计算机病毒技术特征.pdf

计算机病毒技术特征计算机病毒技术特征 上海交通大学信息安全上海交通大学信息安全工程学院程学院 刘功申 本章目标 掌握蠕虫病毒技术 掌握Outlook漏洞病毒 掌握掌握WWebbpage恶意代码恶意代码 了解流氓软件、僵尸病毒和RootKit病毒 信息安全工程学院 主要内容 蠕虫病毒 利用利用OOutltlookk漏洞编写病毒漏洞编写病毒 Webpage 中的恶意代码 流氓软件 僵尸网络僵尸网络 RootKit病毒 信息安全工程学院 1 蠕虫病毒 蠕虫这个名词的由来是在1982年，Shock和 HHupp根据根据 《《ThThe ShShockkwave RidRider》》一书中的概书中的概 念提出了一种“蠕虫（Worm ）”程序的思想。 蠕虫蠕虫 （（WormWorm ））是病毒的一种是病毒的一种，它的传播通常不它的传播通常不 需要所谓的激活。它通过分布式网络来散播特定 的信息或错误，进而造成网络服务遭到拒绝并发 生死锁锁。 具有病毒共性：如传播性、隐蔽性、破坏性等 独有的性质：不利用文件寄生，对网络造成拒绝 服务，以及和黑客技术相结合等 信息安全工程学院 两类： •• 一种是面向企业用户和局域网而言种是面向企业用户和局域网而言，这种病毒利用系统漏洞这种病毒利用系统漏洞，主主 动进行攻击，可以对整个互联网可造成瘫痪性的后果。以“红色 代码”、“尼姆达”以及最新的“SQL蠕虫王”为代表。 • 另外另外一种是针对个人用户的种是针对个人用户的，，通过网络通过网络 （（主要是电子邮件主要是电子邮件、、恶意恶意 网页形式）迅速传播的蠕虫病毒，以爱虫病毒、求职信病毒为代 表。 和普通病毒的区别： 普通病毒普通病毒 蠕虫蠕虫 存在形式 寄存文件 独立程序 传染机制 宿主程序运行 主动攻击 传染目标 本地文件 网络计算机 信息安全工程学院 蠕虫病毒的特性 第一，利用漏洞主动进行攻击 第二，病毒制作技术新 第三第三，，与黑客技术相结合与黑客技术相结合，，潜在的威胁和损失更大潜在的威胁和损失更大 第四，传染方式多 第五第五，传播速度快传播速度快 第六，清除难度大 第七第七，破坏性强破坏性强 信息安全工程学院 蠕虫病毒的机理 蠕虫病毒由两部分组成：一个主程序和另一个是 引导程序。 • 主程序收集与当前机器联网的其他机器的信息。利用 漏洞在远程机上建立引导程序漏洞在远程机上建立引导程序。 • 引导程序把“蠕虫”病毒带入了它所感染的每一台机 器中器中。。 当前流行的病毒主要采用一些已公开漏洞、脚本、 电子邮件等机制进行传播电子邮件等机制进行传播。。例如例如，，IRCIRC, RPCRPC 等等 漏洞。 信息安全工程学院 蠕虫病毒实例 MSN蠕虫病毒 1. 基本特征： •• 名称名称：IMIM-WormWorm.Win32Win32.WebcamWebcam.aa