蠕虫病毒（Worm）

蠕虫病毒（英文 Worm，又称电脑蠕虫、网络蠕虫）是一种能够自我复制、并借助网络自动传播到其他计算机的恶意程序。

概述

蠕虫与传统的计算机病毒相似，都会自我复制，但两者有一个关键区别：病毒通常需要寄生在宿主文件或程序中，靠用户运行被感染的文件才能扩散；而蠕虫是独立运行的程序，不需要宿主，也往往不需要用户做任何操作，就能主动扫描网络、利用系统或服务的漏洞把自己复制到新的机器上。正因如此，蠕虫的传播速度往往呈爆发式增长，短时间内就可能波及大量主机。

「蠕虫」这一叫法有文学渊源：用它指代可以自我复制的程序，最早来自科幻作家约翰·布鲁纳于上世纪七十年代出版的小说《电波骑士》。后来安全研究者沿用了这个词，用来描述在网络中自行爬行扩散的程序。历史上著名的莫里斯蠕虫曾造成早期互联网大面积瘫痪，促使人们开始正视网络安全问题；近年的 WannaCry 勒索软件也正是借助蠕虫式传播才在全球快速蔓延。

主要特点

• 自我复制：能不断复制自身副本，感染一台机器后继续向外扩散。
• 独立传播：不依附宿主文件，常通过系统漏洞、弱口令、共享目录、邮件附件、即时通讯和 U 盘等途径传播。
• 无需用户交互：许多蠕虫不用等待用户点击，即可自动入侵存在漏洞的主机。
• 消耗资源：即使不携带破坏性载荷，大量扫描和复制也会拖慢主机、堵塞网络带宽。
• 常作投递工具：现代蠕虫常与勒索软件、后门、挖矿程序结合，作为其快速铺开的「运输载体」。

如何防范

• 及时安装操作系统和软件的安全补丁，堵住蠕虫赖以传播的漏洞。
• 启用防火墙，关闭不必要的端口和共享服务，减少暴露面。
• 使用杀毒软件并保持病毒库更新，警惕来历不明的邮件附件和链接。
• 对重要数据做好离线备份，即使中招也能快速恢复。

常见问题

问：蠕虫和病毒有什么区别？答：病毒需要寄生在文件中、靠用户执行才能传播；蠕虫是独立程序，可利用网络和漏洞自动扩散，通常不需要用户操作。

问：蠕虫和木马是一回事吗？答：不是。木马靠伪装成正常软件诱骗用户安装，一般不会自我复制；蠕虫的核心特征就是自我复制和主动传播，两者也可能被组合使用。

问：普通用户如何判断可能中了蠕虫？答：常见迹象包括电脑突然变卡、网络流量异常飙升、系统频繁向外部地址发起连接等，此时应断网并用安全软件全盘查杀。