電腦蠕蟲

出自 MBA智库百科(https://wiki.mbalib.com/)

　　電腦蠕蟲與電腦病毒相似，是一種能夠自我複製的電腦程式。

　　與電腦病毒不同的是，電腦蠕蟲不需要附在別的程式內，可能不用使用者介入操作也能自我複製或執行。電腦蠕蟲未必會直接破壞被感染的系統，卻幾乎都對網路有害。電腦蠕蟲可能會執行垃圾代碼以發動分散式阻斷服務攻擊，令到電腦的執行效率極大程度降低，從而影響電腦的正常使用；可能會損毀或修改目標電腦的檔案；亦可能只是浪費帶寬。

　　電腦蠕蟲可根據其目的分成2類：

　　一種是面對大規模電腦使用網路發動拒絕服務的電腦蠕蟲

　　另一種是針對個人用戶的以執行大量垃圾代碼的電腦蠕蟲。

　　電腦蠕蟲多不具有跨平臺性，但是在其他平臺下，可能會出現其平臺特有的非跨平臺性的平臺版本。第一個被廣泛註意的電腦蠕蟲名為：“莫裡斯蠕蟲”，由羅伯特·泰潘·莫裡斯編寫，於1988年11月2日釋出第一個版本。這個電腦蠕蟲間接和直接地造成了近1億美元的損失。這個電腦蠕蟲釋出之後，引起了各界對電腦蠕蟲的廣泛關註。

　　以蠕蟲指稱可以自我複製的程式，最早來自約翰·布魯勒爾（John Brunner）1975年的小說《震蕩波騎士》。

　　電腦蠕蟲的傳播過程：蠕蟲程式常駐於一臺或多台機器中，通常它會掃描其他機器是否有感染同種電腦蠕蟲，如果沒有，就會通過其內建的傳播手段進行感染，以達到使電腦癱瘓的目的。其通常會以宿主機器作為掃描源。通常採用：垃圾郵件、漏洞傳播這2種方法來傳播。有部分檢測器借鑒了電腦蠕蟲的設計理念，它的工作機理是：掃描目標機器是否有漏洞然後再施加補丁的檢測器。

　　在衝擊波蠕蟲所使用的RPCSS漏洞被髮現一段時間後，網路上出現了一個名為Waldec的蠕蟲，該蠕蟲會自動幫助未修複該漏洞的用戶打上補丁。不過，該蠕蟲也會大量耗盡網路帶寬，與“惡意”蠕蟲對網路有差不多的效果。