搜索

[2553] 2016-01-07_那些年困扰Linux的蠕虫、病毒和木马

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-01-07_那些年困扰Linux的蠕虫、病毒和木马 那 些 年 困 扰 L i n u x 的 蠕 虫 、 病 毒 和 木 马 程 序 师   E 安 全   2 0 1 6 - 0 1 - 0 7 虽 然 针 对 L i n u x 的 恶 意 软 件 并 不 像 针 对 W i n d o w s 乃 至 O S   X 那 样 普 遍 ， 但 是 近 些 年 来 ， L i n u x 面 临 的 安 全 威 胁 却 变 得 越 来 越 多 、 越 来 越 严 重 。 个 中 原 因 包 括 ， 手 机 爆 炸 性 的 普 及 意 味 着 基 于 L i n u x 的 安 卓 成 为 恶 意 黑 客 最 具 吸 引 力 的 目 标 之 一 ， 以 及 使 用 L i n i x 系 统 作 为 数 据 中 心 服 务 器 系 统 的 机 器 也 在 一 直 稳 步 增 长 。 但 早 在 2 0 0 0 年 之 前 ， L i n u x 恶 意 软 件 就 以 某 种 形 式 出 现 在 我 们 周 围 了 。 让 我 们 一 起 来 回 顾 一 下 吧 。 S t a o g （ （ 1 9 9 6 ） ）
首 个 公 认 的 L i n u x 恶 意 软 件 是 S t a o g ， 一 种 试 图 将 自 身 依 附 于 运 行 中 的 可 执 行 文 件 并 获 得 r o o t 访 问 权 限 的 基 本 病 毒 。 该 病 毒 很 快 就 被 清 理 了 ， 并 没 有 得 到 广 泛 传 播 ， 但 却 向 世 人 展 示 了 L i n u x 同 样 也 存 在 感 染 病 毒 的 危 险 。 B l i s s （ （ 1 9 9 7 ） ） 虽 然 S t a o g 是 第 一 个 L i n i x 病 毒 ， 然 而 B l i s s 才 是 第 一 个 真 正 引 起 人 们 关 注 的 病 毒 。 该 病 毒 的 感 染 方 式 同 样 温 和 ， 只 是 试 图 通 过 挟 持 可 执 行 文 件 获 取 权   限 ， 一
个 简 单 的 S h e l l 选 项 命 令 就 可 以 将 其 灭 活 。 根 据 乌 班 图 （ U b u n t u ） 在 线 文 档 ， 该 病 毒 甚 至 还 会 保 留 一 份 简 洁 的 日 志 。 拉 面 与 奶 酪 （ 拉 面 与 奶 酪 （ 2 0 0 1 ） ） 有 些 L i n u x 蠕 虫 病 毒 可 能 是 你 想 要 的 ， 比 如 奶 酪 蠕 虫 （ C h e e s e ） 。 它 实 际 上 是 一 种 有 益 的 蠕 虫 病 毒 ， 可 以 修 补 早 期 拉 面 蠕 虫 （ R a m e n ） 用 来 感 染 电 脑 的 漏 洞 。 拉 面 蠕 虫 病 毒 使 用 一 张 图 片 替 换 W e b 服 务 器 主 页 ， 并 配 上 文 字 说 “ 黑 客 爱 — — 吃 面 条 ” ， 因 此 而 得 名 。 S l a p p e r （ （ 2 0 0 2 ） ） 席 卷 2 0 0 2 年 的 S l a p p e r
蠕 虫 病 毒 通 过 A p a c h e 中 的 S S L 漏 洞 感 染 服 务 器 ， 比 心 血 漏 洞 （ H e a r t b l e e d ） 早 了 整 整 1 2 年 。 坏 兔 子 （ 坏 兔 子 （ 2 0 0 7 ） ） 坏 兔 子 （ B a d b u n n y ） 是 一 个 携 带 可 以 运 行 在 多 个 平 台 复 杂 脚 本 的 O p e n O f f i c e 宏 病 毒 。 尽 管 其 被 感 染 的 唯 一 影 响 只 是 下 载 一 张 身 着 兔 子 服 的 猥 琐 男 照 片 。 S n a k s o （ （ 2 0 1 2 ） ） S n a k s o 是 针 对 特 定 版 本 L i n u x 内 核 的 隐 形 木 马 ， 通 过 扰 乱 T C P 包 在 受 感 染 机 器 生 成 的 流 量 中 注 入 内 嵌 框 架 ， 以 此 推 送 自 动 下 载 。 第 三 只 手 （ 第 三 只 手 （ 2 0 1 3 ） ）
第 三 只 手 （ H a n d   o f   T h i e f ） 是 在 俄 罗 斯 黑 客 论 坛 上 出 售 的 一 款 商 业 性 质 的 L i n u x 木 马 生 成 器 ， 曾 在 去 年 爆 出 时 引 起 不 小 的 轰 动 。 然 而 ， R S A 研 究 人 员 不 久 就 发 现 ， 它 不 像 当 初 想 像 的 那 样 危 险 。 W i n d i g o （ （ 2 0 1 4 ） ） W i n d i g o 是 针 对 成 千 上 万 的 L i n u x 服 务 器 而 进 行 的 一 场 复 杂 而 大 规 模 的 网 络 犯 罪 活 动 。 W i n d i g o 造 成 服 务 器 生 成 垃 圾 邮 件 、 中 转 恶 意 软 件 并 重 定 向 链 接 。 根 据 E S E T 安 全 公 司 ， W i n d i g o 的 威 胁 依 然 存 在 ， 系 统 管 理 员 们 万 不 可 麻 痹 大 意 。 破 壳 漏 洞 与 僵 尸 网 络 （ 破 壳 漏 洞 与 僵 尸 网 络 （ 2 0 1 4 ） ）
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 对 T e r m i n a l 终 端 的 攻 击 直 指 L i n u x 内 核 ， 这 就 是 为 什 么 最 近 针 对 L i n u x 的 B a s h 命 令 行 解 释 器 中 所 谓 的 破 壳 漏 洞 （ S h e l l s h o c k ） 进 行 的 M a y h e m 僵 尸 网 络 攻 击 如 此 引 人 注 目 的 原 因 。 烟 袋 （ Y a n d e x ） 研 究 人 员 表 示 ， 自 七 月 份 开 始 已 经 有 1 4 0 0 多 台 服 务 器 受 到 感 染 。 特 拉 史 诗 间 谍 软 件 （ 特 拉 史 诗 间 谍 软 件 （ 2 0 1 4 ） ） 研 究 人 员 发 现 了 一 场 来 自 俄 罗 斯 的 大 型 网 络 间 谍 软 件 活 动 ， 使 用 的 特 拉 史 诗 （ E p i c   T u r l a ） 间 谍 软 件 是 一 款 基 于 早 在 2 0 0 0 年 就 出 现 的 名 为 c d 0 0 r 的 全 方 位 后 门 访 问 程 序 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯
❶   点 击 往 期 内 容 ， 查 看 更 多 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理