病毒和网络攻击中的多态变形技术原理分析及对策.pdfVIP

病毒和网络攻击中的多态、变形技术原理分析及对策 _ 作者：Hume 日期：2003.12 目录 疑者的目光 什么是多态和变形技术 – 历史回顾 游戏的开始 病毒技术简史 游戏的结束？ 特征码提取和反病毒技术的发展 游戏仍在继续 – 什么是多态（Polymorphism ） – 什么是变形（Metamorphism ） 恶作剧者的游戏？ 多态和变形技术原理分析 – 病毒多态和变形技术原理分析 多态引擎 变形引擎 – 多态和变形技术在网络攻击中的应用 Copyright © Hume 2003 目录（续） 觉醒的人们 如何对抗多态和变形技术 – 反病毒技术的演化 防毒卡技术 特征码提取和检测 防患于未然 防火墙技术 虚拟机技术和启发扫描 – 入侵检测技术 未来的世界 人工智能？ 结束 Copyright © Hume 2003 一、什么是多态和变形技术 1.1 历史回顾 游戏的开始 病毒技术简史 – 五十年代末六十年代初。ATT的贝尔实验室 三个年轻的程序员制作了一个游戏：“磁芯大 战” (core war) 。 – 七十年代上半叶，“爬行者”病毒通过网络（用 猫链接的一对一的网络）进行传播。 Copyright © Hume 2003 游戏的开始 病毒技术简史 – “磁芯大战”之后，六十年代晚期到七十年代早期，在一种大型电 脑—Univax 1108系统上，首次出现了和现代病毒本质上是一样的 东西，一个叫做“流浪的野兽” （Pervading Animal）的程序可以将 自己附着到其它程序的最后。 – 七十年代上半叶，在Tenex(一种叫做泰尼克斯)操 系统上出现了 一种名为“爬行者”病毒，这个病毒可以通过网络 （用猫链接的一对 一的网络）进行传播 。 – 八十年代早期随着BBS的普及，以盗取账号和密码为目的的特洛伊 木马、引导区病毒以及感染软盘 – 1988年“莫里斯的蠕虫” （Morris ‘s Worm），第一个通过因特网传 播的病毒出现。 Copyright © Hume 2003 Linux并非乐土 – 1990年，第一个多态病毒“变色龙” (Chameleon)出现 （又叫做“V2P1”、“V2P2”和“V2P6”）出现。 – 1995年秋天 “概念” （Concept）病毒开始在世界范围内 流行，这一病毒的出现宣告了一种新形态的病毒的出 现——宏病毒。 – 1997年2月：第一个Linux环境下的病毒“上天的赐福” （Bliss）出现，Linux在此之前还是一个没有被病毒 感染过的乐土。 – 1997年12月：一种新的病毒形态，“mIRC蠕虫”出现。 – 1998年8月：第一个感染爪哇 （Java）可执行文件的 病毒陌生的酿造 （Strange Brew）问世。 – 19