圖解改變世界的十大計(jì)算機(jī)病毒

圖解改變世界的十大計(jì)算機(jī)病毒

在病毒技術(shù)發(fā)展之路上，上億臺(tái)系統(tǒng)遭遇感染的事故頻頻發(fā)生，這給生產(chǎn)和運(yùn)營方面帶來了總額超過數(shù)十億美元的巨大損失，也讓防惡意軟件產(chǎn)業(yè)成為信息領(lǐng)域的重要參與者?，F(xiàn)在，病毒依然沒有顯示出會(huì)消亡的跡象;實(shí)際上，也許永遠(yuǎn)都不會(huì)出現(xiàn)這樣的結(jié)果;但對(duì)于希望認(rèn)識(shí)數(shù)字世界技術(shù)和文化的人來說，了解惡意軟件的發(fā)展歷史存在著迷人的獨(dú)特魅力。1.大腦病毒(1986年)盡管看起來象科學(xué)幻想小說，但所有這一切卻屬于完全真實(shí)的事件。兩名來自巴基斯坦的軟件程序員巴西特和阿姆賈德·法魯克·阿爾維對(duì)人們?nèi)我鈴?fù)制自己產(chǎn)品的不法行為感到非常惱火，因此就開發(fā)出一項(xiàng)可以干掉非法副本的功能。但由于在設(shè)計(jì)應(yīng)用時(shí)就存在缺陷;結(jié)果導(dǎo)致該防拷貝軟件可以復(fù)制自身，并且在實(shí)際運(yùn)行時(shí)也這樣做了。作為第一種流行范圍覆蓋了全球的計(jì)算機(jī)病毒，大腦采用的攻擊方式是破壞軟盤引導(dǎo)區(qū)。一旦受感染軟盤被插入到計(jì)算機(jī)的驅(qū)動(dòng)器上，大腦就會(huì)進(jìn)入到系統(tǒng)內(nèi)存中，從而實(shí)現(xiàn)繼續(xù)感染新插入軟盤的目標(biāo)。為了向受到感染的計(jì)算機(jī)提供清理服務(wù)，兩兄弟在病毒中留下了姓名、地址和電話號(hào)碼等聯(lián)系信息。后來，他們對(duì)病毒導(dǎo)致的破壞如此之大而表示了遺憾。2.圣誕樹病毒(1987年)小小的設(shè)計(jì)缺陷，就可以讓一個(gè)無傷大雅的玩笑變成了危害極大的武器。圣誕樹病毒的可執(zhí)行文件是一個(gè)采用擴(kuò)充重結(jié)構(gòu)化執(zhí)行程序語言(Rexx)開發(fā)的腳本，原始功能只包括了兩件簡單的事情：利用文字來繪出一棵圣誕樹圖案，并將副本發(fā)送給接受者電子郵件列表中的所有聯(lián)系人。它起源于歐洲學(xué)術(shù)研究網(wǎng)絡(luò)(Earn)，并很快傳播到美國同行國際學(xué)術(shù)網(wǎng)上。接下來，感染的系統(tǒng)又波及到了IBM內(nèi)部網(wǎng)絡(luò)VNET，這讓它得到了公司無比巨大地址簿的全面支持。由于該蠕蟲只能運(yùn)行在IBM大型機(jī)環(huán)境下，因此，其它網(wǎng)絡(luò)并沒有受到波及。在被清除出整個(gè)網(wǎng)絡(luò)之前，它在國際學(xué)術(shù)網(wǎng)上肆虐了六天的時(shí)間，在VNET上則僅僅流行了四天。3.莫里斯蠕蟲(1988年)1988年，作為第一種利用互聯(lián)網(wǎng)傳播到全球的惡意軟件，莫里斯蠕蟲或者說大蠕蟲感染了網(wǎng)絡(luò)全部6萬機(jī)器中的6千臺(tái)。時(shí)為康奈爾大學(xué)學(xué)生的羅伯特·莫里斯(如圖)宣稱自己開發(fā)的蠕蟲病毒并不具備破壞力，運(yùn)行的目的僅僅是為了測試互聯(lián)網(wǎng)的實(shí)際規(guī)模。但其它人對(duì)此觀點(diǎn)表示出反對(duì)意見，認(rèn)為該蠕蟲利用到Unix系統(tǒng)潛在的安全漏洞，并且采用了隱蔽狀態(tài)下進(jìn)行傳播的方式。由于該蠕蟲復(fù)制速度比自身需要快得多，所以，經(jīng)常會(huì)導(dǎo)致多次感染機(jī)器的情況出現(xiàn)。這讓進(jìn)行有效拒絕服務(wù)攻擊變得非常容易，因而，它被認(rèn)定為屬于存在威脅的應(yīng)用。這讓莫里斯成為依據(jù)1986年美國計(jì)算機(jī)欺詐和濫用法定罪的第一人，該事件還導(dǎo)致了第一家計(jì)算機(jī)應(yīng)急相應(yīng)團(tuán)隊(duì)協(xié)調(diào)中心CERT/CC的建立。4.梅利莎病毒(1999年)在依據(jù)一位脫衣舞娘命名并利用文本文件格式發(fā)布到新聞組色情欄目里后，梅利莎就開始在公眾生活中掀起一場病毒風(fēng)暴。凡是打開這篇承諾將提供色情網(wǎng)站80個(gè)密碼文章的用戶，就會(huì)馬上發(fā)現(xiàn)文件被轉(zhuǎn)發(fā)給地址簿中的前50位聯(lián)絡(luò)人。對(duì)于影響范圍如此之廣的愚蠢行為來說，人們得怎么做才能掩飾過去呢。該病毒發(fā)送的電子郵件數(shù)量是如此之多，以至于大量公司不得不決定關(guān)閉內(nèi)部互聯(lián)網(wǎng)網(wǎng)關(guān)以便重新獲得系統(tǒng)的控制權(quán)。盡管后來三十歲的病毒作者戴維·史密斯協(xié)助FBI追查和逮捕了其它病毒編寫者，但依然被判處了20個(gè)月的有期徒刑。5.“我愛你”病毒(2000年)我愛你蠕蟲是毀滅性快速傳播技術(shù)與有效社會(huì)化工程模式以及Windows系統(tǒng)設(shè)計(jì)缺陷的完美結(jié)合。僅僅用于這種又被稱為愛情蟲病毒后期清理和彌補(bǔ)工作損失方面的費(fèi)用，就達(dá)到了50到100億美元之巨。該蠕蟲是由兩名菲律賓學(xué)生所開發(fā)。盡管他們很快就被抓獲，但案件卻因?yàn)闆]有可以適用的法律而不得不撤銷。我愛你采用的是微軟VisualBasic腳本(VBS)，來實(shí)現(xiàn)將自身轉(zhuǎn)發(fā)到主機(jī)Outlook地址簿中的目標(biāo)。它還會(huì)對(duì)副本進(jìn)行改寫，并對(duì)Windows注冊(cè)表進(jìn)行調(diào)整。美國陸軍的監(jiān)測顯示，它的傳播速度比梅利莎還快15倍。至少有50萬臺(tái)計(jì)算機(jī)被感染，很多巨型公司不得不切斷互聯(lián)網(wǎng)鏈接;該蠕蟲對(duì)Windows中的漏洞進(jìn)行了最有效的利用，這帶來了無數(shù)批評(píng)和模仿式攻擊行動(dòng)。6.圣誕老人病毒(2004年)作為一種專門蠕蟲病毒，圣誕老人展示出攻擊模式可以是如此的多次多樣。它利用搜索引擎(首先是谷歌，然后是雅虎和美國在線)來尋找運(yùn)行phpBB公告板軟件網(wǎng)站上存在的漏洞，然后就直接進(jìn)行攻擊。在不到三小時(shí)的時(shí)間里，蠕蟲就蔓延到全球各地。關(guān)于該蠕蟲最不尋常的一件事就是，不久以后就有人發(fā)布了防圣誕老人蠕蟲。它利用相同方法來尋找和感染phpBB系統(tǒng)，但接下來的工作卻變成了對(duì)漏洞進(jìn)行免疫處理，以防止網(wǎng)站遭遇進(jìn)一步攻擊。7.愚人飛客(2008年)這種基于Windows系統(tǒng)的蠕蟲也被叫做Downadup。它攻擊了1500萬臺(tái)微軟服務(wù)器，讓英國、法國和德國軍隊(duì)與其它部門的交流中斷陷入混亂之中。它采用了加密和隱形代碼來隱藏自身，并且頻繁地進(jìn)行版本更新：在短短的六個(gè)月內(nèi)，蠕蟲就進(jìn)行了五次重大更新。這些更新說明蠕蟲開發(fā)者非常關(guān)注業(yè)界針對(duì)消除惡意軟件所做的努力。因此，微軟聯(lián)合互聯(lián)網(wǎng)和安全業(yè)的多家公司建立了一個(gè)工作組，并懸賞25萬美元征集可以捕獲犯罪分子的消息。8.超級(jí)工廠(2010年)作為有史以來最復(fù)雜的惡意軟件，超級(jí)工廠屬于一種有針對(duì)性的蠕蟲，可以通過Windows進(jìn)行傳播并攻擊工業(yè)控制器硬件——目前針對(duì)的只有一種特定系統(tǒng)(如上圖所示的西門子S7-300控制器)。蠕蟲的目標(biāo)被認(rèn)為是破壞伊朗核計(jì)劃，并且很可能也獲得了成功。在確認(rèn)目標(biāo)系統(tǒng)后，它就會(huì)對(duì)高頻電機(jī)控制器進(jìn)行重編程，讓操作變得間歇不規(guī)范。這樣，整個(gè)工業(yè)生產(chǎn)過程就會(huì)變得非?；靵y，難以對(duì)實(shí)際情況進(jìn)行確認(rèn)。盡管依然無人知曉該蠕蟲開發(fā)者的具體情況，但依據(jù)今年早些時(shí)間在總參謀長加比·阿什凱納齊中將退休宴會(huì)上拍攝的一段視頻中的內(nèi)容顯示，該惡意軟件被以色列國防軍當(dāng)作一次勝利。9.戴維·杰洛德的小說《哈萊周歲之時(shí)》(1972年)作為第一種虛構(gòu)的計(jì)算機(jī)病毒，它被描述為是由一臺(tái)犯了錯(cuò)誤的智能計(jì)算機(jī)在尋找自己被隱藏制造者的信息時(shí)所開發(fā)。盡管小說中對(duì)于復(fù)制方法的描述非常獨(dú)特，但考慮到寫作時(shí)間是在互聯(lián)網(wǎng)出現(xiàn)前的實(shí)際年代，所以應(yīng)該說還是非常正常的：“我們首先要做的是為計(jì)算機(jī)配備一條可以自動(dòng)撥號(hào)的電話線。接下來就可以輸入病毒程序，并開始隨機(jī)撥號(hào);這樣，當(dāng)連接上另一臺(tái)計(jì)算機(jī)的時(shí)間，就可以將