计算机R
蠕虫病毒
别名：Computer Worm
一种通过网络自动复制和传播的独立恶意程序，无需宿主和用户操作即可扩散，可能造成网络瘫痪、数据窃取和僵尸网络等危害。
蠕虫病毒（Computer Worm）是一种能够独立运行并自主复制的恶意代码，其最大特征在于无需附着于其他宿主程序，且无需用户手动操作（如双击运行），就能通过网络漏洞或系统服务自动向其他设备扩散。
蠕虫病毒与传统病毒的区别
| 比较维度 | 蠕虫病毒（Worm） | 传统计算机病毒（Virus） |
|---|---|---|
| 宿主依赖 | 独立文件/程序，不依赖宿主 | 必须寄生于可执行文件、文档或引导区 |
| 触发机制 | 自动化触发，无需用户干预 | 需要用户主动点击、打开或运行感染文件 |
| 传播介质 | 主要利用网络漏洞、局域网共享、电子邮件 | 主要利用移动存储设备（U盘）、附件下载等 |
| 扩散速度 | 指数级极速传播，易引发网络拥堵 | 受限于用户行为，传播速度较慢 |
核心危害
- 消耗网络与系统资源： 蠕虫在自我复制和扫描潜在受害者时，会产生海量垃圾流量，导致局域网瘫痪、服务器崩溃。
- 植入后门与窃密： 绝大多数现代蠕虫都会携带恶意载荷（Payload），如植入后门、勒索软件（如著名的 WannaCry 蠕虫）或记录键盘输入窃取密码。
- 构建僵尸网络： 将受感染的设备变成受控节点（Bot），用于发起分布式拒绝服务（DDoS）攻击或发送垃圾邮件。
有效防御措施
- 及时修复系统漏洞： 蠕虫极度依赖系统或软件漏洞（如 SMB 协议漏洞），开启自动更新并定期打补丁是预防的关键。
- 关闭不必要的服务与端口： 禁用不常用的网络共享和远程端口（如 135、139、445 端口），减少攻击面。
- 部署防火墙与杀毒软件： 开启网络防火墙实时拦截异常入站连接，并保持安全软件的病毒库更新。
- 提高安全意识： 不随意点击未知来源的邮件链接、附件或局域网共享文件。