是一般 的计 算机 病毒 所不具 备 的 ，因此 ，蠕 虫传 播速度 比
及 ，特 别是在 开放 的计算 机 网络 环境 多 途 境络的 样传径杂用使蠕对 化播昙主环网种 蓁 和的 的＇ 的 复应 一发 虫
生频率增 高 ，潜伏性 变强 ，覆盖 面更 广 ，造 成 的损 失也 更
Ｑ ｕ ， ａ ｅｇ ，Ｚ Ａ ｅｇ ， Ｘ ｉ ｇ ａ Ｉ Ｌ ＷＵ Ｈ ｉ ｎ —ｆ Ｈ ＩＰ ｎ Ｕ Ｘ ｎ －ｔｏ ａ
懈 Ｕ／ｒｔ， 语 ｎ＇ｓｙ 塔．Ｓａｄ ｇ ２ ／５ 妇） ￣ ／ ｅ ｈｎ ｎ ￣ ５ ， ｏ
Ａｂ ｔａ ｔ Ｗｉｈ ｎ ｅｎｔ ｓｒ ｃ ： ｔ ｉｔｒｅ ｗｏｍｓ ｐ ｅ ｒｄ ｔ ｅ ｅｗｏｋ ｅ ｕｉ ｇｖ ｓ ｇ ｅ ｔ ｈ ｌｎ ｅ， ｆ ｒ ｘ ｍｐ ｒ ａ ｐａｅ ， ｈ ｎｔ ｒ ｓｃ ｒ ｙ ｉｅ ａ ｒａ ｃａｌ ｇ ｔ ｅ ０ ｅ ａ ｌ ｍａ ｙ ｍｐ ｒａ ｔ ａ ａ ｒ ｌ ｔ， ａ ｄ ｏ ｉｌ ｅ， ｎ ｉ ｏｔ ｎ ｄ ｔ ａｅ ｏ ｓ ｎ ｓ ｃ ａ ｗｅ ｌ ｉ ａ ｔｄ． Ｓ ｉ ｓ ｉｎｆｃｎ ｔ ｓｕ ｙ ａｔ ｓ ｈ ｗ ｓｅ ｏ ｔ ｓ ｉ ａ ｔ ０ ｔｄ ｗ０ｍ ｒｐ ｇ ｔ ｎ ｎ ｄ ｆｎｅ ｔａ ｅ ｉｓ Ｉ ｔｉ ａ ｅ ． ｔｅ ｅ ｔ ｓｕ ｙ ｓ ｉ ｇ ｉ ｒ ｐｏａ ａ ｉ ａ ｄ ｅ ｅｓ ｓｒｔ ｇｅ ． ｎ ｈ ｐ ｐｒ ｏ ｓ ｈ ｋ ｙ ｏ ｔｄ ｉ ｗｏｍ ｓａ ｎｎ ｒ ｃｎｉ ｇ ａｄ ｎ ｗｏｍ ｄ ｔｃ ｉ ｏ ｗｏｍ ｘ ｃｔ ｍｅｈ ｎｓ ． Ｔｈ ｐ ｐｒ ｎｒｄ ｃｓ ｌｎｙ ｆ ｃ ｎｉｇ ｔａ ｅ ｉｓ ｎ ｄ ｔｃ ｉｎ ｅ ｈｏｏ ｉｓ ａ ｄ ｉｅ ｔ ｅ ｒ ｅ ｅｔｏ ｆ ｎ ｒ ｅ ｅ ｕｅ ｃａ ｉ ｍ ｉ ａ ｅ ｉ ｏ ｕｅ ｐ ｔ ｏ ｓａ ｎｎ ｓｒ ｔｇｅ ａ ｄ ｅｅ ｔ ｔｃ ｎｌｇｅ ， ｎ ｇｖ ｓ ｈ ｉ ｓ ｔ ｅ ｏ ｒ ａ ｖ ｎａ ｅ ａ ｄ ｈ ｒｃｍｉｇ ｒｓｅｔｖ ｌ Ｗｉ ｔｅ ｘ ｌ ｉｅ ｒ ｗｔ ｏ ｉｔｒｅ ｗ ｒ ｃｍｐｅ ｉｙ， ｐｌｍｏｐｉ ｄ ａ ｔ ｇ ｓ ｎ ｓｏｔｏ ｎ ｓ ｅｐｃ ｉｅ ｙ． ｔ ｈ ｅ ｐｏ ｖ ｇ ｏ ｈ ｆ ｎｅ ｎｔ ｏ ｍ ｏ ｌｘｔ ｈ ｓ ｏｙ ｒｈｃ ｗｏｍｓ ａ ｅ ｅｏ ｎｗ ｅｅ ｒｈ ｒ ｈ ｖ ｂ ｃｍｅ ｅ ｒｓａｃ
加 巨大 ，如窃取 银行 账号 、网游账 号 等。蠕 虫病毒 一旦爆
（） ３ 通过不停地获得网络 中存在漏洞的计算机上的部
分或 全部 控制 权来 进行 传播 。 由于 各种 漏洞 （ 包括软 件设 计和 实现漏 洞 、策略 漏洞 等 ） 不可 避免性 ，使 得 网络蠕 的
虫具有 更广 泛的 生存空 间。
和检 测方 法 ，并 给 出 了各 自的优 点 和 不 足 。 随着 网络 蠕 虫 复杂 性 的增 加 ，多 态蠕 虫 已成 为新 的研 究 方 向 。 关 键 词 ：网络 蠕 虫 ； 描 策略 ； 虫检 测 ；蜜罐 ；多态蠕 虫 扫 蠕
Ｒｅ ｅａ ｃ ｏ Ｉ ｔ ｒ ｅｔ ｏｒ ｓ ｒ ｈ ｆ ｎ ｅ ｎ Ｗ ｍ Ｓｃ ｎ ｉ ｇ Ｓｔ ａｔ ｇ ｅ ａ ｄ ａ ｎ ｎ ｒ ｅ ｉ ｓ ｎ Ｄｅ ｅ ｔｏｎ ｔ ｃ ｉ Ｔｅ ｈ ｏｌ ｇ ｅ ｃ ｎ ｏ ｉｓ
主机 的信 息 ，包 括 系统 信息 、用 户信 息 、邮件 列 表、开放
码 学和计 算机 病毒技 术 ，无需计 算机 使用者 干预 即可运 行 的攻击程 序或 代码 ，它会 扫描 和攻击 网络上 存在 系统漏 洞
的节点主 机 ，通 过局 域网 或者 国际互联 网从 一个节 点传 播
到 另外一 个节 点。
网络蠕虫扫描策略和检测技术的研 究
亓 璐 ，吴海峰 ，翟 鹏 ， 祥涛 徐
（ 宁学院 ，山东 济宁 ２ ３ ５ ） 济 ７ １５
摘 要 ： 随着 网络蠕 虫的出现 ，网络 的安 全性 受到极大挑 战，许 多重要 数据遭到破坏和丢失 ，造成社会财 富的 巨大浪费，因此 ， 研 究 网络蠕 虫的传播行 为和 防御 策略非常重要 。重点研 究了网络蠕 虫工作机制 中的蠕 虫扫描和蠕 虫检测 ，介绍 了多种扫描 策略
１２网络蠕虫的工作机制 ．
搜 索 扫 描 攻 击
发 ，就快 速地 复制传播 ，甚 至会造 成 网络大面 积瘫 痪 。因
此 ，研 究蠕 虫传播 行为 和防御 策略 显得尤 为重要 。 本论 文从 网络 蠕虫 的特性 和工 作机制 入手 ，重 点探究 了网络 蠕 虫的扫描 策略 和传播 原理 ，最后 介绍 了网络 蠕虫
防范 和检测 的方法 。
传 播
图 】 网络蠕 虫 的工 作 机 制
１网络蠕虫的特性及工作机制
网络蠕 虫 是一种 智能 化 、 自动化 ，综合 网络 攻击 、密
网络 蠕 虫的 工作机 制一 般 由搜集 、扫描 、攻击 、传播 四个 步骤 完成 （ 图 １ 。（） 集 ： 网络上 收 集 目标 见 ）… １搜 在
ｔｅ ｄ ． ｒ ｎ ｓ
Ｋｙ ｅ ｗ ｏ ｄ ｒ ｓ： Ｉ ｅ ｎｔ ｎ ｒｅ ｗｏｍ ； Ｓ ａ ｎｎ ｓｒ ｔｇｅ ； Ｗｏｍ ｄｔ ｃｉｎ Ｈ ｎ ｙ ｔ ｒ ｃ ｎｉｇ ｔａ ｅ ｉｓ ｒ ｅｅ ｔ ； ｏｅ ｄ； Ｐ ｌｍｏｐ ｉ ｏ ｏｙ ｒｈｃ ｗｏｍ ｒ
近年 来 ，随着 网络技 术的迅 速发 展和计 算机 的广 泛普
的端 口和 服 务等 。（） ２ 扫描 ： 具 体 目标 主机 的 扫描 ，此 对 目标 主 机一 般 具 有不 同程度 的 漏洞 。（） ３ 攻击 ： 对 目标 针
主机 的漏洞 或缺 陷 ，在被感 染主机 上 安装后 门 、跳 板 、监 视 器 等 ，摧 毁或 破坏 被 感染 主机 ，影 响网 络的 正 常运 行。