计算机病毒的特点(知识科普 |计算机病毒的前世今生)

知识科普 |盘算机病毒的宿世今生

盘算机病毒转达速率快、自我复制才能强，是对当今网络宁静、数据宁静影响十分恶劣的恶意软件，本文经过对盘算机病毒的逐层梳理与分析，便于宁静从业者和非宁静从业者了解盘算机病毒、熟悉盘算机病毒，对宁静从业者在宁静防守才能建立中有所增补，对非宁静从业者在熟悉外形上加深对盘算机病毒的熟悉。

系列一：盘算机病毒的宿世今生-有“代码”就有“病毒”

01 盘算机病毒提高简史

1. 盘算机病毒初期的打击目标（1986~1989年）：

主要是影响磁盘引导扇区/影响可实行文件（影响特性比力分明）。

2. 第二代盘算机病毒的打击目标（1989年后，显现殽杂型病毒）：

▽此病毒既可影响磁盘引导扇区，又可影响可实行文件；

▽此病毒具有潜伏的办法驻留内存和影响目标；

▽此病毒拥有自我保护办法。

3. 盘算机病毒打破地区限定（长程网络崛起、长程拜候办事灵识）：

▽Word宏病毒成为病毒主流；

▽病毒将因特网作为主要转达途径；

▽转达速率快、潜伏性强、毁坏性大等特点。

02 盘算机病毒的共同特性基本知识

1. 盘算机病毒分类：

●稀有病毒分类：蠕虫病毒、木马病毒、Flame病毒、MSN性感鸡病毒、千年虫病毒、极虎病毒、诓骗病毒。

●按存在媒体分类：引导型病毒、文件型病毒、殽杂型病毒；

●按链接办法分类：源码型病毒、嵌入型病毒、利用体系型病毒；

2. 盘算机病毒特性：

包含繁衍性、毁坏性、影响性、埋伏性、潜伏性、可触发性等；

3. 盘算机病毒影响办法：

●经过使用外界被影响的软盘；

●经过硬盘影响与转达；

●经过U盘影响与转达；

●经过光盘影响与转达；

●经过网络影响与转达；

●经过电子邮件影响与转达；

●经过网页影响与转达；

●经过谈天东西和下载软件影响与转达等。

4. 盘算机病毒影响目标：

盘算机、盘算机文件、磁盘启动扇区、体系引导扇区。

5. 稀有典范病毒特性分析

——蠕虫类病毒：

蠕虫类病毒是一种可以自我复制的代码，并经过网络转达，通常无需报答干涉就能转达。完全控制盘算机后会把这台盘算机作为宿主举行扫描影响其他盘算机，被新入侵的盘算机又会成为新的宿主持续扫描并影响其他盘算机（即：呈“发作式”增长）。此类病毒主要的事情流程是起首蠕虫步骤随机拔取某一段IP地点，接着对这一地点段的主机扫描，当扫描到有毛病的盘算机体系后，将蠕虫主体迁徙到目标主机。然后，蠕虫步骤进入被影响的体系，对目标主机举行现场处理。同时，蠕虫步骤天生多个抄本，反复上述流程。

蠕虫类病毒会用种种办法搜集目标主机的信息，找到可使用的毛病或缺陷，针对目标主机的毛病或缺陷，接纳相应的武艺打击主机，直到取得主机的办理员权限。对搜集来的信息举行分析，找到可以好效使用的信息。假如有现成的毛病可以使用，上网找到该毛病的打击办法，假如有打击代码就直接举行COPY，用该代码取得权限；假如没有现成的毛病可以使用，就用依据搜集的信息尝试推测用户暗码，另一方面尝试研讨分析其使用的体系，攫取分析出一个可使用的毛病。然后使用获取的权限在主机上安装后门、跳板、控制端、监督器等等，清晰日志、进入盘算机完成职责。

——木马类病毒：

木马类病毒是特定的编写步骤，将控制步骤计生于被控制的盘算机体系中，里应外合，对被影响木马病毒的盘算机实行利用。寻常的木马病毒步骤主要是寻觅盘算机后门，乘机盗取被控盘算机中暗码和紧张文件等。木马病毒可对被控盘算机实行监控、材料修正等不法利用。同时，木马病毒具有潜伏性、诈骗性、顽固性、危害性等特点。

木马病毒基于客户端和办事端的通讯、监控步骤。客户端的步骤用于黑客长程控制，可以发射控制下令，吸收办事端传来的消息。办事端步骤运转在被控制盘算机上，寻常隐蔽在被控盘算机中，可以吸收客户端发来的下令并实行，将客户端必要的信息发回。推理可看出木马病毒可发作的必要条件是客户端和办事端必需创建起基于IP地点和端标语的网络通讯。潜藏在办事端的木马步骤一旦被触发实行，就会不休将通讯的IP地点和端标语发送给客户端。客户端使用办事端木马步骤通讯的IP地点和端标语，在客户端和办事端创建起一个通讯链路。客户端的黑客便可以使用这条通讯链路来控便办事端的盘算机。木马病毒的打击办法寻常为向目标群发垂纶邮件，勾引用户掀开附件；U盘影响；盘算机体系的.lnk毛病、Windows键盘文件毛病、打印缓冲毛病等。

03 “污名远扬”的病毒清点

现如今，电脑已被运用到各行各业中，盘算机和盘算机网络以前成为人们生存中紧张的构成局部，而病毒会对盘算机数据的毁坏和窜改，偷取会形成严峻的网络与数据宁静成绩，影响使用效益。那么盘算机病毒有哪些危害，以下举行了摆列：

◆引发病毒会形成危害的角度：大局部盘算机病毒被引发后会直接毁坏盘算机的紧张数据、紧张信息，会直接毁坏CMOS设置大概删除紧张文件，会格式化磁盘大概改写目次去，会用“渣滓”数据来改写文件等；

◆斲丧内存危害的角度：很多病毒在活动形态下是常驻内存的，一些文件型病毒在短时间内可以影响多量文件，每个文件都市举行不同水平的加长，因此会形成磁盘空间的严峻糜费；

◆对用户的心思压力危害：盘算机病毒形成的影响及心思压力甚广，时候会使用户担心蒙受了病毒的入侵，但有些情况约莫也仅仅是盘算机的正常征象（如：死机、运转特别等），由于用户对病毒的恐惊会使其猜疑种了盘算机病毒的入侵。以是，盘算机病毒给用户心思带来的压力是很紧张的危害后果，必要深入熟悉污名远扬的盘算机病毒，才干建盛情理防地。

以下为对汗青上一些“污名远扬”病毒的先容：

Flame病毒

■Flame病毒：一种后门步骤和木马病毒，同时具有蠕虫病毒（即：以网络和电子邮件为主要转达途径举行复制和转达）的特点，只需操控者发射指令就能自我复制；

■打击情势：监测网络流量、获取截屏画面、记灌音频对话、截取键盘输入等，并将数据传送至操控者手中；

■盘算机影响展现的现状：主动分析本身网络流量纪律、主动灌音、主动记任命户暗码、主动纪录敲键盘纪律等，并统统打包发送给长程操控病毒办事器；

■Flame病毒特性：繁复性（即：使用5种不同加密算法 、3种不同紧缩武艺和最少5种不同的文件格式、使用Lua言语编写代码）、选择性（即：对打击目标具有选择性）、埋伏性；

■Flame病毒搜集数据使用介质：如键盘、屏幕、麦克风、挪动存储装备、网络、Wi-Fi、蓝牙、USB和体系历程等；

■盘算机对否已影响Flame病毒 ：

（一）搜刮盘算机对否存在~DEB93D.tmp文件（如存在则约莫影响了Flame病毒）；

（二）反省注册表HKLMSYSTEM\_CurrentControlSet\Control\Lsa\Authentication Packages，如发觉mssecmgr.ocx或authpack.ocx，则分析盘算机已被影响；

（三）假如在%windir%\system32\目次下发觉以下任一文件，也能分析盘算机约莫被影响：mssecmgr.ocx、advnetcfg.ocx、msglu32.ocx、nteps32.ocx、soapr32.ocx、ccalc32.sys、boot32drv.sys。……

MSN性感鸡病毒：

■MSN：全称Microsoft Service Network（微软公司旗下的流派网站）；

■病毒属性：是一种蠕虫病毒；

■影响症状：体系主动跳出烧鸡图片、开释名为rbot后门步骤、盘算机调制静音形式、登录MSN主动给好友发送邮件等；

■MSN小尾巴（Worm.MSNFunny）：事后发送一条网站倾销消息，接着再发送一个病毒抄本，用户在不知情的情况下，一旦运转了发送来的病毒抄本，就会招致中毒；

■转达特点：（一）必要使用及时通讯东西MSN举行转达；（二）使用微软三大毛病（即：WebDay毛病、打击波毛病、震荡波毛病）；（三）该病毒可破剖解系弱口令（如：111、ABC、123等）；

■病毒应对办法：可在任责办理器里把winhost.exe、winis.exe、msnus.exe、dnsserv.exe完毕，再到注册表把win32=winhost.exe删除。

千年虫病毒：

■千年虫病毒：是盘算机体系的时间变动成绩，由早前盘算机的计划毛病惹起，该毛病在盘算机更普及的东方国度影响范围更大；

■病毒由来：由从前的利用体系开发者为了节流存储空间所招致（如：纪录时间使用两位纪录法，招致如今为2000年，在盘算机看来还处在1900年）；

■病毒最早显现时间：1999年4月9日开头显现（即：接纳两位纪录法，数字串99表现文件完毕、永世性过时、删除等涵义。盘算机删除文件时会把碰到99等数字串推断为过时文件实行了删除利用）；

■应对办法：公道使用软件工程学（包含：方案、需求分析、计划、编码、测试、运营、评价等）。

极虎病毒：

■发作时间：2010年春节放假之前显现并在2月8日全盘发作；

■病毒属性：殽杂病毒（由磁碟机、AV落幕者、中华吸血鬼、猫廯下载器为一体的殽杂病毒）。（一）磁碟机病毒（dummycom病毒）：2007年显现的一种蠕虫病毒，影响用户的EXE文件，毁坏力不强、但更新频次很快；（二）AV落幕者（别名爬虫）：是一系列毁坏体系宁静形式、植入木马下载水平的病毒，意在反击杀毒软件；（三）中华吸血鬼：主要经过网页挂马和U盘转达，侵入用户体系之后可以关闭多种杀毒软件，并下载多量病毒，毁坏体系文件；（四）猫廯下载器病毒：盘算机在影响病毒时会极约莫率伴随网游账号被盗征象，对用户的假造产业影响宏大；

■病毒特点：附带病毒品种最多、清晰难度最高、毁坏体系水平最大、转达办法最特别、可形成反复影响、拥有自保护驱动反抗杀毒软件、病毒持续更新、可影响盘算机一切可实行文件；

l转达途径：（一）网页挂马，可使用0day等毛病广泛转达；（二）U盘、手机、数码相机等挪动装备；（三）局域网，经过局域网共享缺陷以及弱口令举行内网浸透；（四）软件捆绑及诈骗下载；（五）影响的网页文件；（六）可实行文件；（七）紧缩文件；（八）体系文件夹中创建usp10.dll和lpk.dll；（九）交换正常办事，如：appmgmts.dll、qmgr.dll、xmlprov.dll等；（十）删除主步骤（如：booter.exe），创建后门，使用iexplore.exe重新下载；

■影响症状：开机提示体系文件丧失、杀毒软件没效（无法主动防守）、盘算机十分卡顿（体系运转速率变慢、CPU占用了比力高）、桌面IE图标被影响、反复报毒等；

■反叛办法：毁坏体系文件、交换体系文件、打击种种杀毒软件、影响一切可实行文件、联网下载多量盗号/倾销类软件等；

■应对办法：（一）防备为主。如：安装杀毒软件、不欣赏不康健或可疑网站、持续反省步骤举行扫毒、不随意下载软件等；（二）硬盘格式化：如影响已到达很严峻水平，需将整个硬盘格式化后使用光盘重装体系。

（本文作者：杭州美创科技仅限公司 王泽）