一、蠕虫的基本结构和传播过程

　　蠕虫的基本程序结构为：

　　1、传播模块：负责蠕虫的传播，这是本文要讨论的部分。

　　2、隐藏模块：侵入主机后，隐藏蠕虫程序，防止被用户发现。

　　3、目的功能模块：实现对计算机的控制、监视或破坏等功能。

　　传播模块由可以分为三个基本模块：扫描模块、攻击模块和复制模块。

　　蠕虫程序的一般传播过程为：

　　1.扫描：由蠕虫的扫描功能模块负责探测存在漏洞的主机。当程序向某个主机发送探测漏洞的信息并收到成功的反馈信息后，就得到一个可传播的对象。

　　2.攻击：攻击模块按漏洞攻击步骤自动攻击步骤1中找到的对象，取得该主机的权限（一般为管理员权限），获得一个shell。

　　3.复制：复制模块通过原主机和新主机的交互将蠕虫程序复制到新主机并启动。

　　我们可以看到，传播模块实现的实际上是自动入侵的功能。所以蠕虫的传播技术是蠕虫技术的首要技术，没有蠕虫的传播技术，也就谈不上什么蠕虫技术了。