值得關(guān)注的Unix操作系統(tǒng)病毒
今天，我們來講解一個(gè)在學(xué)習(xí)Unix操作系統(tǒng)知識(shí)的時(shí)候，我們不可不提的知識(shí)，就是Unix操作系統(tǒng)的病毒問題，病毒的危害，我們大家都不是不了解，今天的我們，會(huì)更聰明的知道如何防范，但病毒制造者也同樣在進(jìn)步，但萬變不離其宗，我們要了解病毒的本質(zhì)。
與平臺(tái)兼容的病毒
如果我們用標(biāo)準(zhǔn)C來書寫病毒代碼的話,各種不同體系的Unix操作系統(tǒng)對(duì)于我們來說變化不大.我們只需要對(duì)方計(jì)算機(jī)有一個(gè)C編譯器.這樣的病毒可以很輕易的擴(kuò)散,利用普通用戶的.rhosts文件這種小技倆就可以做到.假如沒有exploits(是有可能的,因?yàn)椴《臼强缙脚_(tái)的,因而它可以不借助 Exploit來四處擴(kuò)散),這種可以跨平臺(tái)的病毒的傳染面是非常廣的,而且似乎根本沒有結(jié)束的時(shí)候.
當(dāng)然,很多Unix操作系統(tǒng)病毒都還是用匯編來編寫的.有很多著名的病毒,但不是第一個(gè)Linux病毒Bliss,第一次發(fā)表于1997年.Bliss傳染 ELF格式的二進(jìn)制文件,但是并沒有太多的傷害.它甚至可以利用被感染文件的--bliss-disinfect-files-please參數(shù)來卸載. 假如你需要在你的文件里查找Bliss,注意以下字段:
- E8ABD8FFFFC200003634 65643134373130363532
最早的Linux病毒是Staog,比Bliss早半年.它用匯編書寫并且利用三個(gè)/dev/kmem的exploits來獲得的特權(quán),它可以感染任何文件并且可以傳播. 它的關(guān)鍵字段:
- 215B31C966B9FF0131C0 884309884314B00FCD80
當(dāng)我們利用ELF格式的二進(jìn)制文件來做病毒:這種病毒被譽(yù)為計(jì)算機(jī)病毒中的標(biāo)準(zhǔn)模式--他們用匯編編寫并且它們通過可執(zhí)行程序感染,很象典型的 DOS下的病毒.可以通過往elf文件的文本段之后的填充區(qū)增加代碼來感染ELF文件,搜索Unix操作系統(tǒng)目錄樹中文件的ET_EXEC和ET_DYN標(biāo)記看看是否被隱藏(這些依靠管理員自身的經(jīng)驗(yàn)).
當(dāng)然,在Linux系統(tǒng)下實(shí)現(xiàn)這種病毒并不太容易.一個(gè)病毒感染的文件屬于是普通用戶權(quán)限的話,那么病毒所得到的權(quán)限當(dāng)然也就只有普通用戶權(quán)限 (并且病毒不會(huì)利用Exploit來提升權(quán)限),只能對(duì)該用戶權(quán)限級(jí)別的文件和數(shù)據(jù)造成危害.但是當(dāng)一個(gè)病毒感染了一個(gè)root權(quán)限的文件的話,那么它就可以控制系統(tǒng)的一切了.
我們安全么? 一個(gè)很實(shí)際的問題.
現(xiàn)在我們的Linux系統(tǒng)還可能比較安全.但以后不代表一致這樣.Linux系統(tǒng)越來越流行,這將引來一大批的病毒制造者的目光.很多用戶都有可能是潛在的病毒制造者,而且如果把Unix的很多用戶對(duì)Unix本身的了解正在減少算在內(nèi)的話,我們就麻煩了.
現(xiàn)在已經(jīng)有了一些 Linux系統(tǒng)上的反病毒程序.現(xiàn)在甚至包括我還有很多Unix的系統(tǒng)管理員在內(nèi)都對(duì)制造反病毒程序非常感興趣.在一個(gè)蠕蟲出現(xiàn)之后,我們可以查閱各種文檔,甚至?xí)?所以我們都一直也在努力著.
【編輯推薦】
