計算機病毒的特點(知識科普 |計算機病毒的前世今生)

知識科普 |盤算機病毒的宿世今生

盤算機病毒轉達速率快、自我復制才能強，是對當今網絡寧靜、數據寧靜影響十分惡劣的惡意軟件，本文經過對盤算機病毒的逐層梳理與分析，便于寧靜從業者和非寧靜從業者了解盤算機病毒、熟悉盤算機病毒，對寧靜從業者在寧靜防守才能建立中有所增補，對非寧靜從業者在熟悉外形上加深對盤算機病毒的熟悉。

系列一：盤算機病毒的宿世今生-有“代碼”就有“病毒”

01 盤算機病毒提高簡史

1. 盤算機病毒初期的打擊目標（1986~1989年）：

主要是影響磁盤引導扇區/影響可實行文件（影響特性比力分明）。

2. 第二代盤算機病毒的打擊目標（1989年后，顯現殽雜型病毒）：

▽此病毒既可影響磁盤引導扇區，又可影響可實行文件；

▽此病毒具有潛伏的辦法駐留內存和影響目標；

▽此病毒擁有自我保護辦法。

3. 盤算機病毒打破地區限定（長程網絡崛起、長程拜候辦事靈識）：

▽Word宏病毒成為病毒主流；

▽病毒將因特網作為主要轉達途徑；

▽轉達速率快、潛伏性強、毀壞性大等特點。

02 盤算機病毒的共同特性基本知識

1. 盤算機病毒分類：

●稀有病毒分類：蠕蟲病毒、木馬病毒、Flame病毒、MSN性感雞病毒、千年蟲病毒、極虎病毒、誆騙病毒。

●按存在媒體分類：引導型病毒、文件型病毒、殽雜型病毒；

●按鏈接辦法分類：源碼型病毒、嵌入型病毒、利用體系型病毒；

2. 盤算機病毒特性：

包含繁衍性、毀壞性、影響性、埋伏性、潛伏性、可觸發性等；

3. 盤算機病毒影響辦法：

●經過使用外界被影響的軟盤；

●經過硬盤影響與轉達；

●經過U盤影響與轉達；

●經過光盤影響與轉達；

●經過網絡影響與轉達；

●經過電子郵件影響與轉達；

●經過網頁影響與轉達；

●經過談天東西和下載軟件影響與轉達等。

4. 盤算機病毒影響目標：

盤算機、盤算機文件、磁盤啟動扇區、體系引導扇區。

5. 稀有典范病毒特性分析

——蠕蟲類病毒：

蠕蟲類病毒是一種可以自我復制的代碼，并經過網絡轉達，通常無需報答干涉就能轉達。完全控制盤算機后會把這臺盤算機作為宿主舉行掃描影響其他盤算機，被新入侵的盤算機又會成為新的宿主持續掃描并影響其他盤算機（即：呈“發作式”增長）。此類病毒主要的事情流程是起首蠕蟲步驟隨機拔取某一段IP地點，接著對這一地點段的主機掃描，當掃描到有毛病的盤算機體系后，將蠕蟲主體遷徙到目標主機。然后，蠕蟲步驟進入被影響的體系，對目標主機舉行現場處理。同時，蠕蟲步驟天生多個抄本，反復上述流程。

蠕蟲類病毒會用種種辦法搜集目標主機的信息，找到可使用的毛病或缺陷，針對目標主機的毛病或缺陷，接納相應的武藝打擊主機，直到取得主機的辦理員權限。對搜集來的信息舉行分析，找到可以好效使用的信息。假如有現成的毛病可以使用，上網找到該毛病的打擊辦法，假如有打擊代碼就直接舉行COPY，用該代碼取得權限；假如沒有現成的毛病可以使用，就用依據搜集的信息嘗試推測用戶暗碼，另一方面嘗試研討分析其使用的體系，攫取分析出一個可使用的毛病。然后使用獲取的權限在主機上安裝后門、跳板、控制端、監督器等等，清晰日志、進入盤算機完成職責。

——木馬類病毒：

木馬類病毒是特定的編寫步驟，將控制步驟計生于被控制的盤算機體系中，里應外合，對被影響木馬病毒的盤算機實行利用。尋常的木馬病毒步驟主要是尋覓盤算機后門，乘機盜取被控盤算機中暗碼和緊張文件等。木馬病毒可對被控盤算機實行監控、材料修正等不法利用。同時，木馬病毒具有潛伏性、詐騙性、頑固性、危害性等特點。

木馬病毒基于客戶端和辦事端的通訊、監控步驟。客戶端的步驟用于黑客長程控制，可以發射控制下令，吸收辦事端傳來的消息。辦事端步驟運轉在被控制盤算機上，尋常隱蔽在被控盤算機中，可以吸收客戶端發來的下令并實行，將客戶端必要的信息發回。推理可看出木馬病毒可發作的必要條件是客戶端和辦事端必需創建起基于IP地點和端標語的網絡通訊。潛藏在辦事端的木馬步驟一旦被觸發實行，就會不休將通訊的IP地點和端標語發送給客戶端?？蛻舳耸褂棉k事端木馬步驟通訊的IP地點和端標語，在客戶端和辦事端創建起一個通訊鏈路。客戶端的黑客便可以使用這條通訊鏈路來控便辦事端的盤算機。木馬病毒的打擊辦法尋常為向目標群發垂綸郵件，勾引用戶掀開附件；U盤影響；盤算機體系的.lnk毛病、Windows鍵盤文件毛病、打印緩沖毛病等。

03 “污名遠揚”的病毒清點

現如今，電腦已被運用到各行各業中，盤算機和盤算機網絡以前成為人們生存中緊張的構成局部，而病毒會對盤算機數據的毀壞和竄改，偷取會形成嚴峻的網絡與數據寧靜成績，影響使用效益。那么盤算機病毒有哪些危害，以下舉行了擺列：

◆引發病毒會形成危害的角度：大局部盤算機病毒被引發后會直接毀壞盤算機的緊張數據、緊張信息，會直接毀壞CMOS設置大概刪除緊張文件，會格式化磁盤大概改寫目次去，會用“渣滓”數據來改寫文件等；

◆斲喪內存危害的角度：很多病毒在活動形態下是常駐內存的，一些文件型病毒在短時間內可以影響多量文件，每個文件都市舉行不同水平的加長，因此會形成磁盤空間的嚴峻糜費；

◆對用戶的心思壓力危害：盤算機病毒形成的影響及心思壓力甚廣，時候會使用戶擔心蒙受了病毒的入侵，但有些情況約莫也僅僅是盤算機的正常征象（如：死機、運轉特別等），由于用戶對病毒的恐驚會使其猜疑種了盤算機病毒的入侵。以是，盤算機病毒給用戶心思帶來的壓力是很緊張的危害后果，必要深入熟悉污名遠揚的盤算機病毒，才干建盛情理防地。

以下為對汗青上一些“污名遠揚”病毒的先容：

Flame病毒

■Flame病毒：一種后門步驟和木馬病毒，同時具有蠕蟲病毒（即：以網絡和電子郵件為主要轉達途徑舉行復制和轉達）的特點，只需操控者發射指令就能自我復制；

■打擊情勢：監測網絡流量、獲取截屏畫面、記灌音頻對話、截取鍵盤輸入等，并將數據傳送至操控者手中；

■盤算機影響展現的現狀：主動分析本身網絡流量紀律、主動灌音、主動記任命戶暗碼、主動紀錄敲鍵盤紀律等，并統統打包發送給長程操控病毒辦事器；

■Flame病毒特性：繁復性（即：使用5種不同加密算法 、3種不同緊縮武藝和最少5種不同的文件格式、使用Lua言語編寫代碼）、選擇性（即：對打擊目標具有選擇性）、埋伏性；

■Flame病毒搜集數據使用介質：如鍵盤、屏幕、麥克風、挪動存儲裝備、網絡、Wi-Fi、藍牙、USB和體系歷程等；

■盤算機對否已影響Flame病毒 ：

（一）搜刮盤算機對否存在~DEB93D.tmp文件（如存在則約莫影響了Flame病毒）；

（二）反省注冊表HKLMSYSTEM\_CurrentControlSet\Control\Lsa\Authentication Packages，如發覺mssecmgr.ocx或authpack.ocx，則分析盤算機已被影響；

（三）假如在%windir%\system32\目次下發覺以下任一文件，也能分析盤算機約莫被影響：mssecmgr.ocx、advnetcfg.ocx、msglu32.ocx、nteps32.ocx、soapr32.ocx、ccalc32.sys、boot32drv.sys?！?/span>

MSN性感雞病毒：

■MSN：全稱Microsoft Service Network（微軟公司旗下的流派網站）；

■病毒屬性：是一種蠕蟲病毒；

■影響癥狀：體系主動跳出燒雞圖片、開釋名為rbot后門步驟、盤算機調制靜音形式、登錄MSN主動給好友發送郵件等；

■MSN小尾巴（Worm.MSNFunny）：事后發送一條網站傾銷消息，接著再發送一個病毒抄本，用戶在不知情的情況下，一旦運轉了發送來的病毒抄本，就會招致中毒；

■轉達特點：（一）必要使用及時通訊東西MSN舉行轉達；（二）使用微軟三大毛?。矗篧ebDay毛病、打擊波毛病、震蕩波毛?。?；（三）該病毒可破剖解系弱口令（如：111、ABC、123等）；

■病毒應對辦法：可在任責辦理器里把winhost.exe、winis.exe、msnus.exe、dnsserv.exe完畢，再到注冊表把win32=winhost.exe刪除。

千年蟲病毒：

■千年蟲病毒：是盤算機體系的時間變動成績，由早前盤算機的計劃毛病惹起，該毛病在盤算機更普及的東方國度影響范圍更大；

■病毒由來：由從前的利用體系開發者為了節流存儲空間所招致（如：紀錄時間使用兩位紀錄法，招致如今為2000年，在盤算機看來還處在1900年）；

■病毒最早顯現時間：1999年4月9日開頭顯現（即：接納兩位紀錄法，數字串99表現文件完畢、永世性過時、刪除等涵義。盤算機刪除文件時會把碰到99等數字串推斷為過時文件實行了刪除利用）；

■應對辦法：公道使用軟件工程學（包含：方案、需求分析、計劃、編碼、測試、運營、評價等）。

極虎病毒：

■發作時間：2010年春節放假之前顯現并在2月8日全盤發作；

■病毒屬性：殽雜病毒（由磁碟機、AV落幕者、中華吸血鬼、貓廯下載器為一體的殽雜病毒）。（一）磁碟機病毒（dummycom病毒）：2007年顯現的一種蠕蟲病毒，影響用戶的EXE文件，毀壞力不強、但更新頻次很快；（二）AV落幕者（別名爬蟲）：是一系列毀壞體系寧靜形式、植入木馬下載水平的病毒，意在反擊殺毒軟件；（三）中華吸血鬼：主要經過網頁掛馬和U盤轉達，侵入用戶體系之后可以關閉多種殺毒軟件，并下載多量病毒，毀壞體系文件；（四）貓廯下載器病毒：盤算機在影響病毒時會極約莫率伴隨網游賬號被盜征象，對用戶的假造產業影響宏大；

■病毒特點：附帶病毒品種最多、清晰難度最高、毀壞體系水平最大、轉達辦法最特別、可形成反復影響、擁有自保護驅動反抗殺毒軟件、病毒持續更新、可影響盤算機一切可實行文件；

l轉達途徑：（一）網頁掛馬，可使用0day等毛病廣泛轉達；（二）U盤、手機、數碼相機等挪動裝備；（三）局域網，經過局域網共享缺陷以及弱口令舉行內網浸透；（四）軟件捆綁及詐騙下載；（五）影響的網頁文件；（六）可實行文件；（七）緊縮文件；（八）體系文件夾中創建usp10.dll和lpk.dll；（九）交換正常辦事，如：appmgmts.dll、qmgr.dll、xmlprov.dll等；（十）刪除主步驟（如：booter.exe），創建后門，使用iexplore.exe重新下載；

■影響癥狀：開機提示體系文件喪失、殺毒軟件沒效（無法主動防守）、盤算機十分卡頓（體系運轉速率變慢、CPU占用了比力高）、桌面IE圖標被影響、反復報毒等；

■反叛辦法：毀壞體系文件、交換體系文件、打擊種種殺毒軟件、影響一切可實行文件、聯網下載多量盜號/傾銷類軟件等；

■應對辦法：（一）防備為主。如：安裝殺毒軟件、不欣賞不康健或可疑網站、持續反省步驟舉行掃毒、不隨意下載軟件等；（二）硬盤格式化：如影響已到達很嚴峻水平，需將整個硬盤格式化后使用光盤重裝體系。

（本文作者：杭州美創科技僅限公司 王澤）