病毒如何进行传播

    对几乎每个企业来说，电子邮件均是企业沟通的重要工具，电子邮件病毒也已变成企业宕机的最大原因之一。蠕虫病毒和特洛伊木马是邮件病毒的主要传播方式。
 
    蠕虫病毒是一种独立程序，可将自己进行复制到其它系统中。蠕虫病毒的唯一目的是复制并扩散至新的区域，通常同时会造成一些损害。蠕虫病毒通常以邮件附件的方式进行传播。
 
    电子邮件是恶意蠕虫病毒的最理想传播工具，因为所有的邮件都有同等地位。邮件作为信息传播工具是平等的，它们使用同样的协议，而不论来自于最卑微的企业还是世界上最大的公司。
 
    特洛伊木马通常被认为是恶意蠕虫病毒进行扩散的工具 — 但更准确的定义应该是：特洛伊木马仅仅是一个隐蔽的程序，它执行发起人计划的行为，而此行为不是接收人所希望的。

    在当今环境中，更实际的定义应该是：特洛伊木马是一种有吸引力的内容，可吸引人将它打开。邮件的最终接收者通常是互联网的头号安全威胁：个人。
 
    打开这一内容是释放蠕虫病毒的第一步。一旦打开这一可执行的附件，蠕虫病毒就与一个本地应用程序进行互动，剩下的就都成为历史。
 
    一旦蠕虫病毒进入系统，蠕虫病毒的应用程序接口（API）即与微软Outlook接口（MAPI）互动，以打开地址簿并将自己发送给其中的所有地址，循环再次开始。
 
    如蠕虫病毒或病毒进入系统中，则它们可造成的损坏就没有限制。阻断这一循环并预防其传播的最现实解决方法是大家经常听到的“不要打开来自不明地址的邮件附件”。只有在严格遵守这一规定时，此方法才有效。因为是人在接收电子邮件，所以特洛伊木马的吸引力有时无法拒绝。
 
    很明显，不允许病毒达到最终接收者是一个重要的战略，在使用边缘病毒保护时这也是一个可异常轻松执行的方式。