蠕虫病毒是一种觉的计算机病毒,它的传染机理是利用网络进行复制和传播,传染途径是通过网络,电子邮件以及移动存储等,例如危害极大的熊猫烧香病毒就是蠕虫病毒的一种,蠕虫程序主要利用系统漏洞进行传播,像生物蠕虫一样从一台计算机传染到另一台计算机,由于蠕虫病毒使用多种方式进行传播,因此,蠕虫程序的传播速度是非常快的。
蠕虫病毒侵入一台计算机后,首先获取其他计算机的IP地址,然后将自身副本发送给这些计算机,蠕虫病毒也使用存储的在染病毒计算机上的邮件客户端地址簿里的地地来传播程序,虽然有蠕虫程序也在被感染的计算机中生成文件,但一般情况下,蠕虫程序只占用内在资源,而不占用其它资源。
蠕虫病毒由两部分组成,即一个主程序和一个引导程序,主程序一旦在机器上建立就会去收集与当前机器联网的其他机器的信息,它可以通过读取公共配置文件并运行显示当前网上联机状态信息的系统实用程序而做到这一点。随后,它尝试利用前面所描述的那些缺陷去在这些远程机器上建立其引导程序。
蠕虫病毒程序常驻于一台或多台机器中,并有自动重新定位的能力,如果它检测到网络中的某台机器未被占用,它就把自身的一个拷贝发送给那台机器,每个程序段都能把自身的拷贝重新定位于另一台机器中,并且能识别它占用的哪台机器。