1. 计算机病毒Virus核心特点必须依附文件需要人为触发不能自己网上传播 原理寄生在正常文件里exe / 文档。必须用户手动打开这个带毒文件病毒才会激活然后感染其他本地文件。 ✅ 传染范围本机文件不会主动跨网络去找别的电脑。 例子早期 U 盘病毒你双击 U 盘文件才会中毒。 一句话要人手动运行只感染本机文件2. 蠕虫Worm⭐本次考题 WannaCry 就是蠕虫核心特点独立程序不需要人操作自动扫描网络、自动传播原理不需要依附文件它自己就是完整程序。利用系统漏洞扫描局域网 / 互联网里其他机器自动入侵、复制自己。 ✅ 不用你点任何东西自己网上扩散。网络蠕虫worm由主程序 引导程序两部分构成主程序在被攻陷主机上运行负责扫描网络、寻找其他有漏洞主机收集目标主机信息。引导程序会被发送到远程目标主机作用是在目标机器上启动下载并运行主程序。例子WannaCry、冲击波、Slammer 蓝宝石蠕虫、莫里斯蠕虫 一句话不靠人自己在网上到处跑自动感染别的电脑。三种扫描策略随机扫描随便乱生成 IP 地址去探测Slammer蓝宝石蠕虫、Nimda尼姆达典型随机扫描顺序扫描找到一个 IP下一个就扫IP1或者IP-1按顺序挨个探测Blaster 冲击波蠕虫经典顺序扫描蠕虫选择性扫描本地优先扫描优先扫描和自己同网段、内网 IP优先扫容易存在漏洞的地址段网络蠕虫4 个功能模块探测模块扫描网络寻找存在漏洞的目标主机传播模块把蠕虫本体传输到目标主机蠕虫引擎模块蠕虫的核心负责蠕虫整体运行控制负载模块蠕虫到达目标主机后执行的功能破坏、窃取信息等1. 漏洞利用类蠕虫利用系统 / 软件漏洞自动攻击不用人操作CodeRed 红色代码IIS 服务器漏洞Slammer 蓝宝石SQL Server 数据库漏洞MSBlaster 冲击波Windows RPC 漏洞Stuxnet 震网工控蠕虫也属于漏洞类特点扫描 IP直接通过漏洞入侵主机不需要用户点击任何文件2. 口令破解类蠕虫暴力猜账号密码例子Lion狮子蠕虫、SSH 蠕虫 原理扫描主机反复尝试弱口令账号密码猜中后登录植入蠕虫。3. 电子邮件类蠕虫靠邮件传播例子Nimda 尼姆达、Iloveyou 爱虫病毒 原理把自己放在邮件附件诱导收件人点开附件执行。4. P2P 类蠕虫 IRC-wormIRC-wormIRC 聊天室传播在聊天频道发送带毒文件骗用户下载运行P2P 蠕虫利用 P2P 共享文件夹下载工具的共享目录传播IRC-worm 不属于漏洞利用类蠕虫就是刚才这道题的考点3. 特洛伊木马Trojan木马核心特点伪装成正常软件需要用户手动运行本身不会自我复制传播原理伪装成小游戏、工具、图片。你被骗双击打开木马就悄悄在后台运行给黑客开通道。 ⚠️ 木马不会复制自己、不会自动传染其他电脑和蠕虫最大区别 例子伪装成 “破解软件”运行后偷你的账号密码。 一句话骗你手动点开不自动复制偷信息4. 后门Backdoor核心特点入侵成功后留下的秘密通道。 黑客攻入电脑之后放一个后门程序。就算漏洞被修补黑客依然可以通过后门再次进入这台机器。不是用来传播的是方便黑客二次登录。 一句话已经攻破机器之后留的秘密小门5. Rootkit核心特点隐藏。不是直接搞破坏核心能力是隐藏病毒、进程、文件、注册表。 就算恶意程序在电脑里运行杀毒软件、任务管理器都看不到它。 Rootkit 一般配合木马 / 病毒一起使用做隐身。 一句话隐身工具藏恶意代码让你看不见6. 僵尸程序Bot核心特点中毒电脑变成 “肉鸡”听从黑客服务器远程指挥。 大量中了僵尸程序的电脑组成僵尸网络Botnet。黑客远程下发指令一起发起 DDoS 攻击、群发垃圾邮件。 一句话电脑变成傀儡黑客远程操控7. 广告软件Adware核心特点不断弹出广告、推送弹窗。 不一定是破坏性极强的病毒偷偷安装频繁弹广告、收集浏览习惯。很多捆绑在免费软件里。 一句话不停弹广告收集浏览信息