主动蠕虫的基本结构和传播过程

乐发500从结构上分析，主动蠕虫由网络行为模块和本地行为模块组成，如图1所示。网络行为模块主要完成蠕网络上的行为，包括

●地址扫描模块：在选定的地址范围内扫描

乐发500漏泂检测模块：检测目标主机是否存在指定的漏洞；

攻击模块：根据漏洞检测结果，选用相应的攻击方法

乐发500传输模块：将源主机上的已打包的蠕虫程序传给目标主机本地行为模块主要包括：

乐发500文件处理模块：打包、解包，编译程序等；

乐发500隐藏模块：侵入主机后，隐藏蠕虫程序，将有关记录清除，防止被用户发现

后门模块：设置后门，替换进程；

乐发500插件模块：将已做好的插件运行，以备使用，如发动DDoS攻击、对计算机控制、监视或破坏等；

乐发500主动蠕虫程序的一般传播过程为1扫描：由蠕虫的扫描功能模块负责探测存在漏洞的主机。当程序向某个主机发送探测漏洞的信息并收到成功的反馈信息后，就得到一个可传播的对象2攻击：攻击模块按漏洞攻击步骤自动攻击步骤1中找到的对象取得该主机的权限（一般为管理员权限）获得一个shel3复制：传输模块通过原主机和新主机的交互将蠕虫程序复制到新主机并启动我们可以看到，传播模块实现的实际上是自动入侵的功能。所以主动蠕虫的传播技术是蠕虫技术的首要关键技术。