[彻底原创]病毒狂想曲

/ns/wz/otherwz/data/20040325033853.htm

病毒技术日新月异,反毒公司疲于应付,不过也可以估计一下发展方向,制定好“5年计划”。不了解矛的特点就不能制造出好的盾。矛有多种:直矛、弯矛,独矛、多矛,尖矛、钝矛……同样,盾有多种:平盾、凸盾、凹盾、三角盾……
凭着对网络的第六感,我对病毒的发展方向做了一下估想。说明一下,我什么技术都不会,编程也全部忘记了。所以下面的设想可能在技术上很难实现。不过我一直认为创意先于技术。你可以把下面的话看做是在说梦话,反正人生如梦。本人不对有人用下面创意搞破坏负责。因为这正如网络安全知识:是矛也是盾。
浩写于2004.2.16~3.10首发于浩的个人网站:www.caiyihao.com,转载请保留作者信息,谢谢!
由于现在已经是网络普及,是蠕虫才扩散速度快,所以下面谈论的基本都是网络蠕虫病毒。
一、自动升级病毒:杀毒软件有自动升级功能,呵呵,病毒就不可以有么,升级的好处:1.病毒作者可根据病毒蔓延情况,抢先在杀毒软件前更新病毒。2.而且,可以随时改变攻击对象,例如DOS拒绝服务攻击网站的对象,现在的病毒基本都是一次写就攻击对象的,如为微软网站。如果可以改变DOS拒绝服务对象,那么对方网站基本难以事先准备。3.可以对编码出错处修改和优化代码。4.升级病毒能避免高版本病毒要再放出来再感染多一次机器。这样的话避免相同工作,传播速度更快。
升级方式:1.特定网站放文件升级,病毒自动下载文件升级。这样很容易病毒网站流量太大瘫痪,实际上就是DOS攻击了,不太实际。
2.特定网页升级,通过读出网页里面特定位置的代码,把它下到自身病毒用本身的引擎进行升级,流量问题和上面差不多。
3.版本不同升级,高版本病毒通过开后门,在机器留一个文件,甚至一个网页,低版本病毒通过扫描,发现另外一部机器有高版本病毒,马上到那里得到升级代码或文件。升级后病毒在自己机器也放一个升级文件。这样的话速度很快的,所以所有病毒很快全部升级。
4.e-mail 升级,和上面相类似,只不过现在用自己带或者是系统带的mail引擎系统收发升级代码或文件。
二、系统还原病毒:就是和现在的系统还原软件一样道理,感染后,你杀了以后重新开机又复了中毒时候的状态。缺点是现在的系统还原软件体积很大,可以考虑把系统还原软件减去一些功能,例如,保护病毒本身就可以,或者几个重要文件夹就可以,同时不让杀毒软件更新。
三、像杀毒软件的病毒:表面看是杀毒软件,实际上不是,可以从图标方面入手,或者是双后缀名入手。
四、专门杀杀毒软件的病毒:我想将来病毒应该并非像现在的进程、特征码、文件杀杀毒软件。而应该是特征行为杀,杀病毒可以从特征行为杀,倒过来杀杀毒软件也可以。或者是杀毒软件的特征码杀,呵呵。
五、破坏硬件的病毒:其实即使是CIH也是应该叫破坏软件。现在主板都可以在系统环境下刷新了,可以考虑软件控制bios的设置,让某些设置不合理,严重损耗硬件。也可以通过严重数字计算使CPU产生热量,或者提高刷新频率破坏显卡和显示器,或者不停狂读写硬盘某区损坏硬盘和磁头,或者是突然提高声音音量震坏音箱。
六、寄生病毒:生物世界有寄生病毒,电脑世界也可以。寄生病毒的特点是寄生在已经广泛传播感染了机器的病毒上,这样传播速度很快。多、快、好、省。
本文由caiyihao(浩)写,由于以前我的文章给人家转载过程有时删除掉一些内容,所以完整内容和后继修改请访问浩的个人网站:www.caiyihao.com
七、权限病毒:与杀毒软件争权限,把杀毒软件权限降低,自己权限提升。
八、手机病毒泛滥:现在都有一些手机病毒了,将来应该可以有病毒狂发短信、狂定业务、刷手机bios,烧主板、狂打电话、列黑名单让好友打不进来、或者是打了一段时间就断。或者变声变调,男人声音变成女人声音。
九、恶意病毒:以阻塞网络、产生垃圾消息等网络流氓行为为目的。或者是突然出现一个鬼叫大声吓死心脏病人,没有心脏病也给它吓出心脏病来的这么一类。
十、假冒病毒公告:最近的病毒都能假冒e-mail的系统退信骗过用户。最近很多e-mail的系统都有发e-mail给用户提示最新病毒情况。可以假冒。病毒设计本来就应该结合社会工程学。和社会工程学结合才传播速度快,人是社会的人,不能脱离社会。
……(内心极烦闷,无心思再写,见谅)
对病毒公司的一些个人看法:
虽然以前人家说有一些病毒是病毒公司特意写了放出来,我不同意这个说法,其实真正有大危害的是都只是那几个出名病毒,这些病毒理论上应该不是什么公司写的,而是个人。现在公司的拦截也快,这个公司和另外公司对同一个病毒拦截一般也不超过几个小时。
我想国内的病毒公司应该多在公益方面下功夫,不要只是注意到钱,看看外国那些大的安全公司,一般有流量实时图。一个病毒公司的定位固然不能不考虑到钱,但什么都绕钱转不行,互联网的开放、自由性那么强,公司力量再大也有限,不如个人共同结合起来大。正如如果一个医生看病想着赚药费,不会成为一个好医生。
我想没有必要把一个病毒说的天花乱坠,就好像以前的CIH病毒一样,宣传的人人都怕,这样公司就可以多卖软件。如果说一个删除硬盘的可执行文件都可以叫病毒,那么基本人人都可以写病毒。不是严重的就让它不那么吓人吧。病毒公司应该是在培养人养成良好防毒工作的宣传上面下功夫。
我记得我两年前和*山杀毒公司的一个软件设计员QQ聊天过,他说他们公司写那个杀毒软件才六个人。很难想象一个销量这么大的软件可以这么少人来写,不说bug,单单是思维,人多比人少考虑的问题多吧。
……(内心极烦闷,无心思再写,见谅)
浩写于2004.2.16~3.10首发于浩的个人网站:www.caiyihao.com,转载请保留作者信息,谢谢!

===============================================
本文版权属20CN网络安全小组及其作者所有,如有转载,请保持文章完整性并注明出处
文章类型:原创 提交:浩 核查:NetDemon