蠕虫病毒是什么激发条件是什么？

11 |

0 | 2007-11-7 15:15:19 | 显示全部楼层 |阅读模式

Wrom蠕虫是指利用系统的漏洞、外发邮件、共享目录、可传输文件的软件（如：MSN、OICQ、IRC等）、可移动存储介质（如：U盘、软盘），这些方式传播自己的病毒。这种类型的病毒其子型行为类型用于表示病毒所使用的传播方式。病毒的触发条件很多，比较多的为：一、以时间为为触发条件：早期的病毒通常选择在某一特定日期或某一时间为触发机制，一旦日期与病毒预设日期符合，病毒则开始发作。典型的如CIH病毒，在每月的26日发作。二、利用系统漏洞触发：一些病毒利用操作系统漏洞作为发作机制。如求职信病毒，只要用户电脑存在IFRAME漏洞，则无需运行附件，只需预览邮件病毒就可以发作。又例如如今流行的ANI病毒，都是由于计算机本身的漏洞来传播的。三、诱骗用户点击触发：如今多数网络病毒已经不以时间为触发条件，大多数蠕虫病毒通过发送一些带有诱骗性的邮件，将自身隐藏在附件中，伪装成一个图片或一个文档的形式，诱使电脑用户点击运行。一旦被点击病毒立即发作。四、网页浏览触发：如今最让人头疼的非木马莫属，而网马又在其中扮演着重要的角色。通过在网页中加入脚本语言而挂马，当用户访问所挂马页，就会自动运行病毒程序。五、击键和鼠标触发：有些病毒会监视用户的击键动作，当检测到某个特定键时，病毒被激活。键盘触发包括击键次数触发、组合键触发、热启动触发等。此外，一些木马病毒利用操作系统漏洞，监控鼠标动作，一旦发现鼠标有拖放操作时，病毒就被下载到本地并发作。六、启动系统触发。一些病毒被下载到本地后，并不马上发作。当用户再次启动计算机时，则随操作系统一起运行。七、访问磁盘次数触发：病毒对磁盘I/O访问的次数进行计数，以此作为触发条件。八、调用中断功能触发：对中断调用次数计数，以此作为触发条件。九、cpu型号/主板型号触发：病毒能识别运行环境的CPU型号/主板型号，以预定CPU型号/主板型号做触发条件，这种病毒的触发方式很罕见。

使用道具举报

返回列表发新帖

千问

主题	0 回帖	4882万积分

论坛元老

Rank: 8 Rank: 8

积分: 48824836

回复楼主返回列表

问答

热门排行