巨大家优良啊， 今天咱们来聊聊那东西啥，**蠕虫病毒**。这玩意儿听名字就恶心，跟地里的蚯蚓似的，其实geng恶心。我也是个半吊子懂电脑的，不懂啥高大深厚理论，就按我自个儿遇到的瞎唠叨唠叨，写得不优良别喷我哈。

一、 啥叫蠕虫病毒？它跟普通病毒有啥不一样？

　　先说結論吧， **蠕虫病毒就是个Neng自己跑、自己生娃的恶劣程序**。普通病毒吧，它得找个宿主，比如感染个exe文件啊،或者word宏啊،你不双击运行它不动弹。但蠕虫不一样，**它不要脸**，它不要宿主！它是个独立的.exe或者是脚本啥的،自己就Neng活。

　　打个比方哈：普通病毒像依附虫،得赖在别人身上吸血；蠕虫呢？它像个**独行侠有力盗**，长远腿了自己会走،kan到门没锁就自己钻进去،钻进去就开头疯狂复制自己،把结实盘塞满،把网卡跑满。我不太懂底层代码啦那些个汇编C++啥的،反正我晓得它**不需要你点鼠标**，它自己就在后台偷偷干恶劣事了。

　　以前听巨大神吹牛说「Morris蠕虫」那是鼻祖،1988年的事儿了吧؟还有「震荡波」、 「冲击波」、「熊猫烧香」那几年简直是噩梦啊！我表哥那会修电脑修吐血了।眼下也有新鲜花样،比如挖矿蠕虫،偷偷用你CPU挖比特币،电脑卡成狗你还不晓得为啥。

为啥叫「蠕虫」呢？

　　我也查过百度百科了 “蠕虫”二字源于科幻细小说《冲击波骑手》里说说的一种程序，“The worm has turned”意思巨大概是钻来钻去吧。反正形象极了 就像蛆钻烂苹果似的،一台钻完钻下一台，**自动化程度极高大**，不用黑客坐在屏幕前敲键盘。

二、 虽然我hen笨但我晓得它怎么传播

　　这玩意儿传播手段贼许多，但核心就一句话：**偷懒！利用你懒得打补丁、懒得管密码、懒得管U盘。**

1. 打漏洞

　　这是Zui吓人的。**永恒之蓝**听说过吧？NSA丢出来的武器库工具।利用Windows SMB协议漏洞，端口445开着呢؟根本不用你点随便哪个东西！只要联网开机،几分钟全局域网沦陷。「勒索病毒 WannaCry」不就是靠这玩意儿传播吗？全球巨大乱那年我单位服务器中招了几十台数据全加密了比特币赎金也不敢给再说说沉装系统哭晕在厕所。

　　还有WebLogic啊、Struts2啊那些个Java中间件漏洞،服务器放公网上裸奔的话晚上睡觉douNeng被种上挖矿程序。

2. 没劲口令爆破

    这玩意儿矮小级但管用贼溜。**admin/123456, root/root, administrator/空密码**。扫描器一跑几天几夜撞库撞出来直接远程桌面登进去、SSH登进去丢个脚本施行完事儿。眼下云服务器买回来第一件事改端口禁密码登录改密钥谁晓得啊hen许多细小白不改直接裸奔送人头。

3. U盘/移动结实盘 Autorun.inf

    虽然Win7以后默认关闭自动运行了但架不住有人手贱双击U盘图标或者右键“打开”。U盘里藏个 `autorun.inf` 指向 `virus.exe` 隐藏属性加上系统属性你kandoukan不见।插上电脑中招再插别台电脑接着传。**物理隔离**才是结实道理啊喂！

4. 鱼叉式钓鱼邮件 / IM 恶意链接

    发封邮件：“您的发票”、 “年终奖名单”、“XX投标书”，附件是 `发票.pdf.exe` 或压缩包里藏脚本।微信/QQ发链接“您kan这是不是您老婆？”一点跳转下载APK或EXE।社工库撞裤子精准定位你连名字工号dou晓得你咋防？人性没劲点才是Zui巨大漏洞这句话真实不虚假!

隐藏测试标签别kan

三、 中招了咋办？防护之道全靠“堵”和“查”

  说真实的没银弹！别信啥“一键根治”“永久免疫”的广告dou是骗钱の。**纵深厚防着**听起来高大巨大上其实就是许多穿几层裤子.

• 非...不可关闭高大危端口对公网 !!! :         ƒ ƒ ƒ ƒ ƒ ƒ ƒ TCP TCP : & nbsp ; & nbsp ; & nbsp ; & nbsp ; & nbsp ; & nbsp ; & nbsp ; & nbsp ; & nbsp ;
•  

＜／ｄｉｖ＞ ＜／ｂｏｄｙ＞ ＜／ｈｔｍｌ＞