《网络蠕虫》.ppt

该【《网络蠕虫》 】是由【相惜】上传分享，文档一共【32】页，该文档可以免费在线阅读，需要了解更多关于【《网络蠕虫》 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。,XeroxPARC的研究人员JohnShoch和JonHupp在研究分布式计算、监测网络上的其他计算机是否活泼时,编写了一种特殊程序,Xerox蠕虫1988年11月2日,世界上第一个破坏性计算机蠕虫正式诞生Morris为了求证计算机程序能否在不同的计算机之间进行自我复制传播,编写了一段试验程序为了让程序能顺利进入另一台计算机,他还写了一段破解用户口令的代码11月2日早上5点,这段被称为“Worm〞(蠕虫)的程序开始了它的旅行。它果然没有辜负Morris的期望,爬进了几千台计算机,让它们死机Morris蠕虫利用sendmail的漏洞、fingerD的缓冲区溢出及REXE的漏洞进行传播Morris在证明其结论的同时,,并给出了计算机蠕虫的两个最根本特征:“可以从一台计算机移动到另一台计算机〞和“可以自我复制〞1988年Morris蠕虫爆发后,,给出了蠕虫的技术角度的定义:“Wormisaprogramthatcanrunbyitselfandcanpropagateafullyworkingversionofitselftoothermachines.〞(计算机蠕虫可以独立运行,并能把自身的一个包含所有功能的版本传播到另外的计算机上):“Aprogramthatcan‘infect’otherprogramsbymodifyingthemtoincludeapossiblyevolvedcopyofitself.〞(计算机病毒是一种可以感染其它程序的程序,感染的方式为在被感染程序中参加计算机病毒的一个副本,这个副本可能是在原病毒根底上演变过来的)1988年Morris蠕虫爆发后,,将病毒的含义作了进一步的解释:“Virusisapieceofcodethataddsitselftootherprograms,'host'programberuntoactivateit.〞(计算机病毒是一段代码,能把自身加到其它程序包括操作系统上。它不能独立运行,需要由它的宿主程序运行来激活它),在其传染的过程中,计算机使用者是传染的触发者,是传染的关键环节,使用者的计算机知识水平的上下常常决定了病毒所能造成的破坏程度。而蠕虫主要是利用计算机系统漏洞(Vulnerability)进行传染,搜索到网络中存在漏洞的计算机后主动进行攻击,在传染的过程中,与计算机操作者是否进行操作无关,从而与使用者的计算机知识水平无关蠕虫的定义中强调了自身副本的完整性和独立性,这也是区分蠕虫和病毒的重要因素。可以通过简单的观察攻击程序是否存在载体来区分蠕虫与病毒不能简单的把利用了局部网络功能的病毒统称为蠕虫或蠕虫病毒“Melissa网络蠕虫宏病毒〞()、“LoverLetter网络蠕虫病毒〞()等等,都是病毒,而不是蠕虫。以病毒命名的“冲击波病毒〞(),、运作方式,可以将蠕虫分为两类主机蠕虫主机蠕虫的所有局部均包含在其所运行的计算机中在任意给定的时刻,只有一个蠕虫的拷贝在运行也称作“兔子〞(Rabbit)网络蠕虫网络蠕虫由许多局部(称为段,Segment)组成,而且每一个局部运行在不同的计算机中(可能执行不同的动作)使用网络的目的,是为了进行各局部之间的通信以及传播网络蠕虫具有一个主segment,该主segment用以协调其他segment的运行这种蠕虫有时也称作“章鱼〞(Octopus),又可以将其细分邮件蠕虫主要是利用MIME(MailExtensionProtocol,多用途的网际邮件扩充协议),同样利用MIME漏洞执行蠕虫,这是直接沿用邮件蠕虫的方法用IFrame漏洞和浏览器下载文件的漏洞来运作的,首先由一个包含特殊代码的页面去下载放在另一个网站的病毒文件,然后运行它,完成蠕虫传播系统漏洞蠕虫利用RPC溢出漏洞的冲击波、冲击波杀手利用LSASS溢出漏洞的震荡波、震荡波杀手系统漏洞蠕虫一般具备一个小型的溢出系统,它随机产生IP并尝试溢出,然后将自身复制过去它们往往造成被感染系统性能速度迅速降低,甚至系统崩溃,