從結構上分析,主動蠕蟲由網絡行為模塊和本地行為模塊組成,如圖1所示。網絡行為模塊主要完成蠕網絡上的行為,包括
●地址掃描模塊:在選定的地址范圍內掃描
漏泂檢測模塊:檢測目標主機是否存在指定的漏洞;
攻擊模塊:根據漏洞檢測結果,選用相應的攻擊方法
傳輸模塊:將源主機上的已打包的蠕蟲程序傳給目標主機本地行為模塊主要包括:
文件處理模塊:打包、解包,編譯程序等;
隱藏模塊:侵入主機后,隱藏蠕蟲程序,將有關記錄清除,防止被用戶發現
后門模塊:設置后門,替換進程;
插件模塊:將已做好的插件運行,以備使用,如發動DDoS攻擊、對計算機控制、監視或破壞等;
主動蠕蟲程序的一般傳播過程為1掃描:由蠕蟲的掃描功能模塊負責探測存在漏洞的主機。當程序向某個主機發送探測漏洞的信息并收到成功的反饋信息后,就得到一個可傳播的對象2攻擊:攻擊模塊按漏洞攻擊步驟自動攻擊步驟1中找到的對象取得該主機的權限(一般為管理員權限)獲得一個shel3復制:傳輸模塊通過原主機和新主機的交互將蠕蟲程序復制到新主機并啟動我們可以看到,傳播模塊實現的實際上是自動入侵的功能。所以主動蠕蟲的傳播技術是蠕蟲技術的首要關鍵技術。
關于主動蠕蟲的基本結構和傳播過程相關知識今天就講到這里,相信大家對主動蠕蟲的基本結構和傳播過程這個問題有了更深層的認識,如果您希望獲取更多主動蠕蟲的基本結構和傳播過程相關知識或者對我們產品感興趣,歡迎您通過官網首頁聯系方式聯系我們,權威天線生產廠家——歐源通科技,期待您的咨詢。
歐源通科技專注GPS天線、GPS天線模塊,GSM天線,GPS陶瓷天線,WiFi天線、北斗天線,GPS+BD模塊、315M、433M、3G/4G、2.4G、GPS定位器等通訊天線及配件的生產定制,核心團隊擁有在GPS天線領域二十多年研發經驗的技術專家組成,實時關注行業新動態,對產品的研發設計,可靠性,可生產性有深刻的理解和實際的解決能力,能夠為各行各業客戶提供個性化的產品解決方案,針對不同客戶的需求,給予最準確的需求響應,產品廣泛應用于航天航空、手持終端、車載通訊、智能穿戴設備、航運、GNSS覆蓋與授時、測繪、醫療設備、照明設備,物聯網等領域,支持客戶各類無線天線定制,歡迎來電咨詢:13725562369 高經理