隨著網(wǎng)絡(luò)時(shí)代的發(fā)展，人們使用網(wǎng)絡(luò)的安全意識(shí)也在不斷增強(qiáng)。況且，每一位電腦用戶都幾乎有過被病毒感染的經(jīng)歷，知道了其很大的危害性。那么，您了解蠕蟲病毒本文佰佰安全網(wǎng)就來和大家一起學(xué)下對(duì)于普通電腦用戶而言，如何查殺蠕蟲病毒的網(wǎng)絡(luò)病毒小知識(shí)，希望對(duì)您有所幫助。

什么是蠕蟲病毒？

蠕蟲病毒是一種常見的計(jì)算機(jī)病毒。它是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播，傳染途徑是通過網(wǎng)絡(luò)和電子郵件。最初的蠕蟲病毒定義是因?yàn)樵?/span>DOS環(huán)境下，病毒發(fā)作時(shí)會(huì)在屏幕上出現(xiàn)一條類似蟲子的東西，胡亂吞吃屏幕上的字母并將其改形。蠕蟲病毒是自包含的程序（或是一套程序），它能傳播自身功能的拷貝或自身的某些部分到其他的計(jì)算機(jī)系統(tǒng)中（通常是經(jīng)過網(wǎng)絡(luò)連接）。

蠕蟲病毒的特點(diǎn)

蠕蟲病毒是自包含的程序(或是一套程序),它能傳播它自身功能的拷貝或它的某些部分到其他的計(jì)算機(jī)系統(tǒng)中(通常是經(jīng)過網(wǎng)絡(luò)連接)。請(qǐng)注意，與一般病毒不同，蠕蟲不需要將其自身附著到宿主程序，有兩種類型的蠕蟲：主機(jī)蠕蟲與網(wǎng)絡(luò)蠕蟲。主計(jì)算機(jī)蠕蟲完全包含在它們運(yùn)行的計(jì)算機(jī)中，并且使用網(wǎng)絡(luò)的連接僅將自身拷貝到其他的計(jì)算機(jī)中，主計(jì)算機(jī)蠕蟲在將其自身的拷貝加入到另外的主機(jī)后，就會(huì)終止它自身(因此在任意給定的時(shí)刻，只有一個(gè)蠕蟲的拷貝運(yùn)行)，這種蠕蟲有時(shí)也叫"野兔"，蠕蟲病毒一般是通過1434端口漏洞傳播。

蠕蟲病毒和一般的病毒有著很大的區(qū)別。對(duì)于蠕蟲，現(xiàn)在還沒有一個(gè)成套的理論體系。一般認(rèn)為：蠕蟲是一種通過網(wǎng)絡(luò)傳播的惡性病毒，它具有病毒的一些共性，如傳播性、隱蔽性、破壞性等等，同時(shí)具有自己的一些特征，如不利用文件寄生（有的只存在于內(nèi)存中），對(duì)網(wǎng)絡(luò)造成拒絕服務(wù)，以及和黑客技術(shù)相結(jié)合，等等。在產(chǎn)生的破壞性上，蠕蟲病毒也不是普通病毒所能比擬的，網(wǎng)絡(luò)的發(fā)展使得蠕蟲可以在短短的時(shí)間內(nèi)蔓延整個(gè)網(wǎng)絡(luò)，造成網(wǎng)絡(luò)癱瘓！

蠕蟲病毒的危害有哪些?

它們恣肆的結(jié)果是，瞞過用戶執(zhí)行惡意行為，最后達(dá)到破壞程序、數(shù)據(jù)丟失、信息失竊、系統(tǒng)運(yùn)行速度變慢以及傳播病毒的目的。它們可以潛伏在HTML頁(yè)面里，極易產(chǎn)生變種，一觸即發(fā)。如果與黑客技術(shù)相結(jié)合，就可以進(jìn)行人為的遠(yuǎn)程控制，危害和損失就更大了。

如何根據(jù)蠕蟲病毒特性進(jìn)行查殺？

因?yàn)槿湎x病毒并不是附在宿主程序上，因此查殺比較難，且用殺毒軟件徹底殺除更難，所以如果真的是蠕蟲病毒的話,可以按下面的方法操作:

1.中止進(jìn)程

按“Ctrl+Alt+Del”組合鍵，在“Windows 任務(wù)管理器”中選擇“進(jìn)程”選項(xiàng)卡，查找“msblast.exe”(或“teekids.exe”、“penis32.exe”)，選中它，然后，點(diǎn)擊下方的“結(jié)束進(jìn)程”按鈕。

提示：如不能運(yùn)行“Windows 任務(wù)管理器”，可以在“開始→運(yùn)行”中輸入“cmd”打開“命令提示符”窗口，輸入以下命令“taskkill.exe /im msblast.exe”(或“taskkill.exe /im teekids.exe”、“taskkill.exe /im penis32.exe”)。

2.刪除病毒體

依次點(diǎn)擊“開始→搜索”，選擇“所有文件和文件夾”選項(xiàng)，輸入關(guān)鍵詞“msblast.exe”，將查找目標(biāo)定在操作系統(tǒng)所在分區(qū)。搜索完畢后，在“搜索結(jié)果”窗口將所找到的文件徹底刪除。然后使用相同的方法，查找并刪除“teekids.exe“和“penis32.exe”文件。

提示：在Windows XP系統(tǒng)中，應(yīng)首先禁用“系統(tǒng)還原”功能，方法是：右擊“我的電腦”，選擇“屬性”，在“系統(tǒng)屬性”中選擇“系統(tǒng)還原”選項(xiàng)卡，勾選“在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)還原”即可。

如不能運(yùn)行“搜索”，可以在“開始→運(yùn)行”中輸入“cmd”打開“命令提示符” 窗口，輸入以下命令：

“del 系統(tǒng)盤符winntsystem32msblast.exe”(Windows 2000系統(tǒng))或“del系統(tǒng)盤符windowssystemmsblast.exe”(Windows XP系統(tǒng))

3.修改注冊(cè)表

點(diǎn)擊“開始→運(yùn)行”，輸入“regedit”打開“注冊(cè)表編輯器”，依次找到“HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindowsCurrentVersionRun”，刪除“windows auto update=msblast.exe”(病毒變種可能會(huì)有不同的顯示內(nèi)容)。

4.重新啟動(dòng)計(jì)算機(jī)

重啟計(jì)算機(jī)后，“沖擊波”(也就是蠕蟲病毒)病毒就已經(jīng)從系統(tǒng)中完全清除了。

如何預(yù)防蠕蟲病毒？

1.安裝殺毒軟件，養(yǎng)成每次開機(jī)后殺毒的習(xí)慣。定期全盤掃描，頑固木馬查殺.（針對(duì)有些病毒極具潛伏性）。

2.做好重要文件的備份，再打開重要備份文件前先對(duì)載體和電腦進(jìn)行殺毒體檢.

不用中毒后的電腦打開文件，避免感染.

3.此類病毒首次運(yùn)行時(shí)殺軟會(huì)有提示注意殺軟提示的病毒類型作出判斷（與我們所用的一些破解補(bǔ)丁和破解軟件區(qū)分開來）.如遇此病毒立即刪除并進(jìn)行全盤掃描，特別是系統(tǒng)文件.

4.有些病毒可能進(jìn)行捆綁運(yùn)行，在使用未知安裝包或者軟件時(shí)當(dāng)無法做出判斷是否是病毒而又非用不可時(shí)，可先隔離運(yùn)行.當(dāng)確認(rèn)軟件或文件安全后再進(jìn)行使用.

5.安裝安全瀏覽器不直接用無防護(hù)，或windows自帶的IE瀏覽器瀏覽未知網(wǎng)頁(yè)。

當(dāng)運(yùn)行IE時(shí)，點(diǎn)擊"工具→Internet選項(xiàng)→安全→ Internet區(qū)域的安全級(jí)別"，把安全級(jí)別由"中"改為"高" 。因?yàn)檫@一類網(wǎng)頁(yè)主要是含有惡意代碼的ActiveX或Applet、 JavaScript的網(wǎng)頁(yè)文件 ，所以在IE設(shè)置中將ActiveX插件和控件、Java腳本等全部禁止，就可以大大減少被網(wǎng)頁(yè)惡意代碼感染的幾率。具體方案是:在IE窗口中點(diǎn)擊"工具"→"Internet選項(xiàng)"，在彈出的對(duì)話框中選擇"安全"標(biāo)簽，再點(diǎn)擊"自定義級(jí)別"按鈕，就會(huì)彈出"安全設(shè)置"對(duì)話框，把其中所有ActiveX插件和控件以及與Java相關(guān)全部選項(xiàng)選擇"禁用"。但是，這樣做在以后的網(wǎng)頁(yè)瀏覽過程中有可能會(huì)使一些正常應(yīng)用ActiveX的網(wǎng)站無法瀏覽。

6.定期對(duì)windows系統(tǒng)漏洞進(jìn)行修復(fù)不給病毒可乘之機(jī)。

在上面的文章內(nèi)容里，我們了解了蠕蟲病毒的特征以及查殺和預(yù)防措施。希望大家提高重視程度，上網(wǎng)瀏覽、對(duì)知識(shí)保持應(yīng)有的好奇心是必要的，今后一定要以理性為前提，牢記蠕蟲病毒的危害，這樣才會(huì)避免引起不必要的麻煩。