蠕虫的入侵模式

蠕虫主要是由两个部分组成：主程序和引导程序。主程序建立在一台机器上之后，就会去读取这一台机器上的公共配置文件，运行系统的一些程序，显示这一台机器的联机状态信息，收集一些跟这个机器相连的其他机器的信息，获取这些计算机的IP地址。因为网络世界中的有缺陷的机器太多了，发现了这些目标之后，这个主程序就会复制自己，生成一个自身的副本，然后尝试地利用网络和电子邮件发送给他们，在这些远程的机器上建立引导程序。然后这些机器一旦染毒，这些引导程序就能定位识别这个机器，以这个染毒机器为据点重复上面的过程。这叫做重新定位能力(autoReLocation)。

蠕虫病毒的程序结构是啥

蠕虫病毒的程序结构通常包括三个模块：

(1)传播模块：负责蠕虫的传播，它可以分为扫描模块、攻击模块和复制模块三个子模块。其中，扫描模块负责探测存在漏洞的主机；攻击模块按漏洞攻击步骤自动攻击找到的对象；复制模块通过原主机和新主机交互将蠕虫程序复制到新主机并启动。[3]

(2)隐藏模块：侵入主机后，负责隐藏蠕虫程序。

(3)目的功能模块：实现对计算机的控制、监视或破坏等。[3]