绝大多数蠕虫都需要辅助的手段进行传播,它们通常会跟随邮件出现在你的收件箱里。这类邮件通常被冠以诸如“这是你要的文件”,而且这些邮件通常看起来是来自一个你所认识的人。
邮件的附件,看起来也是完全无害的,所以绝大部分人本能的反应就是打开它,这就犯了一个巨大的错误。
首先,这封邮件并不是某一个人发送的--它是来自于一台被蠕虫感染了的电脑。其次,这个附件并不是无害的,附件就是蠕虫本身。一些蠕虫会把自己作为宏保存在看起来很普通的Word文件里(后缀为.doc),但是绝大部分蠕虫都是利用双后缀来迷惑电脑用户的。
例如,一个名为image.jpg.vbs的附件,它实际上并不是一个JPEG文件,而是一个VB的程序。一旦你打开了这个附件,你就感染了蠕虫。
接下来会发生的情况就取决于它的能力了。绝大部分蠕虫会悄悄里根据你电脑中Outlook或者Outlook Express地址薄里的地址,发送包含蠕虫的邮件。
另外一些蠕虫则会做出一些更令人气愤、更加有害的举动,比如在你连接互联网的时候重新启动你的电脑,或者用你的电脑四处发送垃圾邮件。
另一小部分蠕虫,则更加恶劣,它们会在某个特定日期发动拒绝服务(DoS)攻击。
对蠕虫免疫
蠕虫能够如此轻易地快速蔓延是因为它们巧妙地利用了所有电脑系统中最脆弱的环节:用户。
如果没有愚蠢而又大意的用户,对于病毒警告置之不理,没有安装反病毒软件,并且不假思索地随意打开任何他们收件箱中收到的东西,蠕虫很快就会逐渐消失,以至完全不见了。
这么看来,蠕虫四处蔓延,绝大部分人被蠕虫感染只应该责怪他们自己。那么你怎样才能让你的电脑不受这些讨厌的、到处传播的程序的感染呢?
毫无疑问,常识是最有效的防线,你应该用怀疑的眼光看待所有不请自来,带有附件的邮件。换句话说,不要不假思索就打开它。
如果你使用Outlook Express来收发电子邮件,你还需要检查它的安全设置。下面的内容介绍了如何进行正确的安全设置。
不幸的是,一些蠕虫就是利用了计算机系统的安全漏洞,才得以到处传播的,这有点类似偷车贼顺着马路溜达,到处寻找没有锁车门的车一样。
安全漏洞对于Windows来说总是如影随形,但是微软为了自己的声誉,总是会在某一个安全漏洞被发现之后,尽快发布相应的补丁。
问题在于绝大部分人都不会安装它们。Blaster蠕虫利用了Windows的一个安全漏洞,而针对这个安全漏洞,微软在此之前一个月就提供了相应的补丁程序。