蠕蟲(chóng)軟件仿真技術(shù)研究分析

孫 超

（中國(guó)人民大學(xué) 信息學(xué)院，北京 100872）

隨著社會(huì)經(jīng)濟(jì)的發(fā)展和科學(xué)技術(shù)的進(jìn)步，信息化時(shí)代背景下，人們的生活與工作已經(jīng)離不開(kāi)計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)，網(wǎng)絡(luò)蠕蟲(chóng)屬于智能化和自動(dòng)化產(chǎn)物，是一種綜合了網(wǎng)絡(luò)攻擊和計(jì)算機(jī)病毒的技術(shù)，網(wǎng)絡(luò)蠕蟲(chóng)不需要計(jì)算機(jī)的使用者去干預(yù)，而是直接可以運(yùn)行的攻擊程序或者攻擊代碼，網(wǎng)絡(luò)蠕蟲(chóng)可以掃描網(wǎng)絡(luò)中系統(tǒng)存在的漏洞，攻擊節(jié)點(diǎn)主機(jī)，通過(guò)網(wǎng)絡(luò)從一個(gè)節(jié)點(diǎn)中傳播到另一個(gè)節(jié)點(diǎn)，并且在幾分鐘之內(nèi)將區(qū)域內(nèi)數(shù)以萬(wàn)計(jì)的主機(jī)感染，導(dǎo)致網(wǎng)絡(luò)出現(xiàn)擁堵，甚至操作受到感染的主機(jī)開(kāi)始攻擊行為[1]。

1 蠕蟲(chóng)傳播特性研究方法

蠕蟲(chóng)軟件仿真技術(shù)是蠕蟲(chóng)傳播特性研究的手段之一，也能夠引起有關(guān)研究人員的注意力，這種方法從網(wǎng)絡(luò)帶寬以及網(wǎng)絡(luò)流量等方面加以考慮，分析蠕蟲(chóng)軟件仿真技術(shù)對(duì)蠕蟲(chóng)傳播行為的影響，也引起了國(guó)內(nèi)外研究機(jī)構(gòu)的重視，美國(guó)國(guó)防高級(jí)研究計(jì)劃局與國(guó)家科學(xué)基金會(huì)積極參與到蠕蟲(chóng)軟件仿真技術(shù)的研發(fā)中，并深入研究蠕蟲(chóng)傳播特性。從一般情況上來(lái)講，蠕蟲(chóng)傳播特性研究也是網(wǎng)絡(luò)模型研究方法，蠕蟲(chóng)只是網(wǎng)絡(luò)的一種特殊應(yīng)用，節(jié)點(diǎn)指的是終端主機(jī)與路由器。從現(xiàn)有的互聯(lián)網(wǎng)中對(duì)蠕蟲(chóng)傳播特性進(jìn)行實(shí)驗(yàn)，這種方法更加真實(shí)有效，但是考慮到網(wǎng)絡(luò)中的蠕蟲(chóng)不僅傳播范圍廣，且具有突發(fā)性和破壞性，所以從真實(shí)的網(wǎng)絡(luò)環(huán)境中將蠕蟲(chóng)重新播放，這種對(duì)蠕蟲(chóng)傳播特性的方法研究是不可行的，當(dāng)前的研究人員會(huì)采用多種方法對(duì)蠕蟲(chóng)進(jìn)行傳播特性的研究。

硬件測(cè)試床可以在有限制的環(huán)境中釋放出真實(shí)的代碼，這個(gè)環(huán)境不僅有限制，還要獨(dú)立存在，代碼不僅真實(shí)，還能夠?qū)崿F(xiàn)自我復(fù)制，并通過(guò)這種方式觀察其中的行為表現(xiàn)，近年來(lái)硬件測(cè)試床的規(guī)模逐漸擴(kuò)大，節(jié)點(diǎn)數(shù)目增加，如今已經(jīng)達(dá)到了幾百甚至上千，但是硬件測(cè)試床也有問(wèn)題存在，最大的問(wèn)題就是硬件測(cè)試床的使用規(guī)模沒(méi)有辦法與互聯(lián)網(wǎng)的規(guī)模相互比較，得到的結(jié)果往往是比較局限性的，只能顯示出局部效果，而且硬件測(cè)試床需要通過(guò)自我復(fù)制代碼，但是這些代碼無(wú)論是編制還是使用，都會(huì)涉及一些法律問(wèn)題。

軟件仿真的出現(xiàn)，能夠仿真規(guī)模比較大的網(wǎng)絡(luò)，隨著技術(shù)的革新，大規(guī)模分布式網(wǎng)絡(luò)軟件仿真器因此出現(xiàn)，仿真網(wǎng)絡(luò)規(guī)模在大規(guī)模分布式網(wǎng)絡(luò)仿真器的影響下變大，目前已經(jīng)出現(xiàn)了仿真百分級(jí)的網(wǎng)絡(luò)。軟件仿真可以輕松根據(jù)蠕蟲(chóng)軟件仿真技術(shù)的定義，結(jié)合參數(shù)，仿真出任意規(guī)模的網(wǎng)絡(luò)，為蠕蟲(chóng)的特性研究帶來(lái)方便。蠕蟲(chóng)軟件仿真技術(shù)可以在任何時(shí)候觀察蠕蟲(chóng)傳播特性，而且在研究的過(guò)程中也不用等待任何特殊現(xiàn)象的發(fā)生。由此可見(jiàn)，軟件仿真無(wú)論是仿真規(guī)模還是仿真準(zhǔn)確度方面都已經(jīng)有了較好的平衡點(diǎn)，在保持準(zhǔn)確與靈活的基礎(chǔ)上，仿真規(guī)模從過(guò)去的幾百幾千，已經(jīng)到了百萬(wàn)級(jí)。復(fù)雜蠕蟲(chóng)可以被建模，這種蠕蟲(chóng)軟件仿真技術(shù)如今引起了國(guó)內(nèi)國(guó)外相關(guān)研究機(jī)構(gòu)的注意力，并逐漸得到了他們的重視，美國(guó)國(guó)防高級(jí)研究計(jì)劃局與國(guó)家科學(xué)基金會(huì)也開(kāi)始積極加入蠕蟲(chóng)傳播特性研究中，并以此為根據(jù)推動(dòng)蠕蟲(chóng)軟件仿真技術(shù)的進(jìn)一步發(fā)展[2]。

2 蠕蟲(chóng)軟件仿真技術(shù)研究

蠕蟲(chóng)軟件仿真技術(shù)應(yīng)用中，蠕蟲(chóng)可以被看成是互聯(lián)網(wǎng)環(huán)境下的特殊應(yīng)用，想要重現(xiàn)蠕蟲(chóng)在互聯(lián)網(wǎng)中進(jìn)行傳播的形態(tài)，就會(huì)涉及關(guān)于蠕蟲(chóng)建模的實(shí)際問(wèn)題，怎樣準(zhǔn)確描述互聯(lián)網(wǎng)也是蠕蟲(chóng)軟件仿真技術(shù)成功的決定性因素。由此可見(jiàn)，蠕蟲(chóng)軟件仿真技術(shù)的展開(kāi)需要從網(wǎng)絡(luò)建模以及蠕蟲(chóng)建模這兩個(gè)角度加以考慮，其中網(wǎng)絡(luò)建模更是蠕蟲(chóng)軟件仿真技術(shù)發(fā)展的基礎(chǔ)。

2.1 網(wǎng)絡(luò)建模

通過(guò)蠕蟲(chóng)軟件仿真技術(shù)的研究得知，蠕蟲(chóng)可以依靠當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)實(shí)現(xiàn)動(dòng)態(tài)模式的傳播，例如自制系統(tǒng)與路由器拓?fù)?、帶寬延遲，這些都會(huì)影響到蠕蟲(chóng)的實(shí)際傳播情況，蠕蟲(chóng)自身通過(guò)掃描很有可能導(dǎo)致路由器因此而失效，這種情況下路由因此而改變。通常情況下，蠕蟲(chóng)軟件仿真技術(shù)中網(wǎng)絡(luò)拓?fù)湫枰獜耐負(fù)淞髁恳约皡f(xié)議3個(gè)方面進(jìn)行，也就是說(shuō)，網(wǎng)絡(luò)建模中拓?fù)渚W(wǎng)絡(luò)節(jié)點(diǎn)之間進(jìn)行協(xié)議執(zhí)行，隨后形成了流量，拓?fù)淠Ｐ鸵彩侨湎x(chóng)軟件仿真技術(shù)應(yīng)用中成功建立網(wǎng)絡(luò)模型的基礎(chǔ)。蠕蟲(chóng)軟件仿真技術(shù)下，蠕蟲(chóng)的特性情況也決定了蠕蟲(chóng)軟件仿真技術(shù)不僅有著網(wǎng)絡(luò)模型仿真的共性，還會(huì)對(duì)蠕蟲(chóng)傳播有影響，人們?cè)谶@期間會(huì)對(duì)網(wǎng)絡(luò)拓?fù)浜蛡鬏攨f(xié)議加以考慮。

蠕蟲(chóng)會(huì)利用傳輸控制協(xié)議和用戶數(shù)據(jù)報(bào)協(xié)議進(jìn)行大規(guī)模的傳播，其中蠕蟲(chóng)對(duì)用戶數(shù)據(jù)報(bào)協(xié)議的仿真比較簡(jiǎn)單，但是傳輸控制協(xié)議在仿真的時(shí)候比較復(fù)雜，會(huì)涉及超時(shí)或者擁堵等因素，協(xié)議的仿真過(guò)程中會(huì)有大量近似情況容易被忽略，因此，人們將UNIX BSD主要代碼移植到仿真器中，這樣仿真的準(zhǔn)確度有所增加，卻降低了研究的實(shí)際效率。網(wǎng)絡(luò)節(jié)點(diǎn)之間的流量是背景流量以及蠕蟲(chóng)傳播流量的綜合，其中蠕蟲(chóng)傳播流量能夠在仿真協(xié)議中考慮，人們將節(jié)點(diǎn)之間的背景流量認(rèn)為是常量或者簡(jiǎn)單分布。

2.2 蠕蟲(chóng)建模

蠕蟲(chóng)軟件仿真技術(shù)研究中，除了網(wǎng)絡(luò)建模以外，還有蠕蟲(chóng)建模，其中在進(jìn)行蠕蟲(chóng)建模的時(shí)候會(huì)有以下兩種方法：建立純數(shù)字模型；根據(jù)蠕蟲(chóng)的工作機(jī)制以及功能結(jié)構(gòu)情況，將蠕蟲(chóng)表現(xiàn)為若干特征參數(shù)集合。其中純數(shù)字模型建立已經(jīng)有了較大的進(jìn)展，雙因子模型和AAWP模型的出現(xiàn)印證了蠕蟲(chóng)軟件仿真技術(shù)的有效性；人們?cè)趯?duì)第二種方法加以分析的時(shí)候，會(huì)將蠕蟲(chóng)分解成若干參數(shù)，這個(gè)時(shí)候也會(huì)有一定要求存在，即減少網(wǎng)絡(luò)軟件仿真環(huán)境給蠕蟲(chóng)建模帶來(lái)的負(fù)載；尋找能夠影響蠕蟲(chóng)建模傳播與感染速度的因素；對(duì)蠕蟲(chóng)活動(dòng)加以分析和研究，使其具有靈活性，只有這樣才能建立起符合蠕蟲(chóng)傳播特性的蠕蟲(chóng)建模。

蠕蟲(chóng)軟件仿真技術(shù)應(yīng)用中，蠕蟲(chóng)主要是通過(guò)用戶數(shù)據(jù)報(bào)協(xié)議尋找到目標(biāo)主機(jī)，在進(jìn)行掃描的時(shí)候如果找到了一臺(tái)目標(biāo)主機(jī)，先確定這臺(tái)主機(jī)是不是蠕蟲(chóng)傳播速度的關(guān)鍵，最科學(xué)的蠕蟲(chóng)掃描策略就是能夠在最短的時(shí)間內(nèi)將蠕蟲(chóng)找到，并且在互聯(lián)網(wǎng)中尋找到所有被蠕蟲(chóng)干擾的主機(jī)。隨著蠕蟲(chóng)軟件仿真技術(shù)的發(fā)展，人們不僅對(duì)蠕蟲(chóng)的掃描策略進(jìn)行分析，還對(duì)掃描的速度加以探究，對(duì)用戶數(shù)據(jù)報(bào)協(xié)議蠕蟲(chóng)而言，每一秒發(fā)出的數(shù)據(jù)數(shù)量就是其速率，對(duì)傳輸控制協(xié)議而言，就是蠕蟲(chóng)連接到目標(biāo)主機(jī)以后的數(shù)量情況，也就是在掃描過(guò)程中線程的數(shù)目，蠕蟲(chóng)的掃描速率可以結(jié)合當(dāng)時(shí)情況，選擇科學(xué)合理的掃描策略，這樣基本可以確定蠕蟲(chóng)傳播的速度。

美國(guó)波士頓市麻省理工學(xué)院的研究人員宣稱，事實(shí)上，蚯蚓可能是幫助他們解決許多機(jī)器人問(wèn)題的鑰匙?，F(xiàn)在，美國(guó)麻省理工學(xué)院、哈佛大學(xué)和韓國(guó)首爾國(guó)立大學(xué)研究人員設(shè)計(jì)出一種模仿蠕動(dòng)機(jī)制的機(jī)器人。它靠蠕動(dòng)移動(dòng)，通過(guò)收縮身體體節(jié)，在各種表面上爬行，看起來(lái)更像一條蚯蚓，這種幾乎全用軟材料制造的機(jī)器人有很強(qiáng)的彈力。軟機(jī)器人的一個(gè)重大挑戰(zhàn)是設(shè)計(jì)為這類機(jī)器人提供動(dòng)力的軟制動(dòng)器，人們使用的解決方案是將壓縮空氣泵入機(jī)器人體內(nèi)，使其運(yùn)動(dòng)。

3 蠕蟲(chóng)軟件仿真系統(tǒng)

3.1 高度抽象的軟件仿真

蠕蟲(chóng)軟件仿真技術(shù)下有蠕蟲(chóng)軟件仿真系統(tǒng)的支持，蠕蟲(chóng)軟件仿真系統(tǒng)有兩種情況：分析模型；數(shù)據(jù)包級(jí)模型。這是從蠕蟲(chóng)軟件仿真中蠕蟲(chóng)建模角度得到的，但是卻沒(méi)有辦法成功反映出蠕蟲(chóng)軟件仿真系統(tǒng)網(wǎng)絡(luò)建模的方式，通過(guò)研究表明，網(wǎng)絡(luò)建模中可以將數(shù)據(jù)包級(jí)蠕蟲(chóng)軟件仿真系統(tǒng)詳細(xì)劃分為以下3種形式：高度抽象的蠕蟲(chóng)軟件仿真、數(shù)據(jù)包級(jí)的蠕蟲(chóng)軟件仿真以及大規(guī)模分布式蠕蟲(chóng)軟件仿真。通過(guò)分析得知，這3種模式中，網(wǎng)絡(luò)建模與蠕蟲(chóng)建模在蠕蟲(chóng)軟件仿真系統(tǒng)的發(fā)展中變得越來(lái)越細(xì)致，仿真得到的結(jié)果也更加真實(shí)。

高度抽象的蠕蟲(chóng)軟件仿真中，有ETH Zurich TIK蠕蟲(chóng)仿真器的存在，這個(gè)仿真器最早是蘇黎世聯(lián)邦理工大學(xué)計(jì)算機(jī)工程與網(wǎng)絡(luò)實(shí)驗(yàn)室聯(lián)合開(kāi)展的項(xiàng)目，人們也稱之為蘇黎世聯(lián)邦與網(wǎng)絡(luò)實(shí)驗(yàn)室蠕蟲(chóng)仿真器，該仿真器主要是根據(jù)蠕蟲(chóng)傳播的特性來(lái)分析蠕蟲(chóng)的供給情況。系統(tǒng)中會(huì)將互聯(lián)網(wǎng)主機(jī)劃分為多個(gè)小組，每一個(gè)小組中都會(huì)有帶寬與延遲這兩參數(shù)，連續(xù)的帶寬與延遲可以取最小值，因此人們可以得到互聯(lián)網(wǎng)模型，這個(gè)系統(tǒng)可以對(duì)蠕蟲(chóng)的大小、傳輸協(xié)議進(jìn)行分析，通過(guò)有效的配置實(shí)現(xiàn)蠕蟲(chóng)的掃描。

2018年3月23日，全球信息安全行業(yè)的最高盛會(huì)Black Hat Asia 2018在新加坡舉行，全世界的安全專家聚集于此，圍繞當(dāng)下熱門的安全議題開(kāi)展討論并分享最新研究成果。大會(huì)由騰訊安全聯(lián)合實(shí)驗(yàn)室反病毒實(shí)驗(yàn)室安全專家楊經(jīng)宇、耿琛介紹的一種基于LOT設(shè)備的全新通用型攻擊方式，引起在場(chǎng)安全專家強(qiáng)烈反響，并獲得大會(huì)主辦方“特別推薦”，該攻擊方式不僅能夠繞開(kāi)設(shè)備的安全防御手段，還能形成“蠕蟲(chóng)”式攻擊，造成更大的安全威脅。設(shè)備飛速發(fā)展的同時(shí)，其安全問(wèn)題也逐漸顯現(xiàn)。據(jù)國(guó)家信息安全漏洞共享平臺(tái)公開(kāi)數(shù)據(jù)顯示，2017年共收錄智能設(shè)備通用型漏洞有2 440個(gè)，同比增長(zhǎng)高達(dá)118%。其中，針對(duì)路由器及網(wǎng)關(guān)、攝像頭及視頻系統(tǒng)、機(jī)頂盒等類型設(shè)備的攻擊活動(dòng)頻發(fā)，成為不法分子的重要攻擊目標(biāo)。大會(huì)現(xiàn)場(chǎng)，騰訊安全反病毒實(shí)驗(yàn)室發(fā)布最新研究成果，在Black Hat Asia 2017上，實(shí)驗(yàn)室攜哈勃分析系統(tǒng)開(kāi)源項(xiàng)目HaboMalHunter就已亮相Arsenal展臺(tái)，是當(dāng)屆BlackHat唯一入選的中國(guó)開(kāi)源項(xiàng)目；2017年11月，哈勃分析系統(tǒng)成為全球首家接入VirusTotal的動(dòng)態(tài)分析系統(tǒng)，將自身豐富的環(huán)境仿真、虛擬執(zhí)行和深度分析能力接入VirusTotal，并得到了對(duì)方在亞洲反病毒大會(huì)等多個(gè)場(chǎng)合中給予的高度評(píng)價(jià)和致謝。

3.2 數(shù)據(jù)包級(jí)的軟件仿真

蠕蟲(chóng)軟件仿真系統(tǒng)中數(shù)據(jù)包級(jí)軟件仿真尤為重要，SSFNet/NS2蠕蟲(chóng)仿真器的出現(xiàn)使系統(tǒng)有了較大的發(fā)展，這是基于SSF在數(shù)據(jù)包級(jí)對(duì)網(wǎng)絡(luò)協(xié)議與建模的一套組件，并形成了數(shù)據(jù)包級(jí)仿真器的SSF，互聯(lián)網(wǎng)因此被抽象成傳染病傳播模型，被蠕蟲(chóng)軟件仿真系統(tǒng)選定的部分可以進(jìn)行仿真，所有的通信由偽協(xié)議會(huì)話提供，通過(guò)這種數(shù)據(jù)包級(jí)軟件仿真將整個(gè)網(wǎng)絡(luò)刻畫(huà)出來(lái)，從而加強(qiáng)蠕蟲(chóng)軟件仿真系統(tǒng)對(duì)網(wǎng)絡(luò)的影響。

3.3 大規(guī)模分布式軟件仿真

近年來(lái)，隨著各種分布式技術(shù)的發(fā)展，蠕蟲(chóng)軟件仿真系統(tǒng)中有了大規(guī)模分布式軟件仿真，其中GTNetS/PDNS分布式蠕蟲(chóng)仿真器就是典型案例。這種仿真器的出現(xiàn)在蠕蟲(chóng)軟件仿真系統(tǒng)中，無(wú)論是從網(wǎng)絡(luò)建模還是蠕蟲(chóng)建模中都使用了一定有效措施，通過(guò)有效措施提高結(jié)果的準(zhǔn)確程度，對(duì)TCP協(xié)議的仿真節(jié)點(diǎn)已經(jīng)達(dá)到128 000，對(duì)UDP協(xié)議傳播的節(jié)點(diǎn)已經(jīng)達(dá)到了75 000，利用這種方式在蠕蟲(chóng)軟件仿真系統(tǒng)中將蠕蟲(chóng)的模型可以分為以下4個(gè)組件，第一個(gè)組件是蠕蟲(chóng)節(jié)點(diǎn)，用來(lái)表示換聯(lián)網(wǎng)中可以傳播蠕蟲(chóng)的終端節(jié)點(diǎn)；第二個(gè)組件是脆弱服務(wù)器，服務(wù)器中存在的漏洞很有可能會(huì)被蠕蟲(chóng)利用；第三個(gè)組件是供給代理，蠕蟲(chóng)軟件仿真系統(tǒng)應(yīng)用中，一臺(tái)受到感染的主機(jī)會(huì)將蠕蟲(chóng)傳播到另外一臺(tái)十分脆弱的主機(jī)中；第四個(gè)組件是后門代理，指的是在蠕蟲(chóng)感染的過(guò)程中有可以打開(kāi)的后門，在必要條件下傳輸比較大的蠕蟲(chóng)代碼，蠕蟲(chóng)軟件仿真系統(tǒng)開(kāi)始仿真的時(shí)候會(huì)去標(biāo)記一個(gè)節(jié)點(diǎn)，將這個(gè)節(jié)點(diǎn)看作是受到污染的節(jié)點(diǎn)，攻擊代理尋找主機(jī)然后進(jìn)行傳播，當(dāng)一個(gè)新的主機(jī)受到感染后也會(huì)去尋找新的目標(biāo)主機(jī)，以此循環(huán)。

在理論上，所有的大腦活動(dòng)都可以變?yōu)殡娦盘?hào)，因此映射出這些信號(hào)無(wú)異于映射出一個(gè)大腦。并且由于它們的電信號(hào)，它們可以被數(shù)字化、存儲(chǔ)和仿真?，F(xiàn)在，這種之前經(jīng)常出現(xiàn)在科幻片里的場(chǎng)景已經(jīng)被科學(xué)家們實(shí)際應(yīng)用，已經(jīng)模擬出蛔蟲(chóng)大腦，并且將其上載到樂(lè)高機(jī)器人當(dāng)中。這些科學(xué)家正在研究一個(gè)所謂的“蠕蟲(chóng)項(xiàng)目”，蠕蟲(chóng)大腦規(guī)模顯然遠(yuǎn)遠(yuǎn)小于人類大腦。科學(xué)家們能夠繪制出蠕蟲(chóng)相當(dāng)簡(jiǎn)單的302個(gè)腦神經(jīng)元，并且進(jìn)行軟件仿真。當(dāng)然，他們不得不削減在少數(shù)復(fù)雜神經(jīng)元，比如放電神經(jīng)元?？茖W(xué)家們?cè)谘芯恐惺褂脗鞲衅骱洼嗇炄〈鷮?shí)際的蠕蟲(chóng)身體部位，而這項(xiàng)實(shí)驗(yàn)的初步結(jié)果是相當(dāng)令人印象深刻和有希望的，因?yàn)檫@種機(jī)器“蠕蟲(chóng)”根本無(wú)需編程就可以自動(dòng)活動(dòng)。將來(lái)人們甚至可以通過(guò)這項(xiàng)技術(shù)制造出虛擬蠕蟲(chóng)，來(lái)探索進(jìn)一步的實(shí)際應(yīng)用。

4 結(jié)語(yǔ)

總而言之，隨著社會(huì)經(jīng)濟(jì)的發(fā)展和科學(xué)技術(shù)的進(jìn)步，蠕蟲(chóng)軟件仿真技術(shù)有了較大的研究進(jìn)展，蠕蟲(chóng)軟件仿真技術(shù)在當(dāng)前屬于后知后覺(jué)形式的研究方法，人們只有不斷加強(qiáng)對(duì)蠕蟲(chóng)軟件仿真系統(tǒng)的研究，通過(guò)理論進(jìn)行實(shí)踐，掌握網(wǎng)絡(luò)蠕蟲(chóng)的實(shí)際傳播規(guī)律，尋找傳播特點(diǎn)，只有這樣才能夠?yàn)槿湎x(chóng)軟件仿真的防治系統(tǒng)提高科學(xué)有效的對(duì)策，分析當(dāng)前蠕蟲(chóng)傳播情況與蠕蟲(chóng)軟件仿真技術(shù)使用情況，加強(qiáng)對(duì)未來(lái)蠕蟲(chóng)發(fā)展趨勢(shì)的探索。