圖解改變世界的十大計(jì)算機(jī)病毒
25年前，第一種計(jì)算機(jī)病毒出現(xiàn)在人們的視線之中，讓用戶不得不應(yīng)對軟盤好像出現(xiàn)了問題，已完成工作成果卻突然丟失以及查詢令人費(fèi)解的信息到底來自何處之類以前從未遇到過的新問題。光陰似箭，自動化技術(shù)的發(fā)展速度是如此之快，以至于病毒現(xiàn)在已經(jīng)成為國際地緣政治武器庫的組成部分。而依然非常神秘的超級工廠病毒，則讓所有人都認(rèn)識到網(wǎng)絡(luò)病毒和蠕蟲在高風(fēng)險(xiǎn)博弈中的強(qiáng)大作用。
在病毒技術(shù)發(fā)展之路上，上億臺系統(tǒng)遭遇感染的事故頻頻發(fā)生，這給生產(chǎn)和運(yùn)營方面帶來了總額超過數(shù)十億美元的巨大損失，也讓防惡意軟件產(chǎn)業(yè)成為信息領(lǐng)域的重要參與者。現(xiàn)在，病毒依然沒有顯示出會消亡的跡象;實(shí)際上，也許永遠(yuǎn)都不會出現(xiàn)這樣的結(jié)果;但對于希望認(rèn)識數(shù)字世界技術(shù)和文化的人來說，了解惡意軟件的發(fā)展歷史存在著迷人的獨(dú)特魅力。
1、大腦病毒(1986年)
盡管看起來象科學(xué)幻想小說，但所有這一切卻屬于完全真實(shí)的事件。兩名來自巴基斯坦的軟件程序員巴西特和阿姆賈德·法魯克·阿爾維對人們?nèi)我鈴?fù)制自己產(chǎn)品的不法行為感到非常惱火，因此就開發(fā)出一項(xiàng)可以干掉非法副本的功能。但由于在設(shè)計(jì)應(yīng)用時(shí)就存在缺陷;結(jié)果導(dǎo)致該防拷貝軟件可以復(fù)制自身，并且在實(shí)際運(yùn)行時(shí)也這樣做了。
作為第一種流行范圍覆蓋了全球的計(jì)算機(jī)病毒，大腦采用的攻擊方式是破壞軟盤引導(dǎo)區(qū)。一旦受感染軟盤被插入到計(jì)算機(jī)的驅(qū)動器上，大腦就會進(jìn)入到系統(tǒng)內(nèi)存中，從而實(shí)現(xiàn)繼續(xù)感染新插入軟盤的目標(biāo)。
為了向受到感染的計(jì)算機(jī)提供清理服務(wù)，兩兄弟在病毒中留下了姓名、地址和電話號碼等聯(lián)系信息。后來，他們對病毒導(dǎo)致的破壞如此之大而表示了遺憾。
2、圣誕樹病毒(1987年)
小小的設(shè)計(jì)缺陷，就可以讓一個(gè)無傷大雅的玩笑變成了危害極大的武器。圣誕樹病毒的可執(zhí)行文件是一個(gè)采用擴(kuò)充重結(jié)構(gòu)化執(zhí)行程序語言(Rexx)開發(fā)的腳本，原始功能只包括了兩件簡單的事情：利用文字來繪出一棵圣誕樹圖案，并將副本發(fā)送給接受者電子郵件列表中的所有聯(lián)系人。
它起源于歐洲學(xué)術(shù)研究網(wǎng)絡(luò)(Earn)，并很快傳播到美國同行國際學(xué)術(shù)網(wǎng)上。接下來，感染的系統(tǒng)又波及到了IBM內(nèi)部網(wǎng)絡(luò)VNET，這讓它得到了公司無比巨大地址簿的全面支持。
由于該蠕蟲只能運(yùn)行在IBM大型機(jī)環(huán)境下，因此，其它網(wǎng)絡(luò)并沒有受到波及。在被清除出整個(gè)網(wǎng)絡(luò)之前，它在國際學(xué)術(shù)網(wǎng)上肆虐了六天的時(shí)間，在VNET上則僅僅流行了四天。
3、莫里斯蠕蟲(1988年)
1988年，作為第一種利用互聯(lián)網(wǎng)傳播到全球的惡意軟件，莫里斯蠕蟲或者說大蠕蟲感染了網(wǎng)絡(luò)全部6萬機(jī)器中的6千臺。
時(shí)為康奈爾大學(xué)學(xué)生的羅伯特·莫里斯(如圖)宣稱自己開發(fā)的蠕蟲病毒并不具備破壞力，運(yùn)行的目的僅僅是為了測試互聯(lián)網(wǎng)的實(shí)際規(guī)模。但其它人對此觀點(diǎn)表示出反對意見，認(rèn)為該蠕蟲利用到Unix系統(tǒng)潛在的安全漏洞，并且采用了隱蔽狀態(tài)下進(jìn)行傳播的方式。
由于該蠕蟲復(fù)制速度比自身需要快得多，所以，經(jīng)常會導(dǎo)致多次感染機(jī)器的情況出現(xiàn)。這讓進(jìn)行有效拒絕服務(wù)攻擊變得非常容易，因而，它被認(rèn)定為屬于存在威脅的應(yīng)用。這讓莫里斯成為依據(jù)1986年美國計(jì)算機(jī)欺詐和濫用法定罪的第一人，該事件還導(dǎo)致了第一家計(jì)算機(jī)應(yīng)急相應(yīng)團(tuán)隊(duì)協(xié)調(diào)中心CERT/CC的建立。#p#
4、梅利莎病毒(1999年)
在依據(jù)一位脫衣舞娘命名并利用文本文件格式發(fā)布到新聞組色情欄目里后，梅利莎就開始在公眾生活中掀起一場病毒風(fēng)暴。凡是打開這篇承諾將提供色情網(wǎng)站80個(gè)密碼文章的用戶，就會馬上發(fā)現(xiàn)文件被轉(zhuǎn)發(fā)給地址簿中的前50位聯(lián)絡(luò)人。對于影響范圍如此之廣的愚蠢行為來說，人們得怎么做才能掩飾過去呢。
該病毒發(fā)送的電子郵件數(shù)量是如此之多，以至于大量公司不得不決定關(guān)閉內(nèi)部互聯(lián)網(wǎng)網(wǎng)關(guān)以便重新獲得系統(tǒng)的控制權(quán)。盡管后來三十歲的病毒作者戴維·史密斯協(xié)助FBI追查和逮捕了其它病毒編寫者，但依然被判處了20個(gè)月的有期徒刑。
5、“我愛你”病毒(2000年)
我愛你蠕蟲是毀滅性快速傳播技術(shù)與有效社會化工程模式以及Windows系統(tǒng)設(shè)計(jì)缺陷的完美結(jié)合。僅僅用于這種又被稱為愛情蟲病毒后期清理和彌補(bǔ)工作損失方面的費(fèi)用，就達(dá)到了50到100億美元之巨。
該蠕蟲是由兩名菲律賓學(xué)生所開發(fā)。盡管他們很快就被抓獲，但案件卻因?yàn)闆]有可以適用的法律而不得不撤銷。我愛你采用的是微軟Visual Basic腳本(VBS)，來實(shí)現(xiàn)將自身轉(zhuǎn)發(fā)到主機(jī)Outlook地址簿中的目標(biāo)。它還會對副本進(jìn)行改寫，并對Windows注冊表進(jìn)行調(diào)整。
美國陸軍的監(jiān)測顯示，它的傳播速度比梅利莎還快15倍。至少有50萬臺計(jì)算機(jī)被感染，很多巨型公司不得不切斷互聯(lián)網(wǎng)鏈接;該蠕蟲對Windows中的漏洞進(jìn)行了最有效的利用，這帶來了無數(shù)批評和模仿式攻擊行動。#p#
6、圣誕老人病毒(2004年)
作為一種專門蠕蟲病毒，圣誕老人展示出攻擊模式可以是如此的多次多樣。它利用搜索引擎(首先是谷歌，然后是雅虎和美國在線)來尋找運(yùn)行phpBB公告板軟件網(wǎng)站上存在的漏洞，然后就直接進(jìn)行攻擊。在不到三小時(shí)的時(shí)間里，蠕蟲就蔓延到全球各地。
關(guān)于該蠕蟲最不尋常的一件事就是，不久以后就有人發(fā)布了防圣誕老人蠕蟲。它利用相同方法來尋找和感染phpBB系統(tǒng)，但接下來的工作卻變成了對漏洞進(jìn)行免疫處理，以防止網(wǎng)站遭遇進(jìn)一步攻擊。
7、愚人飛客(2008年)
這種基于Windows系統(tǒng)的蠕蟲也被叫做Downadup。它攻擊了1500萬臺微軟服務(wù)器，讓英國、法國和德國軍隊(duì)與其它部門的交流中斷陷入混亂之中。它采用了加密和隱形代碼來隱藏自身，并且頻繁地進(jìn)行版本更新：在短短的六個(gè)月內(nèi)，蠕蟲就進(jìn)行了五次重大更新。
這些更新說明蠕蟲開發(fā)者非常關(guān)注業(yè)界針對消除惡意軟件所做的努力。因此，微軟聯(lián)合互聯(lián)網(wǎng)和安全業(yè)的多家公司建立了一個(gè)工作組，并懸賞25萬美元征集可以捕獲犯罪分子的消息。#p#
8、超級工廠(2010年)
作為有史以來最復(fù)雜的惡意軟件，超級工廠屬于一種有針對性的蠕蟲，可以通過Windows進(jìn)行傳播并攻擊工業(yè)控制器硬件——目前針對的只有一種特定系統(tǒng)(如上圖所示的西門子S7-300控制器)。
蠕蟲的目標(biāo)被認(rèn)為是破壞伊朗核計(jì)劃，并且很可能也獲得了成功。在確認(rèn)目標(biāo)系統(tǒng)后，它就會對高頻電機(jī)控制器進(jìn)行重編程，讓操作變得間歇不規(guī)范。這樣，整個(gè)工業(yè)生產(chǎn)過程就會變得非常混亂，難以對實(shí)際情況進(jìn)行確認(rèn)。
盡管依然無人知曉該蠕蟲開發(fā)者的具體情況，但依據(jù)今年早些時(shí)間在總參謀長加比·阿什凱納齊中將退休宴會上拍攝的一段視頻中的內(nèi)容顯示，該惡意軟件被以色列國防軍當(dāng)作一次勝利。
9、戴維·杰洛德的小說《哈萊周歲之時(shí)》(1972年)
作為第一種虛構(gòu)的計(jì)算機(jī)病毒，它被描述為是由一臺犯了錯(cuò)誤的智能計(jì)算機(jī)在尋找自己被隱藏制造者的信息時(shí)所開發(fā)。盡管小說中對于復(fù)制方法的描述非常獨(dú)特，但考慮到寫作時(shí)間是在互聯(lián)網(wǎng)出現(xiàn)前的實(shí)際年代，所以應(yīng)該說還是非常正常的：
“我們首先要做的是為計(jì)算機(jī)配備一條可以自動撥號的電話線。接下來就可以輸入病毒程序，并開始隨機(jī)撥號;這樣，當(dāng)連接上另一臺計(jì)算機(jī)的時(shí)間，就可以將病毒注入。”
10、約翰·布倫納的小說《沖擊波騎士》(1975年)
如果說哈萊(HARLIE)還生活在沒有計(jì)算機(jī)聯(lián)網(wǎng)的虛幻世界中的話，《沖擊波騎士》則就相當(dāng)于看到了網(wǎng)絡(luò)屬于可以為人類社會帶來全面影響的最重要新技術(shù)的現(xiàn)實(shí)未來，這讓它有資格作為前互聯(lián)網(wǎng)時(shí)代科幻小說中真正有遠(yuǎn)見的典范。
在小說中，開發(fā)者利用代理服務(wù)器將蠕蟲和蠕蟲清理者上傳到網(wǎng)絡(luò)上并進(jìn)行激烈的戰(zhàn)斗，這往往會導(dǎo)致欺騙和身份盜竊行為的發(fā)生。對網(wǎng)絡(luò)身份性質(zhì)，網(wǎng)絡(luò)團(tuán)體在社交方面的規(guī)則以及人與網(wǎng)絡(luò)共存關(guān)系的探討讓其領(lǐng)先了現(xiàn)實(shí)30年。
【編輯推薦】
