蠕虫病毒的症状
五种常见的计算机病类型及其特征
五种常见的计算机病类型及其特征计算机病毒是指一种能够自我复制并感染计算机系统的恶意软件。
随着计算机技术的快速发展，各种计算机病毒层出不穷，给我们的电脑造成了严重威胁。
本文将介绍五种常见的计算机病类型及其特征，以帮助读者更好地了解和防范计算机病毒。
一、蠕虫病毒蠕虫病毒是一种能够通过网络进行自我传播的计算机病毒。
它会利用计算机上的漏洞和弱密码等方式，通过网络扫描，感染其他主机。
蠕虫病毒不需要用户交互，具有自我传播的特点。
一旦感染，蠕虫病毒会占用大量网络资源，导致网络拥塞。
同时，它还会消耗计算机的处理能力，导致系统变得缓慢，甚至崩溃。
二、木马病毒木马病毒是一种隐藏在合法程序中的恶意软件。
它借助合法程序或者文件传播，一旦用户打开被感染的文件，木马病毒便会悄悄运行并在后台执行恶意操作。
木马病毒可以窃取用户的敏感信息、删除文件、操控计算机等，对用户的个人和财产安全造成威胁。
三、病毒病毒是一种最常见的计算机病毒类型。
病毒依附在正常的文件中，当用户双击打开被感染的文件时，病毒会激活并感染其他文件。
病毒具有较强的传染性，可以快速蔓延到整个计算机系统。
病毒会破坏文件、操控系统、窃取用户信息等，对计算机系统和个人隐私造成重大威胁。
四、广告病毒广告病毒是一种以广告形式出现的恶意软件。
它会在计算机上弹出各种广告窗口，影响用户的正常使用。
广告病毒一般通过下载盗版软件、点击恶意广告等方式感染用户的计算机。
它不仅会打扰用户的正常工作，还可能导致用户点击恶意链接，进一步感染其他计算机病毒。
五、间谍软件间谍软件是一种能够悄悄监视用户活动并窃取敏感信息的计算机病毒。
它会记录用户的按键记录、浏览历史、登录账号等，并传送给黑客。
间谍软件一般通过网络下载、电子邮件附件等方式感染用户的计算机。
它给用户的个人隐私带来了巨大威胁，一旦被感染，用户的账号、密码、银行信息等可能会被泄露。
为了有效防范计算机病毒的侵害，我们需要采取一系列措施。
首先，定期更新操作系统和软件补丁，以修复系统漏洞。
蠕虫病毒介绍及分类
蠕虫病毒介绍及分类网络蠕虫病毒，作为对互联网危害严重的一种计算机程序，其破坏力和传染性不容忽视。
下面由小编给你做出详细的蠕虫病毒介绍及分类介绍!希望对你有帮助!欢迎回访网站，谢谢!蠕虫病毒介绍及分类：与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象!本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施! 蠕虫病毒与一般病毒的异同蠕虫也是一种病毒，因此具有病毒的共同特征。
一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(Portable Executable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。
可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒。
引导区病毒他是感染磁盘的引导区，如果是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式。
蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。
网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策!一般说来，电脑感染了蠕虫病毒后，会慢得跟蠕虫那样，可能被作为僵尸电脑，向外发送大量垃圾邮件或对其它网络计算机发送攻击。
还有些蠕虫会在入侵用户电脑后，下载一些盗号木马，来窃取用户的网游、网银和个人隐私信息。
蠕虫病毒分析与手动清除Worm
蠕虫病毒分析与手动清除Worm.Win32.AutoRun.our病毒名称：Worm.Win32.AutoRun.our蠕虫程序危害等级：高病毒症状：该样本是使用“vc”编写的蠕虫程序，采用“Nspack”加壳方式，企图躲避特征码扫描，加壳后长度为“32,246 字节”，病毒扩展名为“exe”，主要通过“文件捆绑”、“下载器下载”、“移动存储介质”等方式传播，病毒主要目的为下载大量病毒并运行。
用户中毒后，会出现安全软件无故关闭，网络运行缓慢，出现大量未知进程，windows系统无故报错等现象。
感染对象：Windows 2000/Windows XP/Windows 2003传播途径：网页木马、文件捆绑、下载器下载病毒分析：（1）如果自身是explorer.exe，复制%SystemRoot%\system32\drivers\gm.dls 为%SystemRoot%\temp\explorer.exe，然后运行%SystemRoot%\temp\explorer.exe。
（2）设置%SystemRoot%和%Temp%目录权限为everyone完全控制，停止ekrn服务，结束ekrn.exe，egui.exe和ScanFrm.exe进程。
（3）释放动态库文件func.dll，然后加载，释放驱动文件acpiec.sys，创建服务启动驱动，结束大量安全软件进程。
（4）再释放动态库文件phpq.dll，然后加载，释放驱动文件pcidump.sys，创建服务启动驱动，修改gm.dls和explorer.exe,删除驱动文件。
（5）遍历窗口，如果发现"Windows 文件保护"窗口，隐藏WINDOWS文件保护窗口。
（6）释放资源，修改HOSTS文件，遍历磁盘，写AUTORUN.inf和1.exe。
（7）获取本机MAC地址等信息，发送到指定统计地址。
（8）遍历磁盘，发现扩展名为htm和html的文件，在文件最后面写入病毒代码。
羊寄生蠕虫感染诊断报告
赢瘦 ，被毛 枯焦 ，放牧 时掉 队，可视 黏膜苍 白，食 欲 正
常 ，体 温 ３ ． ３ ．０ 呼吸 ３ ～ ６ ｍｉ；心 跳 １８ １ ５ ８２ ９６ － Ｃ， ３ ３ 次／ ｎ ０ ２ 次
／ ｎ ｍｉ，到后 期下颔水肿 ，患病 后期病羊极度衰竭 ，走路摇
晃 、 无 法 站 立 、 衰 竭 至 死亡 。 ２２ 剖检 ＿ 血 液 呈 淡 红 色 而 且 稀 薄 ，体 况 极 为 消 瘦 ； 一
入 维生素Ｃ、 电解 多维 、口服补液盐等 ，以减少应激 ，补 充 营养 ，维持机 体平衡 。对料 槽 、饮 水器 、工具等 进行 消毒 ，１ ｄ 次，，连用７ 。第 ５ ｄ 天鹑群 的病 情基 本上得 到控 制，停 止死 亡，采食量 明显增加 ，逐渐恢复正常。
说 明该鹑 群ＮＤ和Ａ 免疫效果 不错 ，而且还检 出这两种病 Ｉ 的抗 体离 散度不 高 ，表 达 了整 体 的抗 体增 长水平 较高 ， 要有 效抵抗这两种病 毒的侵袭 。 （ ）及 时更换垫草 、保 ３
肌 柔 软 、 苍 白色 ，真 胃 、 小 肠 、 大 肠 和 肺 内 均 有 大 量 蠕
虫寄生 。
月为发病高峰期 ，在青草 萌发的５ 月即 白行停止 。病程 较 长 ，至 少８ ，多则月余 。无传 染性 ，且绵羊 发病较 山羊 ｄ 严 重 ，同群羊 中有 的发病 、有 的不发病 ，同群 中 山羊 几 乎不发病 。各种 年龄 、性别 的绵羊均 有发病 。本病 与海 拔有关 ，但发 病 多在 “ 中山” “ 中 山” 区。发病 率 ： 和 低 地 “ 中山” 区为 １．１ 地 ４１％，“ 中山” 区 为１ ． ％，处 于沟 低 地 ５５ ４ 坝 、河谷地 区的“ 山” 低 带没有发现有本病发生 。死亡率 ： “ 山” 区为５１ ％，“ 中 山” 区为３８ ％。致死 率 ： 中 地 ． ７ 低 地 ． ５ “ 中山” 区为３ ．７ 地 ６ ％，“ 中山” ０ 低 地区为２ ． ％。本病无免 ７７ ４ 疫性，病羊 当年 白（ 愈后 ，次年又照样发病 ，且 多拖至 治）
蠕虫病毒与普通病毒的区别
蠕虫病毒和一般的病毒有着很大的区别。
对于蠕虫，现在还没有一个成套的理论体系。
一般认为：蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽性、破坏性等等，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及和黑客技术相结合，等等。
在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪！根据使用者情况将蠕虫病毒分为两类：一种是面向企业用户和局域网而言，这种病毒利用系统漏洞，主动进行攻击，可以对整个互联网可造成瘫痪性的后果。
以“红色代码”、“尼姆达”以及最新的“SQL蠕虫王”为代表。
另外一种是针对个人用户的，通过网络（主要是电子邮件、恶意网页形式）迅速传播的蠕虫病毒，以爱虫病毒、求职信病毒为代表。
在这两类蠕虫中，第一类具有很大的主动攻击性，而且爆发也有一定的突然性，但相对来说，查杀这种病毒并不是很难。
第二种病毒的传播方式比较复杂和多样，少数利用了微软的应用程序的漏洞，更多的是利用社会工程学对用户进行欺骗和诱使，这样的病毒造成的损失是非常大的，同时也是很难根除的，比如求职信病毒，在2001年就已经被各大杀毒厂商发现，但直到2002年底依然排在病毒危害排行榜的首位就是证明。
蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机。
局域网条件下的共享文件夹、电子邮件Email、网络中的恶意网页、大量存在着漏洞的服务器等，都成为蠕虫传播的良好途径。
网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球，而且蠕虫的主动攻击性和突然爆发性将使得人们手足无措。
木马就是在没有授权的条件下，偷偷运行的程序。
木马与病毒有两点本质的不同：1、木马不会自动传染，病毒一定会自动传染；2、木马是窃取资料的，病毒是破坏文件的简单的木马只能盗取帐号、密码，很多木马可以窃取对方计算机上的全部资料，以达到完全监视完全控制的目的。
冲击波病毒处理
禁用端口防病毒
“冲击波”病毒是利用系统的135、137、138、139、445、593端口，以及UDP端口69(TFTP))和TCP端口4444入侵系统的，只要禁用了这些端口就能有效地防范此类病毒。
冲击波病毒处理
病毒中文名：冲击波(包括很多变种)
病毒类型：蠕虫病毒
攻击对象：Windows NT 4.0，Windows 2000，Windows XP，Windows Server 2003等
传播途径：“冲击波”是一种利用Windows系统的RPC(远程过程调用，是一种通信协议，程序可使用该协议向网络中的另一台计算机上的程序请求服务)漏洞进行传播、随机发作、破坏力强的蠕虫病毒。它不需要通过电子邮件(或附件)来传播，更隐蔽，更不易察觉。它使用IP扫描技术来查找网络上操作系统为Windows 2000/XP/2003的计算机，一旦找到有漏洞的计算机，它就会利用DCOM(分布式对象模型，一种协议，能够使软件组件通过网络直接进行通信)RPC缓冲区漏洞植入病毒体以控制和攻击该系统。
1.手工设置
手工禁用端口的方法如下(以Windows 2000为例)：
打开“控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“本地连接属性”窗口中，选择“Internet”协议，点击“高级”按钮，然后在“高级TCP/IP设置”窗口中选择“选项”选项卡，双击“TCP/IP筛选”即可进入设置窗口。选择“只允许”，则用户只能使用设定的端口，这样就可以达到禁用危险端口的目的。一般而言，如果我们的计算机只是工作站而不是服务器，就可以只开放如下端口：TCP：80，UDP：6，IP协议：17。
飞客蠕虫
查杀“飞客蠕虫病毒”的方法发表时间:2011-3-8 11:49:47浏览次数:596双击自动滚屏接省厅通知，发现社保中心、医保中心、驻西安南路大楼各单位、邳州人保局、睢宁人保局、沛县人保局网络已经感染了飞客蠕虫病毒，现在将相关专杀工具上传，希望各位外网使用用户主动下载该软件主动查杀。
Conficker，也被称作Downup，Downadup或Kido，Conficker蠕虫最早于2008年11月20日被发现的以微软的windows操作系统为攻击目标的计算机蠕虫病毒。
迄今已出现了A、B、C、E四个版本，目前全球已有超过1500万台电脑受到感染。
Conficker主要利用Windows操作系统MS08-067漏洞来传播，同时也能借助任何有USB接口的硬件设备来感染。
这个蠕虫利用的是一个已知的被用于windows 2000，windows xp，windows vista，windows server2003和windows server 2008操作系统的服务器服务漏洞。
Linux和macintosh操作系统不会受到这个病毒的影响。
一、被感染症状：帐户锁定政策被自动复位。
某些微软Windows服务会自动禁用，如自动更新，后台智能传输服务（BITS ），WindowsDefender和错误报告服务。
域控制器对客户机请求回应变得缓慢。
系统网络变得异常缓慢。
这可以从检测的网络流量图和windows任务管理器中看出。
与杀毒软件，windows系统更新有关的网站无法访问。
发射暴力密码破解攻击管理员密码以帮助它穿越并扩散到管理员共享。
二、检测方法：检测网址1：/infection_test/cfeyechart.html（注：如果点击该网页看不到图片或图片不全，说明该电脑已被感染,请下载专杀工具进行查杀）检测网址2：http://four.cs.uni-bonn.de/fileadmin/user_upload/werner/cfdetector/(注：点击该网页显示绿色的钩说明没有被感染）注：如果你的主机感染了“飞客”病毒，需要协助，请拨打局信息中心电话：85805744局域网扫描方法：下载最新版nmap扫描工具，地址：/admin/upload/nmap.rar 安装完成后运行nmap程序，在命令栏“Command：”后输入“nmap -p 139,445 -T4 -v -n -Pn --script smb-check-vulns 地址段”地址段的格式例如某1台: 192.16.0.22 某1段: 192.168.0.0/24以下是10.73.141.244的扫描结果，可以看到Conficker: Likely INFECTED (by Conficker.C or lower) 表明已经被感染了。
四种在局域网中最常见的蠕虫病毒攻击快速诊断和解决方法
四种在局域网中最常见的蠕虫病毒攻击快速诊断和解决方法冲击波/震荡波病毒、SQL蠕虫、伪造源地址DDoS攻击、ARP欺骗，是在宽带接入的网吧、企业、小区局域网内最常见的蠕虫病毒攻击形式。
这几种病毒发作时，非常消耗局域网和接入设备的资源，造用户上网变得很慢或者不能上网。
下面就来介绍一下，怎样在HiPER安全网关内快速诊断局域网内电脑感染了这些蠕虫病毒，以及怎样设置安全策略防止这些这些病毒对用户上网造成影响。
1.冲击波/震荡波病毒【故障现象】感染此类病毒的计算机和网络的共同点：1、不断重新启动计算机或者莫名其妙的死机；2、大量消耗系统资源，导致windows操作系统速度极慢；3、中毒的主机大量发包阻塞网络，整个网络会迅速被这些攻击所形成的流量影响，形成DoS拒绝服务攻击。
造成局域网内所有人网速变慢直至无法上网。
局域网的主机在感染冲击波、震荡波及其变种病毒之后，会向外部网络发出大量的数据包，以查找其他开放了这些端口的主机进行传播，常见的端口有：TCP 135端口（常见）；TCP 139端口（常见）；TCP 445端口（常见）；TCP 1025端口（常见）；TCP 4444端口；TCP 5554端口；TCP 9996端口；UDP 69端口… …【快速查找】在WebUI上网监控页面，查询当前全部上网记录，可以看到感染冲击波病毒的主机发出的大量NAT会话，特征如下：1、协议为TCP，外网端口为135/139/445/1025/4444/5554/9996等；2、会话中该主机有上传包，下载包往往很小或者为0。
【解决办法】1、将中病毒的主机从内网断开，杀毒，安装微软提供的相关Windows的补丁。
2、在安全网关上关闭该病毒向外发包的相关端口。
1） WebUI高级配置组管理，建立一个工作组“all”（可以自定义名称），包含整个网段的所有IP地址（192.168.0.1--192.168.0.254）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
蠕虫病毒是自包含的程序(或是一套程序),它能传播它自身功能的拷贝或它的某些部分到其蠕虫病毒
他的计算机系统中(通常是经过网络连接)。
请注意，与一般病毒不同，蠕虫不需要将其自身附着到宿主程序，有两种类型的蠕虫：主机蠕虫与网络蠕虫。
主计算机蠕虫完全包含在它们运行的计算机中，并且使用网络的连接仅将自身拷贝到其他的计算机中，主计算机蠕虫在将其自身的拷贝加入到另外的主机后，就会终止它自身(因此在任意给定的时刻，只有一个蠕虫的拷贝运行)，这种蠕虫有时也叫"野兔"，蠕虫病毒一般是通过1434端口漏洞传播。
--------下面是蠕虫病毒的症状看看是不是蠕虫病毒-------
病毒类型：蠕虫病毒
攻击对象：Windows NT 4.0，Windows 2000，Windows XP，Windows Server 2003等传播途径：“冲击波”是一种利用Windows系统的RPC(远程过程调用，是一种通信协议，程序可使用该协议向网络中的另一台计算机上的程序请求服务)漏洞进行传播、随机发作、破坏力强的蠕虫病毒。
它不需要通过电子邮件(或附件)来传播，更隐蔽，更不易察觉。
它使用IP扫描技术来查找网络上操作系统为Windows 2000/XP/2003的计算机，一旦找到有漏洞的计算机，它就会利用DCOM(分布式对象模型，一种协议，能够使软件组件通过网络直接进行通信)RPC缓冲区漏洞植入病毒体以控制和攻击该系统。
如果真的是蠕虫病毒的话,可以按下面的方法操作:
1.中止进程
按“Ctrl+Alt+Del”组合键，在“Windows 任务管理器”中选择“进程”选项卡，查找“msblast.exe”(或“teekids.exe”、“penis32.exe”)，选中它，然后，点击下方的“结束进程”按钮。
提示：如不能运行“Windows 任务管理器”，可以在“开始→运行”中输入“cmd”打开“命令提示符”窗口，输入以下命令“taskkill.exe /im msblast.exe”(或“taskkill.exe /im teekids.exe”、“taskkill.exe /im penis32.exe”)。
2.删除病毒体
依次点击“开始→搜索”，选择“所有文件和文件夹”选项，输入关键词“msblast.exe”，将查找目标定在操作系统所在分区。
搜索完毕后，在“搜索结果”窗口将所找到的文件彻底删除。
然后使用相同的方法，查找并删除“teekids.exe“和“penis32.exe”文件。
提示：在Windows XP系统中，应首先禁用“系统还原”功能，方法是：右击“我的电脑”，选择“属性”，在“系统属性”中选择“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”即可。
如不能运行“搜索”，可以在“开始→运行”中输入“cmd”打开“命令提示符” 窗口，输入以下命令：
“del 系统盘符winntsystem32msblast.exe”(Windows 2000系统)或“del系统盘符windowssystemmsblast.exe”(Windows XP系统)
3.修改注册表
点击“开始→运行”，输入“regedit”打开“注册表编辑器”，依次找到“HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindowsCurrentVersionRun”，删除“windows auto update=msblast.exe”(病毒变种可能会有不同的显示内容)。
4.重新启动计算机
重启计算机后，“冲击波”(也就是蠕虫病毒)病毒就已经从系统中完全清除了。