计算机蠕虫

计算机蠕虫是一类通过利用网络服务、开放共享或未修补漏洞,将自身从一台系统复制到另一台,而无需附着于宿主程序的恶意软件。蠕虫可能耗尽链路带宽、影响服务可用性,投放勒索软件或后门等二级载荷,并能感染未直接暴露在互联网上的内部系统。著名事件包括 Morris(1988)、SQL Slammer(2003)、Conficker(2008)和 WannaCry(2017)。防御措施包括快速修补面向网络的服务、禁用陈旧协议(SMBv1、弱配置 RDP)、网络分段、出站流量过滤,以及检测异常的横向流量。