电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

從Melissa到Zotob:Windows蠕蟲10年回放

瀏覽:4日期:2024-02-08 15:23:10

一長串饒舌的名字,讀起來就像是在報道“美國職業拳擊”中的某個片斷。Klez、Blaster、Slammer、Sasser、Zotob……,這些計算機病毒和蠕蟲,都齊刷刷地對準了微軟的Windows操作系統的用戶。

計算機病毒活動首次出現可以追溯到1982年,一個稱為Elk Cloner的蠕蟲程序偷偷爬進了Apple II系統中。接著出現了Morris蠕蟲,這個首次記入檔案的流竄的彈性概念(proof-of-concept),感染了DEC VAX機。隨后,在上世紀80年代后期,出現了針對IBM PC系列和Amigas的SCA病毒和Brain。

這些蠕蟲基本上都沒有把大型機作為長期的攻擊目標,Windows 95登臺亮相后,它們不約而同地轉上這一新的陣地。這種場面,在計算機領域可算史無前例。

1999年3月:梅利莎(Melissa)攻擊

以佛羅里達州一位膝舞女郎的名字為名,梅利莎被認為是第一個針對微軟用戶的破壞性的郵件群發蠕蟲。這個蠕蟲通過微軟的Word和Outlook傳播,感染速度驚人地快。

梅利莎蠕蟲,是由新澤西州一名黑客制造的,為此,這名黑客被送入大牢。他首先以微軟的Word文件的形式,把梅利莎發布在了一個Usenet討論組中,然后該病毒通過電子郵件飛速傳播,導致反病毒廠商連滾帶爬地趕忙前去捉蟲,并且CERT調協中心也馬上發布了警告。

2000年5月:我愛你(ILOVEYOU)

“我愛你”病毒,別名VBS/情書(VBS/Loveletter)或愛蟲(LoveBug),現在仍被廣泛認為是給企業帶來最大經濟損失的病毒。它使用社會工程和詐騙主題隊列(catchy subject lines)誘騙Windows用戶運行可執行文件。

這個蠕蟲通過向所有微軟Outlook地址簿中的郵件列表發送自身拷貝達到快速傳播的目的。反病毒研究員也發現了另一個同樣危險的名為“WIN-BUGSFIX.EXE”的組件,它是一個密碼盜竊程序,把緩存中的密碼用電子郵件送回給攻擊者。

該蠕蟲還引起了主要媒體的關注,因為它對白宮網址發起了一場拒絕服務攻擊。直到這一天,反病毒廠商才報告了“我愛你”病毒在流竄。

2001年:三面夾擊

這一年,惡意蠕蟲活動激增,有3個高姿態攻擊,對Windows用戶狂轟濫炸。第一個是SirCam,通過電子郵件和未加防護的網絡共享文件傳播。SirCam帶來的危害還不至于太大,但隨后出現的蠕蟲洪流卻足以讓企業瞠目結舌,帶來上百萬美元的損失。

2001年7月,紅色代碼的再次出現讓業界雞犬不寧,它借助于微軟Internet信息服務器(IIS)Web服務器上的一個漏洞傳播。該病毒利用隨IIS發布的索引軟件中的一個漏洞,使網站上出現“Hacked By Chinese!”的字樣,在很大范圍內引起了恐慌。紅色代碼通過在Internet上的IIS服務器中尋找更多漏洞來傳播自己,8月份,對包括白宮在內的數個美國政府網站發起了拒絕服務攻擊。

此后不到一個月,出現了一個新變種,稱為紅色代碼二號(Code Red II),引發了更大破壞。

被SirCam和紅色代碼搞得暈頭轉向的Windows用戶還沒清醒過來,Klez就出擊了。該病毒依賴于電子郵件,利用微軟的Internet Explorer瀏覽器中的一個漏洞,向Outlook及Outlook Express用戶發起進攻。

因為Klez要求用戶點擊一個電子郵件附件才可能發揮作用,所以這次帶來的危害比較有限。但隨后的變種病毒用假冒的發送方地址誘騙用戶,這讓人們首次認識到病毒作者為了躲避追擊會變換伎倆。后來,假冒電子郵件地址就成了一種標準的誘騙技術,用來攻擊非專業的電子郵件Windows用戶。

Slammer、Sobig和Blaster

2002年是平靜的一年。2003年1月出現的Slammer和夏季出現的Sobit及Blaster讓Windows不得不使出渾身解數,應對這場三面夾擊的戰役。

Slammer利用微軟的SQL Server數據庫的兩個緩沖區溢出漏洞,引起了網絡流量大擁塞,覆蓋面極廣,橫貫亞洲、歐洲和北美洲。讓人不禁想起紅色代碼蠕蟲。

前10分鐘,該蠕蟲病毒就感染了大約75000臺主機,后續時間里又在世界范圍內打下了數個ISP,使之斷網。

微軟正在竭盡全力對付Slammer時,在夏季,又爆發了兩個新病毒,Sobig和Blaster在數以百萬計的未打補丁的Windows計算機中流竄。快速傳播的這兩個病毒搞攤了全球范圍的網絡,清除和恢復的費用,據估計要有上千萬美元。

Blaster尤其討厭。它通過利用Windows 2000和Windows XP上的DCOM RPC服務中的緩存溢出漏洞,并對微軟的安全補丁大本營windowsupdate.com網站的80端口發起了一場SYN flood攻擊。通過重定向網站,微軟暫時躲開了這發子彈,但媒體的壓力,迫使微軟對補丁日程安排做重大調整,來幫助用戶對付這種補丁管理惡夢。

2004:Sasser攻擊

Slammer和Blaster之后,微軟的用戶痛苦萬分地抱怨說,微軟不可預測的補丁日程讓攻擊者在打補丁的過程的中有機會發起進攻。2003年10月,首席執行官史蒂夫·鮑爾默(Steve Ballmer)宣布,除緊急情況外,以后會以月為周期發布安全補丁更新。

這個計劃大受歡迎,但蠕蟲攻擊一點沒有呈現減緩之勢。2004年1月,發現了MyDoom蠕蟲,它通過群發郵件中的載荷攻擊Windows操作系統。很快,MyDoom的傳播速度就超過了Sobig,成為最快的電子郵件蠕蟲。除了攻擊Windows機器,構建botnet網絡外,MyDoom還向微軟的網址發起了分布式拒絕服務攻擊(Distributed Denial-Of-Service,DDoS)。

你方唱罷我登場,5月初,Sasser來了。利用LSASS((Local Security Authority Subsystem Service,本地安全權力子系統服務)組件的一個漏洞,Sasser蠕蟲潛入了未打補丁的Windows 2000和Windows XP系統。Sasser危險性特別大、傳播速度特別快,通過脆弱的網絡端口進攻系統。

微軟向來以反應迅速、控制Sasser傳播出名,但最新的Zotob攻擊證明,和10年前進攻Windows 95相比,現在進攻一個未打補丁的漏洞的時間大大縮短了。

標簽: Windows系統
主站蜘蛛池模板: 呼末二氧化碳|ETCO2模块采样管_气体干燥管_气体过滤器-湖南纳雄医疗器械有限公司 | 焊锡丝|焊锡条|无铅锡条|无铅锡丝|无铅焊锡线|低温锡膏-深圳市川崎锡业科技有限公司 | 搅拌磨|搅拌球磨机|循环磨|循环球磨机-无锡市少宏粉体科技有限公司 | 广东成考网-广东成人高考网| 预制舱-电力集装箱预制舱-模块化预制舱生产厂家-腾达电器设备 | 不锈钢发酵罐_水果酒发酵罐_谷物发酵罐_山东誉诚不锈钢制品有限公司 | 安德建奇火花机-阿奇夏米尔慢走丝|高维|发那科-北京杰森柏汇 | 圆周直径尺-小孔内视镜-纤维研磨刷-东莞市高腾达精密工具 | 工业雾炮机_超细雾炮_远程抑尘射雾器-世纪润德环保设备 | 菲希尔X射线测厚仪-菲希尔库伦法测厚仪-无锡骏展仪器有限责任公司 | 液压升降平台_剪叉式液压/导轨式升降机_传菜机定做「宁波日腾升降机厂家」 | 山东成考网-山东成人高考网| TPU薄膜_TPU薄膜生产厂家_TPU热熔胶膜厂家定制_鑫亘环保科技(深圳)有限公司 | 气胀轴|气涨轴|安全夹头|安全卡盘|伺服纠偏系统厂家-天机传动 | 东莞猎头公司_深圳猎头公司_广州猎头公司-广东万诚猎头提供企业中高端人才招聘服务 | 自动检重秤-动态称重机-重量分选秤-苏州金钻称重设备系统开发有限公司 | 广东恩亿梯电源有限公司【官网】_UPS不间断电源|EPS应急电源|模块化机房|电动汽车充电桩_UPS电源厂家(恩亿梯UPS电源,UPS不间断电源,不间断电源UPS) | 万家财经_财经新闻_在线财经资讯网 | 光谱仪_积分球_分布光度计_灯具检测生产厂家_杭州松朗光电【官网】 | 施工电梯_齿条货梯_烟囱电梯_物料提升机-河南大诚机械制造有限公司 | 没斑啦-专业的祛斑美白嫩肤知识网站-去斑经验分享 | 西安微信朋友圈广告投放_微信朋友圈推广_西安度娘网络科技有限公司 | 医用空气消毒机-医用管路消毒机-工作服消毒柜-成都三康王 | 丁基胶边来料加工,医用活塞边角料加工,异戊二烯橡胶边来料加工-河北盛唐橡胶制品有限公司 | 纳米二氧化硅,白炭黑,阴离子乳化剂-臻丽拾科技 | 空调风机,低噪声离心式通风机,不锈钢防爆风机,前倾皮带传动风机,后倾空调风机-山东捷风风机有限公司 | 钛板_钛管_钛棒_钛盘管-无锡市盛钛科技有限公司 | 北京宣传片拍摄_产品宣传片拍摄_宣传片制作公司-现像传媒 | 玉米深加工设备-玉米深加工机械-新型玉米工机械生产厂家-河南粮院机械制造有限公司 | 科昊仪器超纯水机系统-可成气相液氮罐-美菱超低温冰箱-西安昊兴生物科技有限公司 | 建筑资质代办-建筑资质转让找上海国信启航 | 双段式高压鼓风机-雕刻机用真空泵-绍兴天晨机械有限公司 | 伺服电机维修、驱动器维修「安川|三菱|松下」伺服维修公司-深圳华创益 | 防锈油-助焊剂-光学玻璃清洗剂-贝塔防锈油生产厂家 | 电缆桥架生产厂家_槽式/梯式_热镀锌线槽_广东东莞雷正电气 | 气象监测系统_气象传感器_微型气象仪_气象环境监测仪-山东风途物联网 | 小学教案模板_中学教师优秀教案_高中教学设计模板_教育巴巴 | 雷蒙磨,雷蒙磨粉机,雷蒙磨机 - 巩义市大峪沟高峰机械厂 | 桥架-槽式电缆桥架-镀锌桥架-托盘式桥架 - 上海亮族电缆桥架制造有限公司 | 隧道风机_DWEX边墙风机_SDS射流风机-绍兴市上虞科瑞风机有限公司 | 没斑啦-专业的祛斑美白嫩肤知识网站-去斑经验分享|