网络安全技术与实训-第5章-第2节-四类典型病毒与传播方式

2026年10月16日第5章计算机病毒与木马, 网络安全编辑：admin

第5章计算机病毒与木马

恶意代码的种类很多，但考试和实际防护中最需要掌握的是四类典型病毒。它们各有独特的传播方式，记口诀比记定义有用得多。

一、四类病毒，四句口诀

类型	口诀	传播方式与典型现象
文件型病毒	“寄生”	把自己附加到可执行文件上。运行了带毒的程序就中招；被感染的文件体积通常变大。
宏病毒	“藏文档”	藏在 Office 文档的宏里。打开文档并“启用宏”即被感染；可以随文档邮件大范围扩散。
蠕虫	“自己爬”	不需要宿主文件、不需要用户操作，靠系统漏洞在网络上自动复制扩散。WannaCry 就是借助“永恒之蓝”漏洞在几小时内席卷全球。
勒索病毒	“绑票要钱”	加密你的文件，索要赎金换取解密密钥。现代勒索往往“双重勒索”——加密之前先把数据偷走，不付钱就公开。

四类里最需要提高警惕的是蠕虫，因为它把“传播”这件事自动化到了极致：

不需要骗你点：宏病毒和文件型病毒都要等用户操作，蠕虫只要目标系统存在漏洞就自动传播。
传播速度极快：从一台失守到整个内网沦陷，可能只需要几分钟到几小时。WannaCry 在 2017 年 5 月的一个周末就波及 150 多个国家的数十万台设备。
防守手段非常明确：及时打补丁 + 关闭不必要的共享端口 + 内网分段隔离。WannaCry 利用的漏洞在上线前两个月就已发布补丁——打了补丁的机器完全不受影响。

勒索病毒是所有恶意代码里“事后处置最难”的一类——因为加密常用的强算法在现实中无法破解。所以防护的重心必须前移到“中招之前”。

离线备份（最重要）：遵循 3-2-1 原则——至少 3 份数据、存放在 2 种不同介质上、其中 1 份放在离线或异地。注意：如果备份盘一直插在电脑上，勒索病毒会连备份一起加密；“离线”才是关键。
及时打系统补丁：绝大多数勒索事件利用的是已有补丁的已知漏洞。
不乱点邮件附件与链接：钓鱼邮件仍是勒索最主要的投放渠道。
关闭不必要的高危端口：特别是 445（SMB）等文件共享端口，不要让它们暴露在公网。
中招后不建议支付赎金：一是付了也可能拿不到可用的解密密钥（很多样本的加密实现本身就有缺陷，或团伙根本不守约）；二是付赎金等于资助犯罪，会刺激更多攻击针对同类目标。正确动作是立即断网隔离、保留现场、上报并尝试从备份恢复。

必考要点：勒索病毒的“解药”只有三味——离线备份（3-2-1 原则）+ 及时打补丁 + 不乱点邮件附件。中招后不建议付赎金。

本章的 实训 5 · 安卓木马测试与沙箱分析 会用到在线沙箱（如微步云沙箱、VirusTotal）分析样本。这类平台的价值在于：在完全隔离的云端环境中运行样本，观察它的网络行为与文件操作，而不必让任何真实设备承担风险。

实训中请重点观察两件事：样本释放了哪些文件、尝试连接了哪些地址。这两条线索是判断一个未知程序是否为恶意的核心依据。

⚠️ 绝不在个人电脑、手机或接入校园网/公网的设备上运行任何来路不明的样本。这是本课程所有恶意代码类实训的第一条纪律。