危害网络安全的群发邮件蠕虫病毒

来源：网易学院博客作者：出处：巧巧读书 2007-12-14 进入讨论组

由于群发邮件蠕虫病毒阻塞网络造成网速缓慢、网络连接丢失、传输文件时频繁的连接超时报错，这些典型问题几乎所有人都遇到过。

本文提供了群发邮件病毒威胁的背景信息。介绍了群发邮件蠕虫病毒及其生成、传播和构成的威胁，内容涵盖蠕虫的危害、影响和副作用，探讨了邮件服务器协议在遏制病毒传播方面的重要性，还评价了几种防范蠕虫病毒的方法。最后，文中还讲述了包括垃圾邮件和网络诱骗邮件在内的其它群发邮件病毒及其构成的威胁。

关于群发邮件蠕虫病毒

群发邮件蠕虫病毒最早出现于20世纪80年代后期，到90年代后期开始大量繁殖，在过去的2~3年中呈现出明显的复杂化发展趋势。蠕虫病毒引发了严重的安全危机，它能造成互联网、企业内部网、企业外联网、B2B电子商务应用程序及企业等部分瘫痪。病毒从网络内部和外部均可发起攻击，阻塞邮件服务器，关闭运行网络服务的应用软件，消耗系统内其它关键应用程序的带宽。蠕虫病毒几小时就可写完并由一种典型的软件调制解调器生成，传播到任何一个人的电脑上就会迅速影响到数十万台电脑、工作站、家用电脑、网络电脑及邮件服务器。尽管明显不合法，而且会造成上亿美元的损失，但对这种网上犯罪的惩罚却极为有限。事实上，病毒越厉害，知名度越高，病毒创造者之后将因此得到越多的回报。

蠕虫使用独立的自行传播的恶意代码。利用软件自动进行自我复制并发送至被感染电脑中所有地址及邮件列表的联系人，以传播为目的逐个获取地址，通过合法邮件向尽可能多的地址发送病毒副本。其结果是传播诸如特洛伊木马、拒绝代理服务和邮件转发服务一类具有破坏性的数据净荷，如果没有正确的分布式防护工具，很难对这种病毒进行大范围的控制。

最重要的是，蠕虫病毒的威胁几乎随时存在，每天发生小型攻击，每隔十几天发生大规模攻击。病毒通过携带数据净荷或通过病毒传播的副作用而造成巨大的危害，它效力迅速而造成致命一击，可在极短的时间使整个站点瘫痪。很多人应该还记得在2001年，yahoo网站遭到病毒程序攻击而陷于瘫痪，并通过自动引擎蔓延到代理服务器，使得攻击者可以操纵上百万个站点准备发动进一步的攻击。

群发邮件蠕虫的传播

解决群发邮件蠕虫病毒的主要难题在于它的易传播性，特别是在最初几个小时内，此时尚未形成对其足够的威慑力量。通过一个非常简单的进程，一个蠕虫病毒便可以逐一发送上百万封邮件。