搜索

[20821] 2017-07-17_蠕虫病毒

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-07-17_蠕虫病毒 蠕 虫 病 毒 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 7 - 1 7 蠕 虫 病 毒 蠕 虫 病 毒 是 一 种 常 见 的 计 算 机 病 毒 。 它 是 利 用 网 络 进 行 复 制 和 传 播 ， 传 染 途 径 是 通 过 网 络 和 电 子 邮 件 。 最 初 的 蠕 虫 病 毒 定 义 是 因 为 在 D O S 环 境 下 ， 病 毒 发 作 时 会 在 屏 幕 上 出 现 一 条 类 似 虫 子 的 东 西 ， 胡 乱 吞 吃 屏 幕 上 的 字 母 并 将 其 改 形 。 蠕 虫 病 毒 是 自 包 含 的 程 序 （ 或 是 一 套 程 序 ） ， 它 能 传 播 自 身 功 能 的 拷 贝 或 自 身 的 某 些 部 分 到 其 他 的 计 算 机 系 统 中 （ 通 常 是 经 过 网 络 连 接 ） 。 蠕 虫 病 毒 是 自 包 含 的 程 序 ( 或 是 一 套 程 序 ) , 它 能 传 播 它 自 身 功 能 的 拷 贝 或 它 的 某 些 部 分 到 其 他 的 计 算 机 系 统 中 ( 通 常 是 经 过 网 络 连 接 ) 。 请 注 意 ， 与 一 般 病 毒 不 同 ， 蠕 虫 不 需 要 将 其 自 身 附 着 到 宿 主 程 序 ， 有 两 种 类 型 的 蠕 虫 ： 主 机 蠕 虫 与 网 络 蠕 虫 。 主 计 算 机 蠕 虫 完 全 包 含 在 它 们 运 行 的 计 算 机 中 ， 并 且 使 用 网 络 的 连 接 仅 将 自 身 拷 贝 到 其 他 的 计 算 机 中 ， 主 计 算 机 蠕 虫 在 将 其 自 身 的 拷 贝 加 入 到 另 外 的 主 机 后 ， 就 会 终 止 它 自 身 ( 因 此 在 任 意 给 定 的 时 刻 ， 只 有 一 个 蠕 虫 的 拷 贝 运 行 ) ， 这 种 蠕 虫 有 时 也 叫 " 野 兔 " ， 蠕 虫 病 毒 一 般 是 通 过 1 4 3 4 端 口 漏 洞 传 播 。 比 如 近 几 年 危 害 很 大 的 “ 尼 姆 亚 ” 病 毒 就 是 蠕 虫 病 毒 的 一 种 ， 2 0 0 7 年 1 月 流 行 的 “ 熊 猫 烧 香 ” 以 及 其 变 种 也 是 蠕 虫 病 毒 。 这 一 病 毒 利 用 了 微 软 视 窗 操 作 系 统 的 漏 洞 ， 计 算 机 感 染 这 一 病 毒 后 ， 会 不 断 自 动 拨 号 上 网 ， 并 利 用 文 件 中 的 地 址 信 息 或 者 网 络 共 享 进 行 传 播 ， 最 终 破 坏 用 户 的 大 部 分 重 要 数 据 。 在 Q Q 群 下 载 的 分 享 文 件 打 开 后 会 跳 转 到 色 情 网 站 。 这 是 流 行 的 Q Q 群 蠕 虫 病 毒 ， 不 仅 会 感 染 P C ， 安 卓 手 机 甚 至 未 越 狱 的 i P h o n e 和 i P a d 也 无 法 幸 免 漏 洞 攻 击 利 用 操 作 系 统 和 应 用 程 序 的 漏 洞 主 动 进 行 攻 击 蠕 虫 病 毒 此 类 病 毒 主 要 是 “ 红 色 代 码 ” 和 “ 尼 姆 亚 ” ， 以 及 依 然 肆 虐 的 “ 求 职 信 ” 等 。 由 于 I E 浏 览 器 的 漏 洞 （ I F R A M E E X E C C O M M A N D ） ， 使 得 感 染 了 “ 尼 姆 亚 ” 病 毒 的 邮 件 在 不 去 手 工 打 开 附 件 的 情 况 下 病 毒 就 能 激 活 ， 而 此 前 即 便 是 很 多 防 病 毒 专 家 也 一 直 认 为 ， 带 有 病 毒 附 件 的 邮 件 ， 只 要 不 去 打 开 附 件 ， 病 毒 不 会 有 危 害 。 “ 红 色 代 码 ” 是 利 用 了 微 软 I I S 服 务 器 软 件 的 漏 洞 ( i d q . d l l 远 程 缓 存 区 溢 出 ) 来 传 播 ， S Q L 蠕 虫 王 病 毒 则 是 利 用 了 微 软 的 数 据 库 系 统 的 一 个 漏 洞 进 行 大 肆 攻 击 。 与 传 统 的 病 毒 不 同 的 是 ， 许 多 新 病 毒 是 利 用 当 前 最 新 的 编 程 语 言 与 编 程 技 术 实 现 的 ， 易 于 修 改 以 产 生 新 的 变 种 ， 从 而 逃 避 反 病 毒 软 件 的 搜 索 。 另 外 ， 新 病 毒 利 用 J a v a 、 A c t i v e X 、 V B S c r i p t 等 技 术 ， 可 以 潜 伏 在 H T M L 页 面 里 ， 在 上 网 浏 览 时 触 发 。 尼 姆 亚 病 毒 一 般 指 熊 猫 烧 香 尼 姆 亚 病 毒 一 般 指 熊 猫 烧 香 熊 猫 烧 香 是 一 种 恶 性 的 计 算 机 病 毒 ， 其 与 灰 鸽 子 不 同 ， 是 一 种 经 过 多 次 变 种 的 “ 蠕 虫 病 毒 ” 变 种 ， 2 0 0 6 年 1 0 月 1 6 日 由 2 5 岁 的 中 国 湖 北 武 汉 新 洲 区 人 李 俊 编 写 ， 拥 有 感 染 传 播 功 能 ， 2 0 0 7 年 1 月 初 肆 虐 网 络 ， 它 主 要 通 过 下 载 的 档 案 传 染 ， 受 到 感 染 的 机 器 文 件 因 为 被 误 携 带 间 接 对 其 它 计 算 机 程 序 、 系 统 破 坏 严 重 。 感 染 系 统
W i n 9 x / N T / 2 0 0 0 / M E / X P / 2 0 0 3 / V i s t a 病 毒 原 理 熊 猫 烧 香 其 实 是 一 种 蠕 虫 病 毒 的 变 种 ， 熊 猫 烧 香 而 且 是 经 过 多 次 变 种 而 来 的 ， 由 于 中 毒 电 脑 的 可 执 行 文 件 会 出 现 “ 熊 猫 烧 香 ” 图 案 ， 所 以 也 被 称 为   “ 熊 猫 烧 香 ” 病 毒 。 但 原 病 毒 只 会 对 E X E 图 标 进 行 替 换 ， 并 不 会 对 系 统 本 身 进 行 破 坏 。 而 大 多 数 是 中 等 病 毒 变 种 ， 用 户 电 脑 中 毒 后 可 能 会 出 现 蓝 屏 、 频 繁 重 启 以 及 系 统 硬 盘 中 数 据 文 件 被 破 坏 等 现 象 。 同 时 ， 该 病 毒 的 某 些 变 种 可 以 通 过 局 域 网 进 行 传 播 ， 进 而 感 染 局 域 网 内 所 有 计 算 机 系 统 ， 最 终 导 致 企 业 局 域 网 瘫 痪 ， 无 法 正 常 使 用 ， 它 能 感 染 系 统 中 e x e ， c o m ， p i f ， s r c ， h t m l ， a s p 等 文 件 ， 它 还 能 终 止 大 量 的 反 病 毒 软 件 进 程 并 且 会 删 除 扩 展 名 为 g h o 的 备 份 文 件 。 被 感 染 的 用 户 系 统 中 所 有 . e x e 可 执 行 文 件 全 部 被 改 成 熊 猫 举 着 三 根 香 的 模 样 红 色 代 码 病 毒 “ 红 色 代 码 ” 是 一 种 计 算 机 蠕 虫 病 毒 ， 能 够 通 过 网 络 服 务 器 和 互 联 网 进 行 传 播 。 2 0 0 1 年 7 月 1 3 日 ， 红 色 代 码 从 网 络 服 务 器 上 传 播 开 来 。 它 是 专 门 针 对 运 行 微 软 互 联 网 信 息 服 务 软 件 的 网 络 服 务 器 来 进 行 攻 击 。 极 具 讽 刺 意 味 的 是 ， 在 此 之 前 的 六 月 中 旬 ， 微 软 曾 经 发 布 了 一 个 补 丁 ， 来 修 补 这 个 漏 洞 。 “ 红 色 代 码 ” 还 被 称 为 B a d y ， 设 计 者 蓄 意 进 行 最 大 程 度 的 破 坏 。 被 它 感 染 后 ， 遭 受 攻 击 的 主 机 所 控 制 的 网 络 站 点 上 会 显 示 这 样 的 信 息 ： “ 你 好 ！ 欢 迎 光 临 w w w . w o r m . c o m ！ ” 。 随 后 ， 病 毒 便 会 主 动 寻 找 其 他 易 受 攻 击 的 主 机 进 行 感 染 。 这 个 行 为 持 续 大 约 2 0 天 ， 之 后 它 便 对 某 些 特 定 I P 地 址 发 起 拒 绝 服 务 ( D o S ) 攻 击 。 在 短 短 不 到 一 周 的 时 间 内 ， 这 个 病 毒 感 染 了 近 4 0 万 台 服 务 器 ， 据 估 计 多 达 1 0 0 万 台 计 算 机 受 到 感 染 。 “ 求 职 信 求 职 信 ” 病 毒 病 毒 “ 求 职 信 ” 病 毒 （ W o r m _ K l e z ） 是 一 种 典 型 的 电 子 邮 件 蠕 虫 病 毒 ， 因 为 病 毒 中 带 有 特 征 字 句 “ I   w a n t   a   g o o d   j o b , I   m u s t   s u p p o r t   m y p a r e n t s . （ 我 必 须 找 到 一 分 工 作 来 供 养 我 的 父 母 ） ” ， 因 此 被 称 之 为 “ 求 职 信 ” 病 毒 。 一 旦 感 染 病 毒 ， 文 档 和 数 据 将 无 法 恢 复 。 此 病 毒 会 向 外 发 送 带 毒 邮 件 ， 发 作 后 会 感 染 电 脑 中 的 . d o c （ W o r d 文 档 ） 和 . x l s （ E x c e l 文 档 ） ， 病 毒 会 自 动 终 止 反 病 毒 软 件 （ 杀 毒 软 件 ） 的 运 行 ， 并 将 其 从 电 脑 中 删 除 ， 其 危 害 程 度 比 较 严 重 。 操 作 平 台 W i n d o w s   3 2 位 操 作 平 台   攻 击 原 理   “ 求 职 信 ” 病 毒
“ 求 职 信 ” 病 毒 会 利 用 M S   O u t l o o k 或 O u t l o o k   E x p r e s s 的 漏 洞 ， 当 用 户 打 开 或 预 览 带 毒 的 电 子 邮 件 时 ， 病 毒 就 会 自 动 运 行 。 病 毒 被 运 行 后 会 在 本 地 计 算 机 上 生 成 带 毒 文 件 （ 大 约 8 0 k b ） 和 一 个 名 为 （ W 3 2 . E l k e r n . 3 5 8 7 ） 的 病 毒 ， 同 时 会 中 止 一 些 常 见 的 反 病 毒 软 件 的 运 行 ， 并 删 除 这 些 反 病 毒 软 件 的 病 毒 数 据 库 。 该 病 毒 感 染 W i n d o w s   N T / 2 0 0 0 系 统 计 算 机 ， 即 把 自 己 注 册 为 系 统 服 务 进 程 ， 反 病 毒 软 件 很 难 清 除 。 它 还 不 停 地 向 外 发 送 邮 件 ， 伪 装 成 （ H t m 、 D o c 、 J p g 、 B m p 、 X l s 、 C p p 、 H t m l 、 M p g 、 M p e g ） 类 型 文 件 中 的 一 种 ， 文 件 名 也 是 随 机 产 生 的 。 当 计 算 机 时 间 为 每 年 单 月 1 3 日 时 ， 该 病 毒 将 会 自 动 搜 索 硬 盘 ， 用 内 存 中 的 随 机 数 据 覆 盖 硬 盘 上 的 所 有 文 件 。 2 0 0 3 蠕 虫 王 病 毒 2 0 0 3 年 1 月 2 5 日 ， 互 联 网 上 出 现 一 种 新 型 高 危 蠕 虫 病 毒 — — “ 2 0 0 3 蠕 虫 王 ” ( W o r m . N e t K i l l e r 2 0 0 3 ) ， 其 危 害 远 远 超 过 曾 经 肆 虐 一 时 的 红 色 代 码 病 毒 。 感 染 该 蠕 虫 病 毒 后 网 络 带 宽 被 大 量 占 用 ， 导 致 网 络 瘫 痪 ， 该 蠕 虫 是 利 用 S Q L   S E R V E R   2 0 0 0   的 解 析 端 口 1 4 3 4 的 缓 冲 区 溢 出 漏 洞 ， 对 其 网 络 进 行 攻 击 。 由 于 “ 2 0 0 3 蠕 虫 王 ” 具 有 极 强 的 传 播 能 力 ， 目 前 在 亚 洲 、 美 洲 、 澳 大 利 亚 等 地 迅 速 传 播 ， 已 经 造 成 了 全 球 性 的 网 络 灾 害 2 0 0 3 蠕 虫 病 毒 是 一 个 极 为 罕 见 的 具 有 极 其 短 小 病 毒 体 却 具 有 极 强 传 播 性 的 蠕 虫 病 毒 。 该 蠕 虫 利 用 M i c r o s o f t   S Q L   S e r v e r   2 0 0 0 缓 冲 区 溢 出 漏 洞 进 行 传 播 ， 详 细 传 播 过 程 如 下 ：   2 0 0 3 蠕 虫 王 病 毒 该 病 毒 入 侵 未 受 保 护 的 机 器 后 ， 取 得 三 个 W i n 3 2   A P I 地 址 ， G e t T i c k C o u n t 、 s o c k e t 、 s e n d t o ， 接 着 病 毒 使 用 G e t T i c k C o u n t 获 得 一 个 随 机 数 ， 进 入 一 个 死 循 环 继 续 传 播 。 在 该 循 环 中 蠕 虫 使 用 获 得 的 随 机 数 生 成 一 个 随 机 的 i p 地 址 ， 然 后 将 自 身 代 码 发 送 至 1 4 3 4 端 口 ( M i c r o s o f t   S Q L   S e r v e r 开 放 端 口 ) ， 该 蠕 虫 传 播 速 度 极 快 ， 其 使 用 广 播 数 据 包 方 式 发 送 自 身 代 码 ， 每 次 均 攻 击 子 网 中 所 有 2 5 5 台 可 能 存 在 机 器 。   易 受 攻 击 的 机 器 类 型 为 所 有 安 装 有 M i c r o s o f t   S Q L   S e r v e r   2 0 0 0 的 N T 系 列 服 务 器 ， 包 括 W i n N T / W i n 2 0 0 0 / W i n X P 等 。 所 幸 该 蠕 虫 并 未 感 染 或 者 传 播 文 件 形 式 病 毒 体 ， 纯 粹 在 内 存 中 进 行 蔓 延 。   病 毒 体 内 存 在 字 符 串 " h . d l l h e l 3 2 h k e r n Q h o u n t h i c k C h G e t " 、 " Q h 3 2 . d h w s 2 _ f " 、 " e t Q h s o c k f " 、 " t o Q h s e n d " . 该 病 毒 利 用 的 安 全 漏 洞 于 2 0 0 2 年 七 月 被 发 现 并 在 随 后 的 M S   S Q L   S e r v e r 2 0 0 0 补 丁 包 中 得 到 修 正 。 Q Q 群 病 毒 是 一 种 利 用 Q Q 群 共 享 漏 洞 传 播 流 氓 软 件 和 劫 持 I E 主 页 的 恶 意 程 序 ， Q Q 群 用 户 一 旦 感 染 了 该 蠕 虫 病 毒 ， 便 会 向 其 他 Q Q 群 内 上 传 该 病 毒 。 2 0 1 3 年 4 月 ， “ Q Q 群 蠕 虫 病 毒 ” 第 三 代 变 种 伪 装 成 “ 刷 钻 软 件 ” 大 量 传 播 ， 每 天 中 毒 的 电 脑 达 到 2 - 3 万 台 ， 通 过 腾 讯 电 脑 管 家 、 金 山 等 安 全 厂 商 的 联 合 打 击 ， 第 三 代 Q Q 群 蠕 虫 基 本 已 经 在 网 络 上 销 声 匿 迹 。 腾 讯 电 脑 管 家 云 安 全 检 测 中 心 发 布 消 息 ， 发 现 “ Q Q 群 蠕 虫 病 毒 ” 第 四 代 伪 装 成 “ 视 频 偷 窥 软 件 ” 正 大 肆 传 播 ， 某 安 全 软 件 以 对 此 病 毒 发 布 橙 色 预 警 并 进 行 查 杀 。 安 全 软 件 专 家 介 绍 ，   “ Q Q 群 蠕 虫 病 毒 ” 第 四 代 多 以 “ X X 视 频 助 手 . e x e   ” 或   “ X X 视 频 偷 看 神 器 . e x e ” 为 伪 装 ， 由 于 文 件 名 极 具 诱 惑 性 ， 吸 引 了 大 量 网 民 点 击 。 如 果 网 民 信 以 为 真 ， 双 击 运 行 ， 蠕 虫 病 毒 就 会 劫 持 网 民 的 Q Q ， 把 推 广 消 息 转 发 到 Q Q 群 共 享 和 空 间 说 说 ， 甚 至 发 送 病 毒 邮 件 给 好 友 。   该 病 毒 的 最 终 目 的 是 在 中 毒 电 脑 上 安 装 一 大 堆 流 氓 软 件 以 牟 取 暴 利 。 “ Q Q 群 蠕 虫 病 毒 ” 第 四 代 利 用 大 众 猎 奇 心 理 ， 将 病 毒 程 序 改 名 为 偷 窥 管 家 ， 以 欺 骗 点 击 。 已 知 的 病 毒 传 播 渠 道 除 了 Q Q 群 、 电 子 邮 件 等 常 见 载 体 外 ， 还 在 视 频 网 站 上 也 做 了 一 系 列 的 “ 教 程 ” 视 频 以 诱 导 网 民 强 行 下 载 使 用 。
查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理