一种网络蠕虫检测系统及方法，根据网络中主机向以前未连接过的IP地址发起的第一次连接的成功或失败情况和第一次连接的时间间隔，分别选择相应的概率计算公式计算主机感染蠕虫的概率；将计算所得概率值与预先设定的主机感染蠕虫判断阈值进行比较，若概率值大于主机感染蠕虫判断阈值，则认为该主机为异常主机。若无法判断时，等待主机的下一个第一次连接，并将本次计算所得的条件概率作为下一次计算的先验概率，重新计算该主机感染蠕虫的概率。本发明克服了现有的网络蠕虫检测技术不能准确、高效地检测到未知蠕虫和蠕虫病毒变种，检测结果存在较高的误报率和漏报率的问题，能准确、高效地检测到未知蠕虫和蠕虫病毒变种。