電腦蠕蟲

電腦蠕蟲（英語：computer worm）與電腦病毒相似，是一種能夠自我複製的電腦程式。以蠕蟲指稱可以自我複製的程式，最早來自約翰·布魯勒爾（英語：John Brunner (novelist)）1975年的小說《震盪波騎士（英語：The Shockwave Rider）》^[1]。

歷史

「蠕蟲」一詞最早出現在約翰·布倫納（John Brunner）1975年的小說《衝擊波騎士》（The Shockwave Rider）中。在小說中，尼古拉斯·哈夫林格(Nicholas Haflinger)設計並引爆了一種收集資料的蠕蟲，以報復那些運營著全國電子資訊網、誘導大眾從眾心理的權力者。^[2]

史上第二個電腦蠕蟲被其建立者雷·湯姆林森（Ray Tomlinson）命名為「死神」，且被設計成防毒軟體，用於在阿帕網中進行自我複製，並刪除爬行者程式(1971年的第一個電腦;電腦蠕蟲)。

1988年11月2日，康奈爾大學電腦科學研究生羅伯特·塔潘·莫里斯（Robert Tappan Morris）釋放了後來被稱為「莫里斯蠕蟲」（Morris worm）的病毒，預估在所有連網的電腦;電腦中，有1/10倍被擾亂。^[3]在莫里斯的上訴過程中，美國上訴法院預估每個裝置需要花費200美元到5.3萬美元來移除蠕蟲。莫里斯蠕蟲促使CERT協調中心^[4]和Phage郵寄清單^[5]的誕生，而莫里斯本人也成為第一個根據1986年《電腦;電腦欺詐和濫用法案》而受審，並被定罪的人。^[6]

傳播過程

電腦蠕蟲的傳播過程：蠕蟲程式常駐於一台或多台機器中，通常它會掃描其他機器是否有感染同種電腦蠕蟲，如果沒有，就會通過其內建的傳播手段進行感染，以達到使電腦;電腦癱瘓的目的。其通常會以宿主機器作為掃描源。通常採用：垃圾郵件、漏洞傳播這2種方法來傳播

工作機理

與電腦病毒不同的是，電腦蠕蟲不需要附在別的程式內，可以不用使用者介入操作也能自我複製或執行。電腦蠕蟲未必會直接破壞被感染的系統，卻幾乎都對網路有害。電腦蠕蟲可能會執行垃圾程式碼以發動分散式阻斷服務攻擊，令電腦;電腦的執行效率極大程度降低，從而影響電腦的正常使用；可能會損毀或修改目標電腦的檔案；亦可能只是浪費頻寬。（惡意的）電腦蠕蟲可根據其目的分成2類：

一種是面對大規模電腦;電腦使用網路發動阻斷服務的電腦蠕蟲，雖說會綁架電腦，但使用者可能還可以正常使用，只是會被占用一部份運算、連網能力。
另一種是針對個人使用者的以執行大量垃圾程式碼的電腦蠕蟲。電腦蠕蟲多不具有跨平台性，但是在其他平台下，可能會出現其平台特有的非跨平台性的平台版本。第一個被廣泛注意的電腦蠕蟲名為：「莫里斯蠕蟲」，由羅伯特·泰潘·莫里斯編寫，於1988年11月2日釋出第一個版本。這個電腦蠕蟲間接和直接地造成了近1億美元的損失。這個電腦蠕蟲釋出之後，引起了各界對電腦蠕蟲的廣泛關注。

反應用

有部分檢測器借鑑了電腦蠕蟲的設計理念，它的工作機理是：掃描目標機器是否有漏洞然後再施加補強;补丁的檢測器。

善意的電腦蠕蟲

在衝擊波蠕蟲所使用的RPCSS漏洞被發現一段時間後，網路上出現了一個名為Waldec的蠕蟲，該蠕蟲會自動幫助未修復該漏洞的使用者打上補強;补丁。不過，該蠕蟲也會大量消耗網路頻寬，與「惡意」蠕蟲對網路有差不多的效果。

著名的電腦蠕蟲

反核蠕蟲（1989年）
ILOVEYOU（2000年）
衝擊波蠕蟲（2003年）
震盪波蠕蟲（2004年）
狙擊波蠕蟲（2005年）
熊貓燒香（2006年）
Conficker（2008年）
Sql蠕蟲王
WannaCry（2017年 5月）

參閱

外部連結

微軟的安全網站（頁面存檔備份，存於網際網路檔案館）

參考文獻

^ JEFF PRUCHER. 10 Words You Might Think Came from Science（But Are Really From Science Fiction  ）. OCT 17, 2011 [2011-12-12]. （原始內容存檔於2015-12-10）. 請檢查|date=中的日期值 (幫助)
^ Brunner, John. The shockwave rider. New York : Harper & Row. 1975. ISBN 0060105593.
^ The Submarine. www.paulgraham.com. [2022-10-02]. （原始內容存檔於2005-04-19）.
^ The CERT Division | Software Engineering Institute. www.sei.cmu.edu. [2022-10-02]. （原始內容存檔於2013-11-14）（英語）.
^ Phage mailing list. [2014-09-17]. （原始內容存檔於2011-07-26） –透過securitydigest.org.
^ Dressler, J. Cases and Materials on Criminal Law. St. Paul, MN: Thomson/West. 2007. ISBN 978-0-314-17719-3.

[1] JEFF PRUCHER. 10 Words You Might Think Came from Science（But Are Really From Science Fiction  ）. OCT 17, 2011 [2011-12-12]. （原始內容存檔於2015-12-10）. 請檢查|date=中的日期值 (幫助)

[2] Brunner, John. The shockwave rider. New York : Harper & Row. 1975. ISBN 0060105593.

[3] The Submarine. www.paulgraham.com. [2022-10-02]. （原始內容存檔於2005-04-19）.

[4] The CERT Division | Software Engineering Institute. www.sei.cmu.edu. [2022-10-02]. （原始內容存檔於2013-11-14）（英語）.

[5] Phage mailing list. [2014-09-17]. （原始內容存檔於2011-07-26） –透過securitydigest.org.

[6] Dressler, J. Cases and Materials on Criminal Law. St. Paul, MN: Thomson/West. 2007. ISBN 978-0-314-17719-3.

[1]

[2]

[3]

[4]

[5]

[6]

閱論編惡意軟體
傳播式	電腦;電腦病毒的比較電腦;電腦病毒電腦;電腦蠕蟲 List of computer worms（英語：List of computer worms）知名病毒及蠕蟲的歷史年表
隱蔽性	軟體後門點擊劫持中間人中間人攻擊 Rootkit 木馬程式傀儡機攻擊媒介
運作模式	廣告軟體殭屍網路犯罪軟體訂閱詐騙程式抓取表格欺詐性撥號器惡意機器人鍵盤記錄隱私侵犯軟體勒索軟體流氓安全軟體恐嚇軟體間諜軟體網路威脅
作業系統	Android malware Classic Mac OS viruses iOS malware Linux malware（英語：Linux malware） MacOS malware 巨集病毒 Mobile malware（英語：Mobile malware） Palm OS viruses（英語：Palm OS viruses） HyperCard viruses（英語：HyperCard viruses）
保護與反制	防鍵盤記錄器反病毒軟體 Browser security（英語：Browser security） Data loss prevention software（英語：Data loss prevention software） Defensive computing（英語：Defensive computing）防火牆 Internet security（英語：Internet security）入侵檢測系統移動安全網路安全 Computer and network surveillance（英語：Computer and network surveillance）蜜罐 Operation: Bot Roast（英語：Operation: Bot Roast）