我們不再聽(tīng)到太多關(guān)于互聯(lián)網(wǎng)蠕蟲(chóng)的消息，但它們?nèi)匀皇菒阂廛浖鷳B(tài)系統(tǒng)的重要組成部分。但是什么是蠕蟲(chóng)，它們是如何傳播的，黑客又是如何利用它們的呢？

互聯(lián)網(wǎng)蠕蟲(chóng)像現(xiàn)實(shí)世界的寄生蟲(chóng)一樣傳播

大多數(shù)惡意軟件都必須通過(guò)暴力破解進(jìn)入您的計(jì)算機(jī)，方法是誘騙您下載可疑軟件或搭載良性電子郵件附件。但蟲(chóng)子不一樣。

與病毒或特洛伊木馬不同，蠕蟲(chóng)在操作系統(tǒng)級(jí)別利用計(jì)算機(jī)預(yù)先存在的安全漏洞。蠕蟲(chóng)也是獨(dú)立的軟件或文件，它們通常通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)（例如您的家庭或工作網(wǎng)絡(luò)）傳播，而不是通過(guò)軟件下載。

網(wǎng)絡(luò)蠕蟲(chóng)的功能類(lèi)似于現(xiàn)實(shí)生活中的寄生蟲(chóng)。像絳蟲(chóng)一樣，互聯(lián)網(wǎng)蠕蟲(chóng)會(huì)在盡可能多的主機(jī)（計(jì)算機(jī)）上復(fù)制自身，而不會(huì)試圖造成任何嚴(yán)重的破壞。

這是正確的; 蠕蟲(chóng)不會(huì)破壞您的文件或破壞您的計(jì)算機(jī)。如果有的話，蠕蟲(chóng)會(huì)通過(guò)占用硬件資源或互聯(lián)網(wǎng)帶寬（再次，類(lèi)似于真正的寄生蟲(chóng)）來(lái)減慢計(jì)算機(jī)或網(wǎng)絡(luò)的速度。

但有些蠕蟲(chóng)攜帶惡意負(fù)載——使您的計(jì)算機(jī)容易受到其他惡意軟件攻擊的代碼。 由于蠕蟲(chóng)可以在網(wǎng)絡(luò)中悄悄地（且無(wú)害地）復(fù)制自己，因此它們成為對(duì)政府和企業(yè)進(jìn)行大規(guī)模病毒攻擊或勒索軟件攻擊的絕佳工具。

現(xiàn)代互聯(lián)網(wǎng)蠕蟲(chóng)通常攜帶有效載荷

就其本身而言，蠕蟲(chóng)大多是無(wú)害的。當(dāng)然，它們會(huì)減慢計(jì)算機(jī)速度并將高速網(wǎng)絡(luò)變成蝸牛，但與破壞文件的病毒和價(jià)值數(shù)十萬(wàn)美元的勒索軟件相比，蠕蟲(chóng)只是在公園里散步。除非蠕蟲(chóng)攜帶有效載荷。

截至目前，黑客很少創(chuàng)建無(wú)負(fù)載的蠕蟲(chóng)。請(qǐng)記住，蠕蟲(chóng)以系統(tǒng)漏洞為目標(biāo)。在令人沮喪的頻繁軟件更新時(shí)代，這些漏洞每周都在變化。此外，當(dāng)黑客傳播蠕蟲(chóng)病毒時(shí)，他們實(shí)際上是在告訴科技公司存在操作系統(tǒng)漏洞。一旦科技公司通過(guò)內(nèi)部測(cè)試或反病毒公司的報(bào)告檢測(cè)到該蠕蟲(chóng)，他們將通過(guò)修補(bǔ)使蠕蟲(chóng)成為可能的漏洞做出回應(yīng)。

因此，現(xiàn)代黑客與其將一個(gè)完美的系統(tǒng)漏洞浪費(fèi)在一個(gè)糟糕的蠕蟲(chóng)上，不如將他們的精力集中在大規(guī)模的有效載荷攻擊上。例如， 2004 年的Mydoom 蠕蟲(chóng)病毒包含一個(gè)RAT 有效負(fù)載，它允許黑客遠(yuǎn)程訪問(wèn)受感染的計(jì)算機(jī)。由于蠕蟲(chóng)通過(guò)網(wǎng)絡(luò)傳播，這些黑客獲得了對(duì)大量不同計(jì)算機(jī)的訪問(wèn)權(quán)限，并利用此訪問(wèn)權(quán)限對(duì)SCO Group網(wǎng)站進(jìn)行了 DDOS 攻擊。

過(guò)去，當(dāng)系統(tǒng)漏洞很常見(jiàn)且更新不頻繁時(shí)，無(wú)負(fù)載蠕蟲(chóng)很普遍。這些蠕蟲(chóng)很容易創(chuàng)建，對(duì)于新手黑客來(lái)說(shuō)部署起來(lái)很有趣，而且它們通常只會(huì)降低計(jì)算機(jī)的速度，從而讓普通用戶感到沮喪。雖然其中一些蠕蟲(chóng)（如Morris 蠕蟲(chóng)）是為了提高人們對(duì)軟件漏洞的認(rèn)識(shí)而創(chuàng)建的，但它們?nèi)匀痪哂薪档陀?jì)算機(jī)速度的意外影響。

蠕蟲(chóng)很容易避免

從理論上講，蠕蟲(chóng)應(yīng)該比大多數(shù)其他惡意軟件更難避免。蠕蟲(chóng)可以在您不知情的情況下通過(guò)網(wǎng)絡(luò)傳播，而病毒和木馬則必須手動(dòng)下載到計(jì)算機(jī)上。但由于頻繁的系統(tǒng)更新和內(nèi)置的殺毒軟件，您不必太擔(dān)心蠕蟲(chóng)。只需讓您的操作系統(tǒng)和防病毒軟件保持最新（啟用自動(dòng)更新），就可以了。如果您仍在使用 Windows XP，您可能會(huì)遇到麻煩！