蠕虫病毒能够自行传播。它不需要宿主文件，也不需要用户点击任何内容。它会寻找易受攻击的系统，利用这些漏洞，然后复制自身。之后，它会重复这个过程。蠕虫病毒可以在几分钟内席卷整个互联网。1988 年的 Morris 蠕虫病毒感染了数千台计算机，导致早期互联网的很大一部分瘫痪。虽然这是一起意外事件，但造成的损失却是实实在在的。2001 年的 Code Red 蠕虫病毒篡改了网站并发起了拒绝服务攻击。2008 年的 Conficker 蠕虫病毒感染了数百万台 Windows 计算机，并构建了一个庞大的僵尸网络。

蠕虫会利用网络服务、弱密码和未修补的漏洞。它们会扫描目标（通常是随机扫描），并且传播速度极快。有些蠕虫携带有效载荷，有些则只是传播。速度才是关键，两者之间的区别并不重要。蠕虫可以在管理员察觉之前就攻破整个网络。防御蠕虫需要打补丁、分段隔离和网络监控。无法访问易受攻击服务的蠕虫无法传播。阻止不必要流量的网络段可以减缓蠕虫的传播速度。检测重点在于异常扫描和快速连接尝试。等到发出警报时，蠕虫可能已经传播开来。预防是唯一可靠的策略。一旦快速传播的蠕虫失控，遏制就成了一场与时间的赛跑。

蠕虫特征

• 可自我复制——无需主机或用户
• 基于网络的攻击——通过漏洞和开放服务传播
• 速度极快——几分钟内即可感染数千个系统
• 有效载荷可选——有些仅用于传播，有些则携带恶意软件。

蠕虫就像没有拴绳的病毒，它随心所欲，不需要任何人的帮助。