蠕虫的一般传播过程为扫描、感染、复制三个步骤。经过大量扫描，当探测到存在漏洞的主机时，蠕虫主体就会迁移到目标主机，然后在被感染的主机上生成多个副本，实现对计算机的监控和破坏。
利用蜜网技术，可以在蠕虫感染的阶段检测非法入侵行为，对于已知蠕虫病毒，可以通过设置防火墙和IDS规则，直接重定向到蜜网的蜜罐中，拖延蠕虫的攻击时间。
对于全新的蠕虫病毒，可以采取办法延缓其扫描速度，在网络层用特定的、伪造数据包来延迟应答，同时利用软件工具对日志进行分析，以便确定相应的对抗措施。
分享到:
閱讀更多 快訊關注 的文章
