41redcode蠕蟲病毒剖析(已修改)
2025-01-06 20:29 本頁面
【正文】 Virus 計(jì)算機(jī)病毒與防治 重慶電子工程職業(yè)學(xué)院 計(jì)算機(jī)病毒與防治課程小組 教學(xué)單元 44 蠕蟲病毒防治 蠕蟲病毒特點(diǎn) 蠕蟲病毒簡介 蠕蟲病毒發(fā)展趨勢 第一講 Red code 蠕蟲病毒剖析 計(jì)算機(jī)病毒與防治課程小組 Red code 病毒防治 red code 病毒剖析 蠕蟲病毒簡介 計(jì)算機(jī)病毒與防治課程小組 近年來，由蠕蟲引發(fā)的安全事件此起彼伏，且有愈演愈烈之勢。 從 2023年爆發(fā)的 CodeRed蠕蟲、 Nimda蠕蟲， SQL殺手病毒 (SQL SLAMMER蠕蟲 )，到近日肆掠的 “ 沖擊波 ” 蠕蟲病毒，無不有蠕蟲的影子，并且開始與傳統(tǒng)病毒相結(jié)合了。蠕蟲通常會感染 Windows 2023! XP/Server 2023系統(tǒng)，如果不及時(shí)預(yù)防，它們就可能會在幾天內(nèi)快速傳播、大規(guī)模感染網(wǎng)絡(luò)，對網(wǎng)絡(luò)安全造成嚴(yán)重危害?？磥?，蠕蟲不再是黑暗中隱藏的 “ 黑手 ” ，而是己露出兇相的 “ 狼群 ” 。 1988年 11月 2日， Morris蠕蟲發(fā)作，幾天之內(nèi) 6000臺以上的 Inter 服務(wù)器被感染，損失高達(dá)數(shù)百萬美元。 蠕蟲時(shí)代 …… 蠕蟲病毒簡介 計(jì)算機(jī)病毒與防治課程小組 1988年 Morris蠕蟲爆發(fā)后， Eugene H. Spafford為了區(qū)分蠕蟲和 傳統(tǒng)病毒，給出了蠕蟲的技術(shù)角度的定義， “ 計(jì)算機(jī)蠕蟲可以獨(dú)立運(yùn)行， 并能把自身的一個(gè)包含所有功能的版木傳播到另外的計(jì)算機(jī)上。 ” 蠕蟲顯示出類似于計(jì)算機(jī)病毒的一些特征，它同樣也具有四個(gè)階段： 潛伏階段 傳染階段 觸發(fā)階段 發(fā)作階段 什么是蠕蟲呢？ 蠕蟲病毒特點(diǎn) 計(jì)算機(jī)病毒與防治課程小組 傳統(tǒng)病毒 蠕蟲 存在形式 寄生 獨(dú)立存在 復(fù)制機(jī)制 插入到宿主程序中 自身的拷貝 傳染機(jī)制 宿主程序運(yùn)行 系統(tǒng)存在漏洞 傳染目標(biāo) 針對本地文件 針對網(wǎng)絡(luò)上的其他計(jì)算機(jī) 觸發(fā)傳染 計(jì)算機(jī)使用者 程序自身 影響重點(diǎn) 文件系統(tǒng) 網(wǎng)絡(luò)性能、系統(tǒng)性能 防止措施 從宿主文件中清除 為系統(tǒng)打補(bǔ)丁 對抗主體 計(jì)算機(jī)使用者、反病毒廠商 系統(tǒng)提供商、網(wǎng)絡(luò)管理人員 蠕蟲病毒和傳統(tǒng)病毒的比較 蠕蟲病毒主要功能模塊 計(jì)算機(jī)病毒與防治課程小組 蠕蟲程序功能模型基 本 功 能 模 塊擴(kuò) 展 功 能 模 塊搜 索 模 塊信 息 搜 集 模 塊繁 殖 模 塊攻 擊 模 塊傳 輸 模 塊通 信 模 塊控 制 模 塊隱 藏 模 塊破 壞 模 塊蠕蟲病毒發(fā)展趨勢 計(jì)算機(jī)病毒與防治課程小組 1 利用操作系統(tǒng)和應(yīng)用程序的漏洞主動進(jìn)行攻擊。此類病毒主要是 “ 紅色代碼 ” 和 “ 尼姆達(dá) ” ，以及至今依然肆虐的 “ 求職信 ” 等 .由于 IE瀏覽器 的漏洞 (Iframe Execand)，使得感染了 “ 尼姆達(dá) ” 病毒的郵件在不去 手工打開附件的情況下病毒就能激活。 “ 紅色代碼 ” 是利用了微軟 IIS服 務(wù)器軟件的漏洞 ( )來傳播。 SQL蠕蟲王病毒則是 利用了微軟的數(shù)據(jù)庫系統(tǒng)的一個(gè)漏洞進(jìn)行大肆攻擊 ! 2 傳播方式多樣 如 “ 尼姆達(dá) ” 病毒和 “ 求職信 ” 病毒，可利用的傳播途徑包 括文件、電子郵件、 Web服務(wù)器、網(wǎng)絡(luò)共享等等。 蠕蟲病毒發(fā)展趨勢 計(jì)算機(jī)病毒與防治課程小組 3 病毒制作技術(shù)與傳統(tǒng)的病毒不同的是，許多新病毒是利用當(dāng)前最新的 編程語言與編程技術(shù)實(shí)現(xiàn)的，易于修改以產(chǎn)生新的變種，從而逃避反 病毒軟件的搜索。另外，新病毒利用 Java、 ActiveX、 VB Script等技
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1