电子邮件（Email）以及恶意网页等等。 对于利用电子邮件传播的蠕虫病毒来说，通常利用的是各种各样的欺骗手段诱惑用户点击的方式进行传播。恶意网页确切地讲是一段黑客破坏代码程序，它内嵌在网页中，当用户在不知情的情况下打开含有病毒的网页时，病毒就会发作。

病毒、木马、后门、蠕虫 为什么它们有这样的名字，怎么区分它们~

蠕虫就是一种毁坏程序的病毒,主要是销毁你的所有文件,不伤硬件

后门就是木马的一种,木马顾名思义就是潜伏在你的程序中,通过你的程序盗去你的资料,密码.

病毒是后3者总称

蠕虫和木马的概念、表现及如何破坏？

什么是木马?

特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。

它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。

所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。

所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。

从木马的发展来看，基本上可以分为两个阶段。

最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。

而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。

所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。

什么是病毒？

病毒是附着于程序或文件中的一段计算机代码，它可在计算机之间传播。它一边传播一边感染计算机。病毒可损坏软件、硬件和文件。

病毒 (n.)：以自我复制为明确目的编写的代码。病毒附着于宿主程序，然后试图在计算机之间传播。它可能损坏硬件、软件和信息。

与人体病毒按严重性分类（从 Ebola 病毒到普通的流感病毒）一样，计算机病毒也有轻重之分，轻者仅产生一些干扰，重者彻底摧毁设备。令人欣慰的是，在没有人员操作的情况下，真正的病毒不会传播。必须通过某个人共享文件和发送电子邮件来将它一起移动。

什么是蠕虫？

与病毒相似，蠕虫也是设计用来将自己从一台计算机复制到另一台计算机，但是它自动进行。首先，它控制计算机上可以传输文件或信息的功能。一旦您的系统感染蠕虫，蠕虫即可独自传播。最危险的是，蠕虫可大量复制。例如，蠕虫可向电子邮件地址簿中的所有联系人发送自己的副本，那些联系人的计算机也将执行同样的操作，结果造成多米诺效应（网络通信负担沉重），使商业网络和整个 Internet 的速度减慢。当新的蠕虫爆发时，它们传播的速度非常快。它们堵塞网络并可能导致您（以及其他每个人）等很长的时间才能查看 Internet 上的网页。

蠕虫 (n.)：病毒的子类。通常，蠕虫传播无需用户操作，并可通过网络分发它自己的完整副本（可能有改动）。蠕虫会消耗内存或网络带宽，从而可能导致计算机崩溃。

蠕虫的传播不必通过“宿主”程序或文件，因此可潜入您的系统并允许其他人远程控制您的计算机。最近的蠕虫示例包括 Sasser 蠕虫和 Blaster 蠕虫。

什么是特洛伊木马？

在神话传说中，特洛伊木马表面上是“礼物”，但实际上藏匿了袭击特洛伊城的希腊士兵。现在，特洛伊木马是指表面上是有用的软件、实际目的却是危害计算机安全并导致严重破坏的计算机程序。最近的特洛伊木马以电子邮件的形式出现，电子邮件包含的附件声称是 Microsoft 安全更新程序，但实际上是一些试图禁用防病毒软件和防火墙软件的病毒。

特洛伊木马 (n.)：一种表面上有用、实际上起破坏作用的计算机程序。

一旦用户禁不起诱惑打开了以为来自合法来源的程序，特洛伊木马便趁机传播。为了更好地保护用户，Microsoft 常通过电子邮件发出安全公告，但这些邮件从不包含附件。在用电子邮件将安全警报发送给客户之前，我们也会在安全网站上公布所有安全警报。

特洛伊木马也可能包含在免费下载软件中。切勿从不信任的来源下载软件。始终从 Microsoft Update 或 Microsoft Office Update 下载 Microsoft 更新程序或修补程序。

蠕虫和其他病毒如何传播？

实际上，所有病毒和许多蠕虫是无法传播的，除非您打开或运行了受感染的程序。

很多最危险的病毒主要通过电子邮件附件（随电子邮件一起发送的文件）传播。通常，可判断电子邮件是否包含附件，因为您将看到表示附件且包括附件名称的回形针图标。有些文件格式（例如，图片、用 Microsoft Word 写的信件或 Excel 电子表格）可能是每天都要通过电子邮件接收的。当打开受感染的文件附件（通常是双击附件图标以打开附件）时，就会启动病毒。

提示：切勿打开附加在电子邮件中的任何内容，除非附件是您期望的文件且您清楚该文件的内容。

如果收到陌生人发来的带附件的邮件，请立即删除它。不幸的是，有时打开来自熟人的附件也可能不安全。病毒和蠕虫都能从电子邮件程序中窃取信息，然后将自已发送给地址簿中的所有联系人。因此，如果某人发来一封电子邮件，但其中的消息您并不了解，或其中的附件不是您期望的文件，请一定先与发件人联系并确认附件内容，然后再打开文件。

另一些病毒可能通过从 Internet 下载的程序进行传播，或通过从朋友那里借来的或甚至是从商店买来的带病毒计算机磁盘进行传播。这些属于比较少见的病毒感染方式。大多数人是因为打开和运行不认识的电子邮件附件感染病毒。

如何判断你的电脑是否含病毒资料

电脑出故障不只是因为感染病毒才会有的，个人电脑使用过程中出现各种故障现象多是因为电脑本身的软、硬件故障引起的，网络上的多是由于权限设置所致。我们只有充分地了解两者的区别与联系，才能作出正确的判断，在真正病毒来了之时才会及时发现。下面我就简要列出了分别因病毒和软、硬件故障引起的一些常见电脑故障症状分析。

症状 病毒的入侵的可能性 软、硬件故障的可能性

经常死机：病毒打开了许多文件或占用了大量内存；不稳定（如内存质量差，硬件超频性能差等）；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些测试软件（有许多BUG）；硬盘空间不够等等；运行网络上的软件时经常死机也许是由于网络速度太慢，所运行的程序太大，或者自己的工作站硬件配置太低。

系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件。如引导型病毒引导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。

文件打不开：病毒修改了文件格式；病毒修改了文件链接位置。文件损坏；硬盘损坏；文件快捷方式对应的链接位置发生了变化；原来编辑文件的软件删除了；如果是在局域网中多表现为服务器中文件存放位置发生了变化，而工作站没有及时涮新服器的内容（长时间打开了资源管理器）。

经常报告内存不够：病毒非法占用了大量内存；打开了大量的软件；运行了需内存资源的软件；系统配置不正确；内存本就不够（目前基本内存要求为128M）等。

提示硬盘空间不够：病毒复制了大量的病毒文件（这个遇到过好几例，有时好端端的近10G硬盘安装了一个WIN98或WINNT4.0系统就说没空间了，一安装软件就提示硬盘空间不够。硬盘每个分区容量太小；安装了大量的大容量软件；所有软件都集中安装在一个分区之中；硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的”私人盘”使用空间限制，因查看的是整个网络盘的大小，其实”私人盘”上容量已用完了。

软盘等设备未访问时出读写信号：病毒感染；软盘取走了还在打开曾经在软盘中打开过的文件。

出现大量来历不明的文件：病毒复制文件；可能是一些软件安装中产生的临时文件；也或许是一些软件的配置信息及运行记录。

启动黑屏：病毒感染（记得最深的是98年的4.26，我为CIH付出了好几千元的代价，那天我第一次开机到了Windows画面就死机了，第二次再开机就什么也没有了）；显示器故障；显示卡故障；主板故障；超频过度；CPU损坏等等

数据丢失：病毒删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；如果是在网络上的文件，也可能是由于其它用户误删除了。

键盘或鼠标无端地锁死：病毒作怪，特别要留意”木马”；键盘或鼠标损坏；主板上键盘或鼠标接口损坏；运行了某个键盘或鼠标锁定程序，所运行的程序太大，长时间系统很忙，表现出按键盘或鼠标不起作用。

系统运行速度慢：病毒占用了内存和CPU资源，在后台运行了大量非法操作；硬件配置低；打开的程序太多或太大；系统配置不正确；如果是运行网络上的程序时多数是由于你的机器配置太低造成，也有可能是此时网路上正忙，有许多用户同时打开一个程序；还有一种可能就是你的硬盘空间不够用来运行程序时作临时交换数据用。

系统自动执行操作：病毒在后台执行非法操作；用户在注册表或启动组中设置了有关程序的自动运行；某些软件安装或升级后需自动重启系统。

蠕虫病毒的原理

蠕虫是怎么发作的？ 如何采取有效措施防范蠕虫？

作者:

一、利用操作系统和应用程序的漏洞主动进行攻击

此类病毒主要是“红色代码”和“尼姆亚”，以及至今依然肆虐的”求职信”等。由于IE浏览器的漏洞（IFRAME EXECCOMMAND），使得感染了“尼姆亚”病毒的邮件在不去手工打开附件的情况下病毒就能激活，而此前即便是很多防病毒专家也一直认为，带有病毒附件的邮件，只要不去打开附件，病毒不会有危害。“红色代码”是利用了微软IIS服务器软件的漏洞(idq.dll远程缓存区溢出)来传播，SQL蠕虫王病毒则是利用了微软的数据库系统的一个漏洞进行大肆攻击。

二、传播方式多样

如“尼姆亚”病毒和”求职信”病毒，可利用的传播途径包括文件、电子邮件、Web服务器、网络共享等等。

三、病毒制作技术新

与传统的病毒不同的是，许多新病毒是利用当前最新的编程语言与编程技术实现的，易于修改以产生新的变种，从而逃避反病毒软件的搜索。另外，新病毒利用Java、ActiveX、VB Script等技术，可以潜伏在HTML页面里，在上网浏览时触发。

四、与黑客技术相结合，潜在的威胁和损失更大

以红色代码为例，感染后的机器的web目录的\scripts下将生成一个root.exe，可以远程执行任何命令，从而使黑客能够再次进入。

蠕虫和普通病毒不同的一个特征是蠕虫病毒往往能够利用漏洞，这里的漏洞或者说是缺陷，可以分为两种，即软件上的缺陷和人为的缺陷。软件上的缺陷，如远程溢出、微软IE和Outlook的自动执行漏洞等等，需要软件厂商和用户共同配合，不断地升级软件。而人为的缺陷，主要指的是计算机用户的疏忽。这就是所谓的社会工程学（social engineering），当收到一封邮件带着病毒的求职信邮件时候，大多数人都会抱着好奇去点击的。对于企业用户来说，威胁主要集中在服务器和大型应用软件的安全上，而对个人用户而言，主要是防范第二种缺陷。

一、对个人用户产生直接威胁的蠕虫病毒

在以上分析的蠕虫病毒中，只对安装了特定的微软组件的系统进行攻击，而对广大个人用户而言，是不会安装IIS（微软的因特网服务器程序，可以允许在网上提供web服务）或者是庞大的数据库系统的。因此，上述病毒并不会直接攻击个个人用户的电脑（当然能够间接的通过网络产生影响）。但接下来分析的蠕虫病毒，则是对个人用户威胁最大，同时也是最难以根除，造成的损失也更大的一类蠕虫病毒。

对于个人用户而言，威胁大的蠕虫病毒采取的传播方式，一般为电子邮件（Email）以及恶意网页等等。

对于利用电子邮件传播的蠕虫病毒来说，通常利用的是各种各样的欺骗手段诱惑用户点击的方式进行传播。恶意网页确切地讲是一段黑客破坏代码程序，它内嵌在网页中，当用户在不知情的情况下打开含有病毒的网页时，病毒就会发作。这种病毒代码镶嵌技术的原理并不复杂，所以会被很多怀不良企图者利用，在很多黑客网站竟然出现了关于用网页进行破坏的技术的论坛，并提供破坏程序代码下载，从而造成了恶意网页的大面积泛滥，也使越来越多的用户遭受损失。

对于恶意网页，常常采取vb script和java script编程的形式，由于编程方式十分的简单，所以在网上非常的流行。

Vb script和java script是由微软操作系统的wsh（Windows Scripting HostWindows脚本主机）解析并执行的，由于其编程非常简单，所以此类脚本病毒在网上疯狂传播，疯狂一时的爱虫病毒就是一种vbs脚本病毒，然后伪装成邮件附件诱惑用户点击运行。更为可怕的是，这样的病毒是以源代码的形式出现的，只要懂得一点关于脚本编程的人就可以修改其代码，形成各种各样的变种。

二、个人用户对蠕虫病毒的防范措施

通过上述的分析和介绍，我们可以知道，病毒并不是非常可怕的，网络蠕虫病毒对个人用户的攻击主要还是通过社会工程学，而不是利用系统漏洞！所以防范此类病毒需要注意以下几点：

1.选购合适的杀毒软件。网络蠕虫病毒的发展已经使传统的杀毒软件的“文件级实时监控系统”落伍，杀毒软件必须向内存实时监控和邮件实时监控发展！另外，面对防不胜防的网页病毒，也使得用户对杀毒软件的要求越来越高！目前国内的杀毒软件也具有了相当高的水平，像瑞星杀毒软件对蠕虫兼木马程序有很大克制作用。

2.经常升级病毒库，杀毒软件对病毒的查杀是以病毒的特征码为依据的，而病毒每天都层出不穷，尤其是在网络时代，蠕虫病毒的传播速度快、变种多，所以必须随时更新病毒库，以便能够查杀最新的病毒。

3.提高防杀毒意识。不要轻易去点击陌生的站点，有可能里面就含有恶意代码！

当运行IE时，点击“工具→Internet选项→安全→ Internet区域的安全级别”，把安全级别由“中”改为“高” 。因为这一类网页主要是含有恶意代码的ActiveX或Applet、 JavaScript的网页文件，所以在IE设置中将ActiveX插件和控件、Java脚本等全部禁止，就可以大大减少被网页恶意代码感染的几率。具体方案是：在IE窗口中点击“工具”→“Internet选项”，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及与Java相关全部选项选择“禁用”。但是，这样做在以后的网页浏览过程中有可能会使一些正常应用ActiveX的网站无法浏览。

4.不随意查看陌生邮件，尤其是带有附件的邮件。由于有的病毒邮件能够利用ie和outlook的漏洞自动执行，所以计算机用户需要升级ie和outlook程序，及常用的其他应用程序。

最新蠕虫病毒“蒙面客”被发现 可泄漏用户隐私

蠕虫病毒与一般病毒的异同

蠕虫也是一种病毒，因此具有病毒的共同特征。一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(Portable Executable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒。引导区病毒他是感染磁盘的引导区，如果是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式。

蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策!

凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。所以从这个意义上说，蠕虫也是一种病毒！网络蠕虫病毒，作为对互联网危害严重的一种计算机程序，其破坏力和传染性不容忽视。与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象！本文中将蠕虫病毒分为针对企业网络和个人用户 2类，并从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施!

蠕虫病毒与一般病毒的异同

蠕虫也是一种病毒，因此具有病毒的共同特征。一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(Portable Executable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒。引导区病毒他是感染磁盘的引导区，如果是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式。

蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策!

研究蠕虫病毒意义

不知道你究竟要问什么

这些都告诉你吧

凡能够引起计算机故障，破坏计算机数据的程序统称为计算

机病毒。所以从这个意义上说，蠕虫也是一种病毒！网络蠕虫病毒,

作为对互联网危害严重的一种计算机程序,其破坏力和传染性不容忽

视.与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对

象！本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业

用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施!

本文根据蠕虫病毒的发作机制，将其分为利用系统级别漏洞（主动传

播）和利用社会工程学(欺骗传播)两种，并从用户角度中将蠕虫病毒

分为针对企业网络和个人用户2类，从企业用户和个人用户两个方面

探讨蠕虫病毒的特征和一些防范措施!

一 蠕虫病毒定义

1蠕虫病毒的定义

2蠕虫病毒与一般病毒的异同

3蠕虫病毒的危害和趋势

二 蠕虫病毒的分析和防范

1企业用户的防止蠕虫

2个人用户防止蠕虫

三 研究蠕虫的现实意义

一 蠕虫病毒的定义

1.1蠕虫病毒的定义

计算机病毒自出现之日起，就成为计算机的一个巨大威胁，而当网络

迅速发展的时候，蠕虫病毒引起的危害开始显现！从广义上定义，凡

能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。所

以从这个意义上说，蠕虫也是一种病毒！但是蠕虫病毒和一般的病毒

有着很大的区别.对于蠕虫,现在还没有一个成套的理论体系,一般认

为,蠕虫是一种通过网络传播的恶性病毒,它具有病毒的一些共性,如

传播性,隐蔽性,破坏性等等,同时具有自己的一些特征，如不利用文

件寄生（有的只存在于内存中）,对网络造成拒绝服务，以及和黑客

技术相结合等等！在产生的破坏性上，蠕虫病毒也不是普通病毒所能

比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造

成网络瘫痪！

在本论文中,根据使用者情况将蠕虫病毒分为2类,一种是面向企业用

户和局域网而言，这种病毒利用系统漏洞,主动进行攻击,可以对整个

互联网可造成瘫痪性的后果!以“红色代码”，“尼姆达”，以及最

新的“sql蠕虫王”为代表。另外一种是针对个人用户的,通过网络(

主要是电子邮件,恶意网页形式)迅速传播的蠕虫病毒,以爱虫病毒,求

职信病毒为例.在这两类中，第一类具有很大的主动攻击性，而且爆

发也有一定的突然性，但相对来说，查杀这种病毒并不是很难。第二

种病毒的传播方式比较复杂和多样，少数利用了微软的应用程序的漏

洞，更多的是利用社会工程学()对用户进行欺骗和诱使，这样的病毒

造成的损失是非常大的，同时也是很难根除的，比如求职信病毒，在

2001年就已经被各大杀毒厂商发现，但直到2002年底依然排在病毒危

害排行榜的首位就是证明！出得在接下来的内容中,将分别分析这两

种病毒的一些特征及防范措施!

1.2蠕虫病毒与一般病毒的异同

蠕虫也是一种病毒，因此具有病毒的共同特征。一般的病毒是需要的

寄生的,它可以通过自己指令的执行，将自己的指令代码写到其他程

序的体内，而被感染的文件就被称为”宿主”,例如,windows下可执

行文件的格式为pe格式(Portable Executable),当需要感染pe文件时

,在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程

序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，

病毒程序运行完之后，在把控制权交给宿主原来的程序指令。可见，

病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引

导区病毒。引导区病毒他是感染磁盘的引导区，如果是软盘被感染，

这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式

也是用软盘等方式。

蠕虫一般不采取利用pe格式插入文件的方法,而是复制自身在互联网

环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而

言,而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的

共享文件夹，电子邮件email,网络中的恶意网页,大量存在着漏洞的

服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可

以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使

得人们手足无策!

普通病毒 蠕虫病毒

存在形式 寄存文件 独立程序

传染机制 宿主程序运行 主动攻击

传染目标 本地文件 网络计算机

可以预见,未来能够给网络带来重大灾难的主要必定是网络蠕虫!

1.3蠕虫的破坏和发展趋势

1988年一个由美国CORNELL大学研究生莫里斯编写的蠕虫病毒蔓延造

成了数千台计算机停机，蠕虫病毒开始现身网络;而后来的红色代码

，尼姆达病毒疯狂的时候，造成几十亿美元的损失;北京时间2003年1

月26日, 一种名为“2003蠕虫王”的电脑病毒迅速传播并袭击了全球

，致使互联网网路严重堵塞，作为互联网主要基础的域名服务器

（DNS）的瘫痪造成网民浏览互联网网页及收发电子邮件的速度大幅

减缓, 同时银行自动提款机的运作中断, 机票等网络预订系统的运作

中断, 信用卡等收付款系统出现故障!专家估计,此病毒造成的直接经

济损失至少在12亿美元以上!

病毒名称 持续时间 造成损失

莫里斯蠕虫 1988年 6000多台计算机停机,直接经济损失达9600万美

元!

美丽杀手 1999年3月 政府部门和一些大公司紧急关闭了网络服务器,

经济损失超过12亿美元!

爱虫病毒 2000年5月至今 众多用户电脑被感染，损失超过100亿美元

以上,

红色代码 2001年7月 网络瘫痪，直接经济损失超过26亿美元

求职信 2001年12月至今 大量病毒邮件堵塞服务器，损失达数百亿美

元

Sql蠕虫王 2003年1月 网络大面积瘫痪,银行自动提款机运做中断,直

接经济损失超过26亿美元

由表可以知道,蠕虫病毒对网络产生堵塞作用,并造成了巨大的经济损

失!

通过对以上蠕虫病毒的分析,可以知道,蠕虫发作的一些特点和发展趋

势:

1.利用操作系统和应用程序的漏洞主动进行攻击.. 此类病毒主要是

“红色代码”和“尼姆达”,以及至今依然肆虐的”求职信”等.由于

IE浏览器的漏洞(Iframe ExecCommand)，使得感

染了“尼姆达”病毒的邮件在不去手工打开附件的情况下病毒就能激

活，而此前即便是很多防病毒专家也一直认为，带有病毒附件的邮件

，只要不去打开附件，病毒不会有危害。“红色代码”是利用了微软

IIS服务器软件的漏洞(idq.dll远程缓存区溢出)来传播。Sql蠕虫王

病毒则是利用了微软的数据库系统的一个漏洞进行大肆攻击!

2传播方式多样 如“尼姆达”病毒和”求职信”病毒，可利用的传播

途径包括文件、电子邮件、Web服务器、网络共享等等.

3.病毒制作技术新 与传统的病毒不同的是，许多新病毒是利用当

前最新的编程语言与编程技术实现的，易于修改以产生新的变种，从

而逃避反病毒软件的搜索。另外，新病毒利用Java、ActiveX、VB

script等技术，可以潜伏在HTML页面里，在上网浏览时触发。

4.与黑客技术相结合! 潜在的威胁和损失更大!以红色代码为例,

感染后的机器的web目录的\scripts下将生成一个root.exe,可以远程

执行任何命令,从而使黑客能够再次进入!

二网络蠕虫病毒分析和防范

蠕虫和普通病毒不同的一个特征是蠕虫病毒往往能够利用漏洞，这里

的漏洞或者说是缺陷，我们分为2种，软件上的缺陷和人为上的缺陷

。软件上的缺陷，如远程溢出，微软ie和outlook的自动执行漏洞等

等，需要软件厂商和用户共同配合，不断的升级软件。而人为的缺陷

，主要是指的是计算机用户的疏忽。这就是所谓的社会工程学

(social engineering),当收到一封邮件带着病毒的求职信邮件时候

，大多数人都会报着好奇去点击的。对于企业用户来说，威胁主要集

中在服务器和大型应用软件的安全上，而个人用户而言，主要是防范

第二种缺陷。

2.1利用系统漏洞的恶性蠕虫病毒分析

在这种病毒中,以红色代码,尼姆达和sql蠕虫为代表!他们共同的特征

是利用微软服务器和应用程序组件的某个漏洞进行攻击,由于网上存

在这样的漏洞比较普遍,使得病毒很容易的传播!而且攻击的对象大都

为服务器,所以造成的网络堵塞现象严重!

以2003年1月26号爆发的sql蠕虫为例,爆发数小时内席卷了全球网络,

造成网络大塞车.亚洲国家中以人口上网普及率达七成的韩国所受影

响较为严重。韩国两大网络业KFT及南韩电讯公司，系统都陷入了瘫

痪，其它的网络用户也被迫断线,更为严重的是许多银行的自动取款

机都无法正常工作, 美国许美国银行统计，该行的13000台自动柜员

机已经无法提供正常提款。网络蠕虫病毒开始对人们的生活产生了巨

大的影响!

这次sql蠕虫攻击的是微软数据库系Microsoft SQL Server 2000的，

利用了MSSQL2000服务远程堆栈缓冲区溢出漏洞, Microsoft SQL

Server 2000是一款由Microsoft公司开发的商业性质大型数据库系统

。 SQL Server监听UDP的1434端口，客户端可以通过发送消息到这个

端口来查询目前可用的连接方式（连接方式可以是命名管道也可以是

TCP），但是此程序存在严重漏洞，当客户端发送超长数据包时，将

导致缓冲区溢出，黑客可以利用该漏洞在远程机器上执行自己的恶意

代码。

微软在200年7月份的时候就为这个漏洞发布了一个安全公告,但当sql

蠕虫爆发的时候,依然有大量的装有ms sqlserver 2000的服务器没有

安装最新的补丁,从而被蠕虫病毒所利用,蠕虫病毒通过一段376个字

节的恶意代码,远程获得对方主机的系统控制权限, 取得三个Win32

API地址，GetTickCount、socket、sendto，接着病毒使用

GetTickCount获得一个随机数，进入一个死循环继续传播。在该循环

中蠕虫使用获得的随机数生成一个随机的ip地址，然后将自身代码发

送至1434端口(Microsoft SQL Server开放端口)，该蠕虫传播速度极

快，其使用广播数据包方式发送自身代码，每次均攻击子网中所有

255台可能存在机器。由于这是一个死循环的过程，发包密度仅和机

器性能和网络带宽有关，所以发送的数据量非常大。该蠕虫对被感染

机器本身并没有进行任何恶意破坏行为，也没有向硬盘上写文件，仅

仅存在与内存中。对于感染的系统，重新启动后就可以清除蠕虫，但

是仍然会重复感染。由于发送数据包占用了大量系统资源和网络带宽

，形成Udp Flood，感染了该蠕虫的网络性能会极度下降。一个百兆

网络内只要有一两台机器感染该蠕虫就会导致整个网络访问阻塞。

通过以上分析可以知道,此蠕虫病毒本身除了对网络产生拒绝服务攻

击外,并没有别的破坏措施.但如果病毒编写者在编写病毒的时候加入

破坏代码,后果将不堪设想!

2.3企业防范蠕虫病毒措施

此次sql蠕虫病毒，利用的漏洞在2002年7月份微软的一份安全公告中

就有详细说明！而且微软也提供了安全补丁提供下载，然而在时隔半

年之后互联网上还有相当大的一部分服务器没有安装最新的补丁，其

网络管理员的安全防范意识可见一斑！

当前，企业网络主要应用于文件和打印服务共享、办公自动化系统、

企业业务（MIS）系统、Internet应用等领域。网络具有便利信息交

换特性，蠕虫病毒也可以充分利用网络快速传播达到其阻塞网络目的

。企业在充分地利用网络进行业务处理时，就不得不考虑企业的病毒

防范问题，以保证关系企业命运的业务数据完整不被破坏。

企业防治蠕虫病毒的时候需要考虑几个问题：病毒的查杀能力，病毒

的监控能力，新病毒的反应能力。而企业防毒的一个重要方面是是管

理和策略。推荐的企业防范蠕虫病毒的策略如下：

1． 加强网络管理员安全管理水平，提高安全意识。由于蠕虫病毒利

用的是系统漏洞进行攻击，所以需要在第一时间内保持系统和应用软

件的安全性,保持各种操作系统和应用软件的更新！由于各种漏洞的

出现，使得安全不在是一种一劳永逸的事，而作为企业用户而言，所

经受攻击的危险也是越来越大，要求企业的管理水平和安全意识也越

来越高！

2． 建立病毒检测系统。能够在第一时间内检测到网络异常和病毒攻

击。

3． 建立应急响应系统，将风险减少到最小！由于蠕虫病毒爆发的突

然性，可能在病毒发现的时候已经蔓延到了整个网络，所以在突发情

况下，建立一个紧急响应系统是很有必要的，在病毒爆发的第一时间

即能提供解决方案。

4． 建立灾难备份系统。对于数据库和数据系统，必须采用定期备份

，多机备份措施，防止意外灾难下的数据丢失！

5． 对于局域网而言，可以采用以下一些主要手段：（1）在因特网

接入口处安装防火墙式防杀计算机病毒产品，将病毒隔离在局域网之

外。（2）对邮件服务器进行监控，防止带毒邮件进行传播！（3）对

局域网用户进行安全培训。（4）建立局域网内部的升级系统，包括

各种操作系统的补丁升级，各种常用的应用软件升级，各种杀毒软件

病毒库的升级等等！

.3对个人用户产生直接威胁的蠕虫病毒

在以上分析的蠕虫病毒中，只对安装了特定的微软组件的系统进行攻

击，而对广大个人用户而言，是不会安装iis(微软的因特网服务器程

序，可以使允许在网上提供web服务)或者是庞大的数据库系统的！因

此上述病毒并不会直接攻击个个人用户的电脑(当然能够间接的通过

网络产生影响)，但接下来分析的蠕虫病毒，则是对个人用户威胁最

大，同时也是最难以根除，造成的损失也更大的一类蠕虫病毒！

对于个人用户而言，威胁大的蠕虫病毒采取的传播方式一般为电子邮

件(Email)以及恶意网页等等！

对于利用email传播得蠕虫病毒来说，通常利用的是社会工程学

(Social Engineering),即以各种各样的欺骗手段那诱惑用户点击的

方式进行传播！

恶意网页确切的讲是一段黑客破坏代码程序，它内嵌在网页中，当用

户在不知情的情况下打开含有病毒的网页时，病毒就会发作。这种病

毒代码镶嵌技术的原理并不复杂，所以会被很多怀不良企图者利用，

在很多黑客网站竟然出现了关于用网页进行破坏的技术的论坛，并提

供破坏程序代码下载，从而造成了恶意网页的大面积泛滥，也使越来

越多的用户遭受损失。

对于恶意网页，常常采取vb script和java script编程的形式！由于

编程方式十分的简单！所以在网上非常的流行！

Vb script和java script是由微软操作系统的wsh（Windows

scripting HostWindows脚本主机）解析并执行的，由于其编程非常

简单，所以此类脚本病毒在网上疯狂传播，疯狂一时的爱虫病毒就是

一种vbs脚本病毒，然后伪装成邮件附件诱惑用户点击运行，更为可

怕的是，这样的病毒是以源代码的形式出现的，只要懂得一点关于脚

本编程的人就可以修改其代码，形成各种各样的变种。

下面以一个简单的脚本为例：

Set objFs=CreateObject （“scripting.FileSystemObject”）(创

建一个文件系统对象) objFs.CreateTextFile

（”C:\virus.txt”, 1）(通过文件系统对象的方法创建了TXT文件)

如果我们把这两句话保存成为.vbs的VB脚本文件，点击就会在C盘

中创建一个TXT文件了。倘若我们把第二句改为：

objFs.GetFile （Wscript.scriptFullName）.Copy

（”C:\virus.vbs”）

就可以将自身复制到C盘virus.vbs这个文件。本句前面是打开这个脚

本文件，Wscript.scriptFullName指明是这个程序本身，是一个完整

的路径文件名。GetFile函数获得这个文件，Copy函数将这个文件复

制到C盘根目录下virus.vbs这个文件。这么简单的两句就实现了自我

复制的功能，已经具备病毒的基本特征——自我复制能力。

此类病毒往往是通过邮件传播的，在vb script中调用邮件发送功能

也非常的简单，病毒往往采用的方法是向outlook中的地址薄中的邮

件地址发送带有包含自身的邮件来达到传播目的，一个简单的实例如

下：

Set objOA=Wscript.CreateObject （”Outlook.Application”）（创

建一个OUTLOOK应用的对象）

Set objMapi=objOA.GetNameSpace （”MAPI”）（取得MAPI名字空间

）

For i=1 to objMapi.AddressLists.Count（遍历地址簿）

Set objAddList=objMapi.AddressLists （i）

For j=1 To objAddList. AddressEntries.Count

Set objMail=objOA.CreateItem （0）

objMail.Recipients.Add （objAddList. AddressEntries （j））

（取得收件人邮件地址 ） objMail.Subject=”你好!” （设置邮

件主题，这个往往具有很大的诱惑性质）

objMail.Body=”这次给你的附件，是我的新文档！” （设置信件内容

）

objMail.Attachments.Add （“c:\virus.vbs”）（把自己作为附件

扩散出去 ）

objMail.Send （发送邮件）

Next

Next

Set objMapi=Nothing （清空objMapi变量，释放资源）

set objOA=Nothing (清空objOA变量)

这一小段代码的功能是向地址簿中的用户发送电子邮件，并将自

己作为附件扩散出去。这段代码中的第一行是创建一个Outlook的对

象，是必不可少的。在其下是一个循环，在循环中不断地向地址簿中

的电子邮件地址发送内容相同的信件。这就是蠕虫的传播性。

由此可以看出，利用vb script编写病毒是非常容易的，这就使得此

类病毒的变种繁多，破坏力极大，同时也是非常难以根除的！

2.4个人用户对蠕虫病毒的防范措施

通过上述的分析，我们可以知道，病毒并不是非常可怕的，网络蠕虫

病毒对个人用户的攻击主要还是通过社会工程学，而不是利用系统漏

洞！所以防范此类病毒需要注意以下几点：

1．购合适的杀毒软件！网络蠕虫病毒的发展已经使传统的杀毒软件

的“文件级实时监控系统”落伍，杀毒软件必须向内存实时监控和邮

件实时监控发展！另外面对防不胜防的网页病毒，也使得用户对杀毒

软件的要求越来越高！在杀毒软件市场上，赛门铁克公司的norton系

列杀毒软件在全球具有很大的比例！经过多项测试,norton杀毒系列

软件脚本和蠕虫阻拦技术能够阻挡大部分电子邮件病毒,而且对网页

病毒也有相当强的防范能力!目前国内的杀毒软件也具有了相当高的

水平.像瑞星,kv系列等杀毒软件,在杀毒软件的同时整合了防火强功

能,从而对蠕虫兼木马程序有很大克制作用.

2 。经常升级病毒库,杀毒软件对病毒的查杀是以病毒的特征码为依

据的,而病毒每天都层出不穷,尤其是在网络时代,蠕虫病毒的传播速

度快,变种多,所以必须随时更新病毒库,以便能够查杀最新的病毒!

3．提高防杀毒意识.不要轻易去点击陌生的站点，有可能里面就含有

恶意代码！

当运行IE时，点击“工具→Internet选项→安全→ Internet区域的

安全级别”，把安全级别由“中”改为“高” 。、因为这一类网页

主要是含有恶意代码的ActiveX或Applet、 javascript的网页文件

，所以在IE设置中将ActiveX插件和控件、Java脚本等全部禁止就可

以大大减少被网页恶意代码感染的几率。具体方案是：在IE窗口中点

击“工具”→“Internet选项”，在弹出的对话框中选择“安全”标

签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把

其中所有ActiveX插件和控件以及与Java相关全部选项选择“禁用”

。但是，这样做在以后的网页浏览过程中有可能会使一些正常应用

ActiveX的网站无法浏览。

4．不随意查看陌生邮件，尤其是带有附件的邮件，，由于有的病毒

邮件能够利用ie和outlook的漏洞自动执行，所以计算机用户需要升

级ie和outlook程序，及常用的其他应用程序！

三小结

网络蠕虫病毒作为一种互联网高速发展下的一种新型病毒，必将对网

络产生巨大的危险。在防御上，已经不再是由单独的杀毒厂商所能够

解决，而需要网络安全公司，系统厂商，防病毒厂商及用户共同参与

，构筑全方位的防范体系！

蠕虫和黑客技术的结合，使得对蠕虫的分析，检测和防范具有一定的

难度，同时对蠕虫的网络传播性，网络流量特性建立数学模型也是有

待研究的工作！

虽然病毒都有网络化的趋势，但是蠕虫才是真正意义上的网络病毒．因为它从诞生的那一天起就没有离开网络。简单的说蠕虫病毒就是利用系统漏洞在网络上疯狂传播的一种计算机病毒，蠕虫名字形象地说明了它的特点——就像虫子一样，从网络的一台电脑爬行到另一台电脑．不停地繁殖自己

教你减少蠕虫病毒的危害性

蠕虫病毒现在越来越多，有没有什么好办法减少它们带来的危险呢!小编给大家一法，大家看看效果怎么样？

纵观今年全球病毒的发展，不难发现蠕虫病毒接踵而至，着实让杀毒市场火了一把。蠕虫病毒信手拈来，如库尔尼科娃、Sircam、红色代码、蓝色代码、本拉登等等，一个比一个厉害，一个比一个恶毒，令人防不胜防，只要你上网，不经意之间就有可能染上病毒而浑然不知。下面的技巧教你如何有效地避开这些病毒：

1．大多数蠕虫通过都是利用了微软Outlook的漏洞进行传播的，因此需要特别注意微软网站提供的补丁。及时打补丁是一个良好的习惯，可以让你的系统时时保持最新、最安全。注意补丁最好从信任度高的网站下载。如果你生性懒惰，那干脆不要用Outlook了，改用Foxmail是一个不错的选择。

2．对于邮件附件尽可能小心，还是安装一套杀毒软件吧，在你打开邮件之前对附件进行预扫描。因为有的病毒邮件恶毒之极，只要你将鼠标移至邮件上，哪怕并不打开附件，它也会自动执行。

3．设置文件夹选项，显示文件名的扩展名。这样一些有害文件，如VBS文件就会原形毕露。

4．千万别打开扩展名为VBS、SHS和PIF的邮件附件。这些扩展名从未在正常附件中使用，但它们经常被病毒和蠕虫使用。对于有2个扩展名的附件，比如*.BMP.EXE或者*.TXT.VBS文件，亦要万分小心。

5．一般情况下勿将磁盘上的目录设为共享，如果确有必要，请将权限设置为只读，读操作须指定口令。

6.如果你觉得从朋友那里来的邮件有点奇怪，暂不要打开，待向朋友确认之后再处理不迟。

7．当你收到邮件广告或者主动提供的电子邮件时，不要打开附件以及它提供的链接。

8、将游览器的隐私设置设为“高”。

9．不要从在线聊天系统的陌生人那里接受附件，比如ICQ或QQ中传来的东西。

关于黑客技术寄生虫和黑客 爬虫的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。