搜索

[16319] 2021-01-14_对incaseformat蠕虫事件的一些思考

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-14_对incaseformat蠕虫事件的一些思考 对 i n c a s e f o r m a t 蠕 虫 事 件 的 一 些 思 考 p a n d a z h e n g z h e n g   F r e e B u f   2 0 2 1 - 0 1 - 1 4 昨 天 i n c a s e f o r m a t 蠕 虫 病 毒 在 全 国 爆 发 ， 各 大 安 全 厂 商 相 继 发 布 公 告 ， 安 全 产 业 似 乎 又 迎 来 了 新 的 发 展 机 会 … … 全 国 的 安 全 厂 商 都 在 报 道 这 个 蠕 虫 事 件 ， 估 计 有 一 个 人 会 坐 立 不 安 ， 那 就 是 这 个 病 毒 的 作 者 ， 至 于 原 因 ， 大 家 应 该 都 懂 的 （ 开 个 玩 笑 ） … … 其 实 这 个 病 毒 早 在 2 0 0 9 年 就 开 发 出 来 了 ， 作 者 估 计 本 来 是 想 在 愚 人 节 的 时 候 闹 一 下 ， 也 没 想 因 为 一 个 B U G ， 这 款 病 毒 在 1 2 年 后 会 在 全 国 爆 发 ， 引 起 这 么 大 的 动 静 ， 估 计 昨 天 作 者 看 到 了 各 大 安 全 厂 商 的 报 道 ， 才 知 道 自 己 的 “ 作 品 ” 受 到 了 这 么 大 的 “ 欢 迎 ” ， 也 许 这 位 作 者 已 经 成 为 了 ” 某 个 安 全 厂 商 “ 的 安 全 ” 砖 ” 家 ， 也 许 这 位 作 者 已 经 转 行 了 ， 也 许 这 位 作 者 还 在 从 事 ” 黑 产 “ 活 动 ， 大 家 自 由 猜 想 吧 ， 虽 然 这 款 病 毒 本 身 没 有 赢 利 ， 然 后 这 也 可 以 按 破 坏 计 算 机 信 息 系 统 罪 来 处 置 了 ， 这 次 病 毒 的 影 响 不 亚 于 当 年 的 ” 熊 猫 烧 香 “ ， 而 且 两 款 病 毒 的 技 术 含 量 也 都 很 低 ， 这 款 病 毒 相 比 ” 熊 猫 烧 香 “ ， 可 能 技 术 含 量 更 低 一 层 了 ， ” 熊 猫 烧 香 “ 还 多 了 几 个 感 染 、 下 载 、 自 传 播 模 块 ， 这 款 病 毒 是 型 典 的 破 坏 型 蠕 虫 病 毒 ， 其 实 这 类 病 毒 在 十 几 年 前 非 常 流 行 ， 当 时 有 很 多 U 盘 蠕 虫 病 毒 ， 十 几 年 过 去 了 ， 没 想 到 这 样 的 一 款 简 单 的 蠕 虫 病 毒 又 在 全 国 有 这 么 大 的 影 响 ， 这 究 竟 是 什 么 原 因 引 起 的 呢 ？ 笔 者 从 0 5 年 开 始 研 究 病 毒 ， 到 现 在 差 不 多 十 几 年 了 ， 从 P C 时 代 ( W i n d o w s / L i n u x ) 病 毒 到 后 面 研 究 移 动 端 （ 安 卓 ， I O S ） 病 毒 ， O S X ( M a c ) 病 毒 ， 以 及 最 近 两 三 年 新 起 的 I O T 僵 尸 网 络 病 毒 等 ， 从 业 十 几 年 基 本 上 各 个 平 台 的 恶 意 软 件 都 有 深 入 研 究 ， 这 几 年 做 T o   B ， 主 要 从 事 P C 病 毒 的 研 究 ， 基 于 W i n d o w / L i n u x 两 大 平 台 ， 好 像 又 转 了 一 个 大 圈 回 来 ， 笔 者 常 常 会 听 到 一 些 人 说 “ 现 在 没 有 病 毒 了 ” ， 我 用 “ m a c ” 安 全 ， M a c 没 有 病 毒 ， ” L i n u x 系 统 也 没 有 病 毒 ” 之 类 的 ， 其 实 就 是 不 懂 病 毒 ， 不 懂 安 全 这 个 行 业 吧 了 ， 不 管 是 几 十 年 前 ， 还 是 现 在 计 算 机 病 毒 一 直 存 在 ， 并 没 有 减 少 ， 反 而 越 来 越 多 了 ， 只 是 因 为 某 些 原 因 关 注 的 人 少 了 ， 至 于 原 因 我 后 面 讲 吧 ， 从 几 十 年 前 D O S 平 台 上 C O M 感 染 型 病 毒 ， 到 后 面 W i n d o w 系 统 以 后 的 蠕 虫 病 毒 ， 感 染 型 ， 远 控 ， 木 马 ， 后 门 ， 下 载 者 ， D D O S 病 毒 ， 直 到 现 在 最 近 几 年 比 较 流 行 的 挖 矿 病 毒 ， 勒 索 病 毒 ， I O T 僵 尸 网 络 病 毒 ， A P T 特 马 等 等 ， 可 以 说 计 算 机 病 毒 一 直 存 在 ， 从 未 消 失 过 ， 只 是 在 不 同 的 时 代 ， 表 现 形 式 和 攻 击 方 式 会 有 不 一 样 ， 因 为 黑 产 的 赢 利 模 式 会 随 着 时 代 的 变 化 而 变 化 ， 以 前 大 多 数 黑 客 写 病 毒 就 是 为 了 ” 好 玩 “ ， ” 炫 技 “ ， 现 在 大 多 数 黑 客 组 织 只 有 一 个 目 的 就 是 ” 赚 钱 “ ， 还 有 一 些 高 端 的 黑 客 组 织 会 成 为 国 与 国 之 间 进 行 网 络 安 全 战 争 的 ” 特 种 部 队 “ ， 这 种 高 端 的 黑 客 组 织 会 基 于 政 治 和 军 事 目 的 定 向 的 攻 击 其 他 国 家 的 重 要 政 企 单 位 ， 获 得 核 心 数 据 。
其 实 蠕 虫 类 ， 感 染 型 类 的 病 毒 ， 在 现 在 基 本 没 啥 意 义 了   ， 因 为 他 们 只 能 造 成 一 些 破 坏 性 动 作 ， 而 且 随 着 操 作 系 统 的 升 级 大 部 分 蠕 虫 ， 感 染 型 病 毒 已 经 失 去 了 作 用 ， 只 能 在 一 些 老 的 操 作 系 统 上 运 行 ， 基 本 没 啥 危 害 了 ， 现 在 主 要 的 危 害 就 是 勒 索 病 毒 ， 挖 矿 病 毒 ， 僵 尸 网 络 和 A P T 特 马 等 。 上 面 简 单 给 大 家 科 普 了 一 些 病 毒 方 向 的 知 识 ， 下 面 来 讲 讲 这 次 蠕 虫 事 件 引 发 全 国 “ 轰 动 ” ， 可 以 从 这 次 现 象 ， 看 到 哪 些 本 质 的 东 西 。 通 过 这 次 事 件 ， 可 以 说 明 现 在 企 业 病 毒 真 的 是 太 多 了 ， 先 不 要 说 现 在 新 型 窃 密 ， 远 控 ， 后 门 和 A P T 特 马 病 毒 了 ， 就 是 很 多 老 的 病 毒 都 还 没 有 清 理 干 净 ， 十 几 年 前 的 很 多 旧 病 毒 家 族 ， 还 在 国 内 很 多 企 业 中 安 安 静 静 的 ” 躺 着 “ ， 那 为 什 么 会 造 成 这 种 形 象 呢 ？ 难 倒 这 些 病 毒 安 全 厂 商 就 没 有 办 法 ， 其 实 很 多 老 的 病 毒 ， 安 全 厂 商 都 是 可 以 完 全 清 理 的 ， 包 含 各 种 感 染 型 病 毒 ， 蠕 虫 病 毒 ， 只 是 现 在 关 注 病 毒 的 人 少 了 ， 做 病 毒 研 究 的 人 少 了 ， 为 什 么 会 导 致 现 在 这 种 形 象 ？ 一 个 十 几 年 前 的 蠕 虫 病 毒 ， 究 竟 能 在 全 国 引 起 这 么 大 的 动 静 ， 安 全 圈 一 直 在 炒 作 ： 大 数 据 ， 数 据 安 全 ， 然 后 就 是 说 ： 传 统 安 全 没 用 之 类 的 ， 其 实 这 次 的 安 全 就 是 一 次 ” 传 统 “ 安 全 的 很 普 通 的 一 次 事 件 ， 这 样 的 事 件 ， 在 十 几 年 前 的 安 全 厂 商 病 毒 研 究 人 员 那 里 ， 基 本 上 天 天 会 遇 到 ， 每 天 都 会 分 析 各 种 蠕 虫 病 毒 ， 感 染 型 家 族 样 本 ， 以 及 后 面 的 鬼 影 病 毒 等 ， 然 而 在 十 几 年 后 的 今 年 ， 一 个 十 几 年 前 的 蠕 虫 病 毒 ， 究 竟 能 引 起 这 么 大 的 影 响 ， t o   C 安 全 的 春 天 是 不 是 要 回 来 了 ， 哈 哈 哈 哈 。 咱 先 不 说 老 的 那 些 病 毒 了 ， 什 么 蠕 虫   ， 感 染 型 病 毒 的 ， 其 实 现 在 各 种 新 型 的 病 毒 很 多 ， 为 什 么 现 在 研 究 病 毒 的 人 少 了 ？ 大 家 为 啥 不 关 注 了 ， 我 来 说 一 下 自 己 的 一 些 观 点 吧 。 很 多 年 以 前 的 安 全 厂 商 其 实 大 家 重 点 研 究 的 就 是 病 毒 ， 反 病 毒 工 程 师 是 每 个 安 全 厂 商 必 不 可 少 的 职 位 ， 反 病 毒 工 程 师 的 工 作 就 是 每 天 捕 获 最 新 的 病 毒 样 本 ， 然 后 进 行 逆 向 分 析 ， 提 取 相 应 的 特 征 ， 集 成 到 杀 毒 软 件 的 引 擎 里 面 ， 这 样 的 日 子 过 的 充 实 而 有 激 情 ， 当 年 的 杀 毒 软 件 是 付 费 的 ， 然 而 突 然 之 间 出 现 了 一 家 厂 商 免 费 提 供 这 种 服 务 ， 于 是 其 他 厂 商 的 日 子 就 过 的 越 来 越 艰 难 了 ， 然 后 这 家 厂 商 在 做 大 之 后 ， 就 通 过 流 量 广 告 等 等 来 赚 钱 ， 后 面 也 不 做 安 全 ， 去 做 了 其 他 很 多 事 情 ， 导 致 其 他 厂 商 的 安 全 从 业 者 纷 纷 转 行 了 ， 因 为 ” 安 全 “ 不 赚 钱 ， 大 家 都 要 生 存 ， 只 能 转 行 了 ， 能 坚 持 做 安 全 的 很 少 很 少 了 ， 这 就 导 致 现 在 研 究 病 毒 的 人 越 来 越 少 了 。 研 究 的 人 少 了 ， 自 然 就 会 认 为 病 毒 少 了 ， 因 为 发 现 ” 问 题 ” 的 人 少 了 ， ” 问 题 ” 就 自 然 没 有 了 ， 然 后 很 多 人 就 会 说 “ 现 在 没 有 病 毒 了 ” ， 再 加 上 一 些 新 型 的 名 词 开 始 炒 作 ， 各 种 新 型 的 产 品 的 推 出 ， 大 数 据 ， A I 加 入 进 来 ， 后 面 更 多 的 人 开 始 去 做 大 数 据 ， 做 A I ， 其 实 这 些 人 大 部 分 人 根 本 不 懂 安 全 ， 也 不 懂 计 算 机 病 毒 ， 然 后 这 批 人 就 会 说 这 是 传 统 安 全 ， 我 们 要 做 “ 新 型 ” 安 全 ， 就 变 成 了 现 在 这 个 局 面 ， 反 病 毒 工 程 师 这 个 名 词 在 国 内 基 本 消 失 了 ， 现 在 大 家 都 叫 安 全 分 析 师 ， 其 实 真 正 的 安 全 分 析 师 不 就 是 以 前 的 反 病 毒 工 程 师 吗 ？ 然 后 现 在 又 推 出 数 据 安 全 工 程 师 之 类 的 ， 总 之 各 种 新 的 名 词 出 现 ， 整 个 安 全 行 业 又 重 新 燃 起 了 希 望 ， t o   c 安 全 不 赚 钱 ， 很 多 以 前 的 安 全 从 业 人 员 ， 要 么 去 做 其 他 安 全 了 ， 要 么 就 直 接 转 行 做 别 的 了 ， 还 有 一 些 做 了 管 理 也 基 本 不 研 究 安 全 技 术 了 ， 现 在 又 有 很 多 新 型 的 病 毒 出 现 ， 大 家 就 把 希 望 寄 托 在 了 大 数 据 ， A I 安 全 上 面 ， 这 样 就 导 致 ” 传 统 “ 安 全 的 人 越 来 越 少 ， 也 就 是 研 究 病 毒 的 人 越 来 越 少 了 ， 很 多 ” 新 型 “ 的 安 全 研 究 人 员 ， 不 太 懂 病 毒 ， 对 病 毒 不 了 解 ， 也 不 认 识 病 毒 ， 其 实 也 怪 这 款 病 毒 太 老 了 ， 他 们 没 机 会 认 识 。 其 实 不 管 是 t o   c 安 全 ， 还 是 t o   b 安 全 ， 安 全 问 题 一 直 没 有 变 化 ， 只 是 之 前 关 注 的 人 少 ， 现 在 关 注 的 人 多 了 ， 就 像 我 说 的 ， 现 在 还 有 多 少 企 业 被 攻 击 监 控 植 入 了 木 马 后 门 ， 是 一 个 未 知 数 ， 企 业 的 数 据 一 直 被 黑 客 组 织 监 控 并 获 取 ， 安 全 的 路 还 很 长 ， 一 次 病 毒 的 爆 发 仅 仅 是 安 全 问 题 的 冰 山 一 角 ， 其 实 还 有 更 多 的 新 型 病 毒 被 黑 客 组 织 研 究 ， 用 于 对 一 些 重 要 的 政 企 单 位 进 行 定 向 攻 击 使 用 ， 安 全 的 路 还 很 长 ， 路 漫 漫 其 修 远 兮 ， 吾 将 上 下 而 求 索 。 基 于 这 次 病 毒 爆 发 事 件 ， 谈 谈 自 己 的 一 些 感 想 ， 也 给 大 家 普 及 一 下 病 毒 的 相 关 知 识 ， 借 用 一 句 话 ： 这 是 一 个 最 好 的 时 代 ， 也 是 一 个 最 坏 的 时 代 ， 历 史 总 是 惊 人 的 相 似 ， 各 种 病 毒 横 行 ， 安 全 未 来 可 期 ， 机 会 无 处 不 在 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理