網絡蠕蟲發現易感目標主機后,利用易感目標主機存在的漏洞,將蠕蟲程序傳播給易感目標主機。常見的網絡蠕蟲漏洞利用技術主要有如下幾種:
主機之間的信任關系漏洞。網絡蠕蟲利用系統中的信任關系,將蠕蟲程序從一臺機器復制到另臺機器。
目標主機的程序漏洞。網絡蠕蟲利用它構造緩沖區溢出程序,進而遠程控制易感目標主機,然后傳播蠕蟲程序。
目標主機的默認用戶和口令漏洞。網絡蠕蟲直接使用口令進入目標系統,直接上傳蠕蟲程序。
目標主機的用戶安全意識薄弱漏洞。網絡蠕蟲通過偽裝成合法的文件,引誘用戶點擊執行,直接觸發蠕蟲程序執行。常見的例子是電子郵件蠕蟲。
目標主機的客戶端程序配置漏洞,如自動執行網上下載的程序。網絡蠕蟲利用這個漏洞,直接執行蠕蟲程序。
回答所涉及的環境:聯想天逸510S、Windows 10。
網絡蠕蟲發現易感目標主機后,利用易感目標主機存在的漏洞,將蠕蟲程序傳播給易感目標主機。常見的網絡蠕蟲漏洞利用技術主要有如下幾種:
主機之間的信任關系漏洞。網絡蠕蟲利用系統中的信任關系,將蠕蟲程序從一臺機器復制到另臺機器。
目標主機的程序漏洞。網絡蠕蟲利用它構造緩沖區溢出程序,進而遠程控制易感目標主機,然后傳播蠕蟲程序。
目標主機的默認用戶和口令漏洞。網絡蠕蟲直接使用口令進入目標系統,直接上傳蠕蟲程序。
目標主機的用戶安全意識薄弱漏洞。網絡蠕蟲通過偽裝成合法的文件,引誘用戶點擊執行,直接觸發蠕蟲程序執行。常見的例子是電子郵件蠕蟲。
目標主機的客戶端程序配置漏洞,如自動執行網上下載的程序。網絡蠕蟲利用這個漏洞,直接執行蠕蟲程序。
回答所涉及的環境:聯想天逸510S、Windows 10。