【正文】 錯(cuò)誤”ⅶ還是隱藏的“炸彈”ⅶ 為什么至今連續(xù)幾年的新版本都不改掉！為什么另一家相同功能的操作系統(tǒng)中就沒有這一“錯(cuò)誤”！這一“錯(cuò)誤”（后門）如果在信息戰(zhàn)中被利用，計(jì)算機(jī)將徹底癱瘓！這一現(xiàn)狀，必應(yīng)引起我們的高度重視，小規(guī)模的信息化戰(zhàn)爭(zhēng)和對(duì)抗已不斷出現(xiàn)。 比如，因芯片或硬盤(或光盤)或軟件在技術(shù)上的被壟斷， 壟斷部門有可能把“病毒”設(shè)計(jì)進(jìn)芯片或硬盤(或光盤)或軟件的非正常區(qū)域。6病毒的種類數(shù)量目前，病毒到底有多少ⅶ 各反病毒公司說法不一。目前，國(guó)內(nèi)外的后門、漏洞、有害代碼等成了反病毒軟件要對(duì)付的主攻方向，已有了2000多種，僅次于7500多種宏病毒。一些惡性破壞程序和惡作劇等各種各樣的有害代碼被人在網(wǎng)上傳播和供人下栽，或以美麗獵奇的標(biāo)題誘人上當(dāng)。攻擊類的黑客程序，它是行為人（黑客）使用的工具，一般的反病毒軟件不去查它，留給“網(wǎng)絡(luò)防火墻”來處理。還有那些不破壞的惡作劇，出現(xiàn)一幅嚇人的畫面，或死機(jī)，或屏幕抖動(dòng)等等。還有HARM/DELC，這個(gè)程序被人用了一個(gè)響亮的名字，一執(zhí)行后，C盤下的文件全被刪除了。還有那些直接就破壞的惡性程序，（上海TC炸彈），放在網(wǎng)上供人下載。主要的特絡(luò)依木馬有SURFSPY、EXEBIND、SCANDRIV、NCALRPC、WAYCAINABEL15ZERG、COCKHORSE、ZSPYIIS、NETHISF等等。所以，被所有反病毒公司的反病毒軟件做為“后門有害程序”而殺掉。這是一個(gè)基于TCP/IP協(xié)議和WINDOWS操作系統(tǒng)的網(wǎng)絡(luò)工具，可用于監(jiān)控遠(yuǎn)程計(jì)算機(jī)和配置服務(wù)器程序。這在當(dāng)時(shí)，影響極大。、BO2K和國(guó)產(chǎn)的“冰河”的客戶端程序是一個(gè)可潛伏在用戶機(jī)中的后門程序，它可將用戶上網(wǎng)后的計(jì)算機(jī)大開后門，任意進(jìn)出。目前，已發(fā)展到了一維、二維、三維變形病毒。這樣，可使我們站在一定的高度上對(duì)變形病毒有一個(gè)較清楚的認(rèn)識(shí)，以便今后針對(duì)其采取強(qiáng)而有效的措施進(jìn)行診治。也可以潛藏在聯(lián)接Internet網(wǎng)的計(jì)算機(jī)中，收集密碼和重要信息，再悄悄的隨著主人通信時(shí)，將重要信息發(fā)出去（IWORM/MAGISTR（馬吉思）病毒就有此功能），這些變形病毒的智能化程度相當(dāng)高。比如在多媒體機(jī)上可通過視頻、音頻、無線電或互聯(lián)網(wǎng)收發(fā)信息。還有一些這類高級(jí)病毒不再持有以往絕大多數(shù)病毒那種“惡作劇”的目的，它可能主要是，人類在信息社會(huì)投入巨資研究出的、可擾亂破壞社會(huì)的信息、政治、經(jīng)濟(jì)制序等、或是主宰戰(zhàn)爭(zhēng)目的的一種“信息戰(zhàn)略武器”病毒。還有的是這樣一類病毒，其本身就是具有傳播性質(zhì)的“病毒生產(chǎn)機(jī)”病毒，它們會(huì)在計(jì)算機(jī)內(nèi)或通過網(wǎng)絡(luò)傳播時(shí)，將自己重新組合代碼生成于前一個(gè)有些代碼不同的變種新病毒，這里稱為：四維變形病毒。第四類變形病毒的特性是：具備三維變形病毒的特性，并且，這些特性隨時(shí)間動(dòng)態(tài)變化。而在下一臺(tái)被感染的機(jī)器內(nèi)，病毒又改變了其潛藏的位置。病毒在附著體上的空間位置是變化的，即潛藏的位置不定。有的感染文件的字節(jié)數(shù)不定，或與文件溶為一體。第二類變形病毒的特性是：除了具備一維變形病毒的特性外，并且那些變化的代碼相互間的排列距離(相對(duì)空間位置),也是變化的，這里稱為：二維變形病毒。在一維變形病毒中, 個(gè)別的病毒感染系統(tǒng)后，遇到檢測(cè)時(shí)能夠進(jìn)行自我加密或脫密，或自我消失。我們以下簡(jiǎn)要?jiǎng)澐值淖冃尾《痉N類分為四類。能用變化自身代碼和形狀來對(duì)抗反病毒手段的變形病毒才是下一代病毒首要的基本特征。即對(duì)病毒的基本定義簡(jiǎn)單的說是“具有傳播性質(zhì)的一組代碼，可稱為‘病毒’”。而在互聯(lián)網(wǎng)時(shí)代，網(wǎng)絡(luò)會(huì)在互聯(lián)網(wǎng)上通過一臺(tái)機(jī)器自動(dòng)傳播到另一臺(tái)機(jī)器上，一臺(tái)機(jī)器中只有一個(gè)蠕蟲病毒，當(dāng)然，也有的蠕蟲可以在當(dāng)前機(jī)器中感染大量文件。即病毒從一個(gè)文件傳染到另一個(gè)文件上，許多文件會(huì)染毒。那么變形病毒是什么樣呢？4變形病毒的基本類型病毒都具有一定的基本特性，這些基本特性主要指的是病毒的傳染性、繁殖性、破壞性、惡作劇等其它表現(xiàn)，這是普通病毒所應(yīng)具備的基本特性。通過以上例子來看，計(jì)算機(jī)病毒在不斷發(fā)展，手段越來越高明，結(jié)構(gòu)越來越特別。這使的一些病毒掃描軟件產(chǎn)生漏查漏殺現(xiàn)象。目前，我國(guó)已發(fā)現(xiàn)了許許多多變形病毒， 其名字稱為“Doctor” (醫(yī)生)、NewFlip(顛倒屏幕)、Casper(卡死脖幽靈)、Ghost/One_Half/3544(幽靈)、VTech、NATAS/4744(拿他死幽靈王)、1982/(福州大學(xué)HXH)、1748/HXH、2560/HYY、VHYY/3532(福州1號(hào)變形王)、Tremor、5VOLTCLME、1748/HXH、NEW DIRCONNIE2臺(tái)灣2號(hào)變形王、MADESP、HEFEI（合肥1號(hào)，2號(hào)）、JOKE、NIGHTALL、WINMarburg、WIN32/HPS、WIN32/CXDZ、WIN32/MATRIX、IWORM/MAGISTR（馬吉思）等病毒。這些變形病毒具有多態(tài)性、多變性，甚至沒有一個(gè)連續(xù)的字節(jié)是相同的，從而使以往的搜索病毒方法不知去搜索什么。3．1．3變形病毒早先，國(guó)內(nèi)外連續(xù)發(fā)現(xiàn)多種更高級(jí)的能變換自身代碼的“變形”病毒，其名字有:Stea lth(詭秘)病毒、Mutation Engine(變形金鋼或稱變形病毒生產(chǎn)機(jī))、Fear(恐怖)、Satan(惡魔)、 Tremor(地震)、 Casper(卡死脖幽靈)、One_Half/3544(幽靈)、NATAS/4744(拿他死幽靈王)、NEW DIR2病毒等。 病毒使用了非常復(fù)雜的感染機(jī)制，、.DLL、.OCX、.SCR、.CPL等文件，病毒每傳染一個(gè)目標(biāo)，就變化一次，具有無窮次變化，其目的是使反病毒軟件難以發(fā)現(xiàn)和清除。病毒會(huì)改寫本地機(jī)和局域網(wǎng)中電腦上的文件，文件內(nèi)容全部被改寫，這將導(dǎo)致文件不能恢復(fù)！如果在WIN9X環(huán)境下，該病毒會(huì)象CIH病毒一樣，破壞BIOS和清除硬盤上的數(shù)據(jù)，是危害性一非常大的一種病毒。目前，該病毒已有許許多多的變種?？赏ㄟ^Outlook、Netscape Messenger等其他電子郵件軟件和新聞組在內(nèi)的軟件讀取其中地址簿中的地址發(fā)送帶毒電子郵件進(jìn)行傳播。如果機(jī)器的日期是1月26日的話，該網(wǎng)絡(luò)蠕蟲程序會(huì)自動(dòng)將您指向一個(gè)位于荷蘭的計(jì)算機(jī)商店的網(wǎng)絡(luò)地址。該蠕蟲程序發(fā)送的郵件的附件是：（俄羅斯體育選手的名稱命名的文件名稱），它是一個(gè)VBS程序文件。該網(wǎng)絡(luò)蠕蟲的郵件比較特殊，它沒有主題、正文，只有一個(gè)附件文件，附件的文件名是變化的。該病毒還能修改系統(tǒng)的注冊(cè)表，一旦修改注冊(cè)表成功，該病毒就會(huì)自動(dòng)搜索所有的本地硬盤、網(wǎng)絡(luò)盤、以及所有目錄下的文件，采用覆蓋的方式將發(fā)現(xiàn)的文件寫上一些含有一些雜亂信息的文字，被損壞的文件很難修復(fù)！, 超過了CIH的感染率,但破壞性沒CIH大。這是一個(gè)破壞性極大的網(wǎng)絡(luò)蠕蟲，可以清除硬盤上的所有數(shù)據(jù)，它利用WORD2000的漏洞、EMAIL等來傳播。早在1997年王江民先生在〈〈計(jì)算機(jī)病毒的發(fā)展趨勢(shì)與對(duì)抗手段〉〉一文中就有一段話預(yù)言會(huì)有這種病毒出現(xiàn)。該病毒是世界上第一個(gè)可自我將病毒體分解成多個(gè)大小可變化的程序塊（插件），分別潛藏計(jì)算機(jī)內(nèi)的不同位置，以便躲避查毒軟件。該網(wǎng)絡(luò)蠕蟲程序與其他常見的網(wǎng)絡(luò)蠕蟲程序一樣,是通過網(wǎng)絡(luò)上的電子郵件系統(tǒng)OUTLOOK來傳播的, 。在用戶執(zhí)行該附件后，該網(wǎng)絡(luò)蠕蟲程序在系統(tǒng)狀態(tài)區(qū)域的時(shí)鐘旁邊放置一個(gè)“花”一樣的圖標(biāo)，如果用戶點(diǎn)擊該花圖標(biāo)，會(huì)出現(xiàn)一個(gè)消息框,會(huì)出現(xiàn)一個(gè)以Emmanuel為標(biāo)題的信息框, 當(dāng)您關(guān)閉該信息框時(shí)又會(huì)出現(xiàn)一些別的:諸如上帝保佑您的提示信息。該病毒通過MICROSOFT的OUTLOOK EXPRESS來自動(dòng)傳播給受感染計(jì)算機(jī)的地址薄里的所有人，給每人發(fā)送一封帶有該附件的郵件。該蠕蟲程序的危害性還表現(xiàn)在它還能修改注冊(cè)表一些項(xiàng)目，使得一些文件的執(zhí)行，,由此可見對(duì)于該病毒程序的清除不能簡(jiǎn)單的將蠕蟲程序刪除掉,而必需先將注冊(cè)表中的有關(guān)該蠕蟲的設(shè)置刪除后,才能刪除這些蠕蟲程序。 當(dāng)運(yùn)行了該附件后， 該蠕蟲程序?qū)⒆陨戆l(fā)送給OUTLOOK地址薄里的每一個(gè)人， 新聞組。該病毒是通過電子郵件的附件來發(fā)送的，文件的名稱是： ，該蠕蟲程序的名稱由此而來。由于病毒修改該注冊(cè)表項(xiàng)目的文件名稱的錯(cuò)誤，WINDOWS系統(tǒng)在啟動(dòng)，讀取可執(zhí)行EXE文件時(shí)。該附件就是該網(wǎng)絡(luò)蠕蟲程序的主體文件。該病毒能引發(fā)大規(guī)模的郵件泛濫。2001年后，有更多的網(wǎng)絡(luò)蠕蟲出現(xiàn)。2000年，在歐美還暴發(fā)了IWORM/Love Letter“愛蟲”網(wǎng)絡(luò)蠕蟲病毒，又使歐美最大的一些網(wǎng)站和企業(yè)及政府的服務(wù)器頻頻遭受到堵塞和破壞，造成了比“美麗殺”病毒破壞還大的經(jīng)濟(jì)損失。1999年3月歐美暴發(fā)了“美麗殺”網(wǎng)絡(luò)蠕蟲宏病毒，歐美最大的一些網(wǎng)站頻頻遭受到堵塞，造成巨大經(jīng)濟(jì)損失。2網(wǎng)絡(luò)蠕蟲病毒的發(fā)展最早的網(wǎng)絡(luò)蠕蟲病毒作者是美國(guó)的小莫里思，他編寫的蠕蟲病毒是在美國(guó)軍方的局域網(wǎng)內(nèi)活動(dòng)，但是，必需事先獲取局域網(wǎng)的權(quán)限和口令。特別是Internet的廣泛應(yīng)用，促進(jìn)了病毒的空前活躍，網(wǎng)絡(luò)蠕蟲病毒傳播更快更廣，Windows病毒更加復(fù)雜，帶有黑客性質(zhì)的病毒和特絡(luò)依木馬等有害代碼大量涌現(xiàn)。同時(shí)，病毒已被人們利用其特有的性質(zhì)與其他功能相結(jié)合進(jìn)行有目的的活動(dòng)。由于計(jì)算機(jī)軟件的脆弱性與互聯(lián)網(wǎng)的開放性，我們將與病毒長(zhǎng)久共存。我國(guó)于一九八九年在計(jì)算機(jī)界發(fā)現(xiàn)病毒。從一九八三年計(jì)算機(jī)病毒首次被確認(rèn)以來，并沒有引起人們的重視。第3章 計(jì)算機(jī)病毒發(fā)展趨勢(shì)和管理方法1計(jì)算機(jī)病毒的發(fā)展趨勢(shì)1我們將與病毒長(zhǎng)久共存人類進(jìn)入了信息社會(huì)創(chuàng)造了智能機(jī)器(電子計(jì)算機(jī))， 同時(shí)也創(chuàng)造了機(jī)器(電子計(jì)算機(jī))病毒，福禍同降?！斑葸荨鞭Z擊病毒的英文單詞是“分組Internet 搜索者”的縮寫，指的是將一個(gè)分組信息發(fā)送到服務(wù)器并等待其響應(yīng)的過程，這是用戶用以確定一個(gè)系統(tǒng)是否在Internet網(wǎng)上運(yùn)行的一種方法。這種病毒還發(fā)送一個(gè)執(zhí)行文件，激活焰火顯示，使屏幕碎裂。這是一種比“美麗殺手”的破壞作用小得多病毒。每次被激活后， 這種病毒就會(huì)向用戶電子郵件簿的前60個(gè)地址發(fā)送垃圾郵件；它還可以向一個(gè)外部網(wǎng)站發(fā)送網(wǎng)絡(luò)請(qǐng)求，占用大量的帶寬而阻滯網(wǎng)絡(luò)的工作，其危害性比原型病毒有過之而無不及。正當(dāng)美國(guó)緊急動(dòng)員起來對(duì)付3月26日發(fā)現(xiàn)的“美麗殺手”和“怕怕”病毒時(shí)，在歐洲又出現(xiàn)了它們的新變種“美麗殺手B”（又叫作“瘋?！保┖汀芭屡翨”，目前正橫掃歐洲大陸，造成大規(guī)模破壞，而且還正在向全世界擴(kuò)散蔓延。（3）“瘋?！保∕adCow）和“怕怕B”病毒。“怕怕”病毒是另一種Excel宏病毒，它能夠繞開網(wǎng)絡(luò)管理人員設(shè)置的保護(hù)措施進(jìn)入計(jì)算機(jī)。據(jù)外電報(bào)道，在北約對(duì)南聯(lián)盟發(fā)動(dòng)的戰(zhàn)爭(zhēng)行動(dòng)中，證實(shí)“美麗殺手”病毒己使 5萬部電腦主機(jī)和幾十萬部電腦陷于癱瘓而無法工作，網(wǎng)絡(luò)被空數(shù)據(jù)包阻塞，迫使許多用戶關(guān)機(jī)避災(zāi)?！懊利悮⑹帧辈《镜臄U(kuò)散速度之快可達(dá)幾何級(jí)數(shù)，據(jù)計(jì)算，如果“美麗殺手”病毒能夠按照理論上的速度傳播，只需要繁殖 5次就可以讓全世界