蠕虫病毒的重大网络有哪些

2017年5月12日，蠕虫英国国家医疗服务体系（NHS）的病毒电脑屏幕上突然弹出红色勒索界面，手术被迫取消，重大网救护车被重新调度。蠕虫罪魁祸首是病毒WannaCry，它利用NSA泄露的重大网永恒之蓝漏洞，在几小时内横扫150个国家。蠕虫但你可能不知道，病毒真正让WannaCry成为灾难的重大网，不是蠕虫它本身，而是病毒它感染的第一张“网”——教育网。

中国高校的重大网教育网是个奇特的存在。它不设防，蠕虫IP段公开，病毒带宽巨大，重大网学生之间文件共享频繁。WannaCry在中国爆发时，最先瘫痪的是多所大学的打印店和实验室。一个学生把带毒的校园网资源拷进U盘，插进教室电脑，整个校区就沦陷了。教育网成了蠕虫的温床，因为它本质上是个“半封闭的熟人社会”——大家信任内网，不装防火墙，不更新补丁。这就是蠕虫最爱的猎物：信任密集、防护松散、流量活跃。

另一个被忽视的重灾区是工业控制网络。2010年伊朗纳坦兹核设施的离心机被震网（Stuxnet）搞坏，那是一次精准打击。但更普遍的工业蠕虫感染路径，是办公网和工控网之间那道形同虚设的“物理隔离”。我见过一家工厂，IT部门为了远程监控方便，在工控系统里偷偷接了个Wi-Fi路由器，密码还是“123456”。蠕虫不需要多高级，它只要顺着这个Wi-Fi爬进去，就能在PLC（可编程逻辑控制器）之间横向移动。很多工厂至今不知道自己的产线电脑里住着蠕虫，它们不发作，只是静静占用带宽，偶尔把某个传感器数据改错几个字节。

还有一类网络被蠕虫盯上，你可能天天在用——物联网设备群。2016年Mirai病毒把大量摄像头、路由器变成肉鸡，对美国DNS服务商Dyn发起攻击，导致Twitter、Netflix瘫痪。Mirai的传播方式简单得可笑：扫描全网开放的23端口，尝试默认密码。全球有上百万台设备用“admin/admin”登录。这些设备散布在家庭、办公室、甚至医院病房的监控系统里。它们没有安全更新机制，被感染后就成了蠕虫的永久据点。更麻烦的是，这些僵尸设备组成了“物联网暗网”，攻击者可以随时调用它们，而设备主人毫不知情。

别忘了邮件服务器。老牌蠕虫如ILOVEYOU、MyDoom，靠的是人点击附件。但现代蠕虫已经学会“主动投递”——扫描全网开放的SMTP端口，直接发送带毒邮件，不需要诱骗。企业邮件网关通常能挡住大部分，但那些自建邮件服务器的小公司，往往没有反病毒过滤。我有个朋友在一家外贸公司，他们的邮件服务器被蠕虫占领后，开始向所有客户发送带毒报价单。客户收到后以为是正常业务，点开就中招。这种通过商务信任链传播的蠕虫，比随机扫描更致命，因为它利用的是人与人之间的真实关系。

最后说个冷门但正在崛起的网络——区块链网络。2021年，一种叫“KingMiner”的蠕虫专门感染暴露的以太坊节点，挖矿劫持算力。它不破坏数据，只消耗CPU，所以很难被发现。区块链节点之间天然互联，蠕虫只要找到一个漏洞，就能顺着节点间的P2P协议蔓延。更妙的是，区块链网络本身就是去中心化的，没有中心服务器可以打补丁，每个节点都得单独修复。这意味着蠕虫一旦在链上站稳脚跟，清除它就像在迷宫里抓老鼠。

蠕虫病毒挑网络，不看规模，看“传播效率”。教育网、工控网、物联网、邮件系统、区块链——它们的共同点是：节点之间信任度高，防御手段参差不齐，且一旦被感染，横向移动路径清晰。下次你看到某个智能设备提示“固件更新”，别嫌烦，那可能就是在给蠕虫挖的坑填土。

本文地址：http://www.79wt.cn/news/1826a0199816.html