電腦病毒演變歷史介紹
電腦病毒演變歷史介紹
雖然許多組織已經(jīng)部署了防病毒軟件，但是新的病毒、蠕蟲和其他形式的惡意軟件仍在繼續(xù)快速地感染大量的計(jì)算機(jī)系統(tǒng)。下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦病毒演變歷史介紹!希望對你有幫助!歡迎回訪學(xué)習(xí)啦網(wǎng)站，謝謝!
電腦病毒演變歷史介紹：
關(guān)于這個(gè)顯而易見的矛盾產(chǎn)生的根源，不是幾句話就可以解釋清楚的;但是根據(jù) Microsoft 從系統(tǒng)已被感染的公司內(nèi)的 IT 專業(yè)人員和安全人員的反饋來看，基本趨勢非常明顯，這些反饋信息中包括如下評論：
"用戶執(zhí)行其電子郵件的附件，盡管我們一再告訴他們不應(yīng)該……"
"防病毒軟件本應(yīng)可以捕獲此病毒，但是此病毒的簽名尚未安裝。" "本來根本不會(huì)攻破防火墻，我們甚至都沒有意識到這些端口會(huì)被攻擊。"
"我們不知道我們的服務(wù)器需要安裝修補(bǔ)程序。" 最近攻擊的成功表明，在組織的每臺(tái)計(jì)算機(jī)上部署防病毒軟件的標(biāo)準(zhǔn)方法可能不足以應(yīng)對惡意軟件。最近病毒爆發(fā)的傳播速度令人擔(dān)憂，軟件行業(yè)檢測、識別和傳送可保護(hù)系統(tǒng)免受攻擊的防病毒工具的速度無法跟上病毒的傳播速度。最新形式的惡意軟件所表現(xiàn)的技術(shù)也更加先進(jìn)，使得最近的病毒爆發(fā)可以躲避檢測而進(jìn)行傳播。這些技術(shù)包括：
社會(huì)工程。許多攻擊試圖看上去好像來自系統(tǒng)管理員或官方服務(wù)，這樣就增加了最終用戶執(zhí)行它們從而感染系統(tǒng)的可能性。
后門創(chuàng)建。最近大部分的病毒爆發(fā)都試圖對已感染系統(tǒng)打開某種形式的未經(jīng)授權(quán)訪問，這樣黑客可以反復(fù)訪問這些系統(tǒng)。反復(fù)訪問用于在協(xié)調(diào)的拒絕服務(wù)攻擊中將系統(tǒng)用作"僵尸進(jìn)程"，然后使用新的惡意軟件感染這些系統(tǒng)，或者用于運(yùn)行黑客希望運(yùn)行的任何代碼。
電子郵件竊取。惡意軟件程序使用從受感染系統(tǒng)中獲取的電子郵件地址，將其自身轉(zhuǎn)發(fā)到其他受害者，并且惡意軟件編寫者也可能會(huì)收集這些地址。然后，惡意軟件編寫者可以使用這些地址發(fā)送新的惡意軟件變形體，通過它們與其他惡意軟件編寫者交換工具或病毒源代碼，或者將它們發(fā)送給希望使用這些地址制造垃圾郵件的其他人。
嵌入的電子郵件引擎。電子郵件是惡意軟件傳播的主要方式?，F(xiàn)在，許多形式的惡意軟件都嵌入電子郵件引擎，以使惡意代碼能更快地傳播，并減少創(chuàng)建容易被檢測出的異?；顒?dòng)的可能性。非法的大量郵件程序現(xiàn)在利用感染系統(tǒng)的后門，以便利用這些機(jī)會(huì)來使用此類電子郵件引擎。由此可以相信，去年制造的大部分垃圾郵件都是通過這種受感染系統(tǒng)發(fā)送的。
利用產(chǎn)品漏洞。惡意軟件更經(jīng)常利用產(chǎn)品漏洞進(jìn)行傳播，這可使惡意代碼傳播得更快。
利用新的 Internet 技術(shù)。當(dāng)新的 Internet 工具面世之后，惡意軟件編寫者會(huì)快速檢查這些工具，以確定如何利用它們。目前，即時(shí)消息傳遞和對等 (P2P) 網(wǎng)絡(luò)在這種作用力下已經(jīng)成為攻擊媒介。
計(jì)算機(jī)病毒的演變 20 世紀(jì) 80 年代早期出現(xiàn)了第一批計(jì)算機(jī)病毒。這些早期的嘗試大部分是試驗(yàn)性的，并且是相對簡單的自行復(fù)制的文件，它們僅在執(zhí)行時(shí)顯示簡單的惡作劇而已。
注意： 值得注意的是，提供病毒演變的明確歷史幾乎是不可能的。惡意軟件的非法本質(zhì)意味著，作惡者關(guān)注的是如何隱藏惡意代碼的來源。本指南介紹病毒研究人員和防病毒行業(yè)普遍認(rèn)可的惡意軟件歷史。
1986 年，報(bào)道了攻擊 Microsoft? MS-DOS? 個(gè)人計(jì)算機(jī)的第一批病毒;人們普遍認(rèn)為 Brain 病毒是這些計(jì)算機(jī)病毒中的第一種病毒。然而，1986 年出現(xiàn)的其他首批病毒還包括 Virdem(第一個(gè)文件病毒)和 PC-Write(第一個(gè)特洛伊木馬病毒，此程序看上去有用或無害，但卻包含了旨在利用或損壞運(yùn)行該程序的系統(tǒng)的隱藏代碼。)在 PC-Write 中，特洛伊木馬程序偽裝成一個(gè)同名的流行共享軟件：字處理器應(yīng)用程序。
隨著更多的人開始研究病毒技術(shù)，病毒的數(shù)量、被攻擊的平臺(tái)數(shù)以及病毒的復(fù)雜性和多樣性都開始顯著提高。病毒在某一時(shí)期曾經(jīng)著眼于感染啟動(dòng)扇區(qū)，然后又開始感染可執(zhí)行文件。1988 年出現(xiàn)了第一個(gè) Internet 蠕蟲病毒(一種使用自行傳播惡意代碼的惡意軟件，它可以通過網(wǎng)絡(luò)連接，自動(dòng)將其自身從一臺(tái)計(jì)算機(jī)分發(fā)到另一臺(tái)計(jì)算機(jī))。Morris Worm 導(dǎo)致 Internet 的通信速度大大地降低。為了應(yīng)對這種情況以及病毒爆發(fā)次數(shù)的不斷增長，出現(xiàn)了 CERT Coordination Center(網(wǎng)址：http://www.cert.org/)，通過協(xié)調(diào)對病毒爆發(fā)和事件的響應(yīng)來確保 Internet 的穩(wěn)定性。
1990 年，網(wǎng)上出現(xiàn)了病毒交流布告欄，成為病毒編寫者合作和共享知識的平臺(tái)。此外，還出版了第一本關(guān)于病毒編寫的書籍，并且開發(fā)出了第一個(gè)多態(tài)病毒(通常稱為 Chameleon 或 Casper)。多態(tài)病毒是一種惡意軟件，它使用不限數(shù)量的加密例程以防止被檢測出來。多態(tài)病毒具有在每次復(fù)制時(shí)都可以更改其自身的能力，這使得用于"識別"病毒的基于簽名的防病毒軟件程序很難檢測出這種病毒。此后不久，即出現(xiàn)了 Tequila 病毒，這是出現(xiàn)的第一個(gè)比較嚴(yán)重的多態(tài)病毒攻擊。接著在 1992 年，出現(xiàn)了第一個(gè)多態(tài)病毒引擎和病毒編寫工具包。
自那時(shí)起，病毒就變得越來越復(fù)雜：病毒開始訪問電子郵件通訊簿，并將 其自身發(fā)送到聯(lián)系人;宏病毒將其自身附加到各種辦公類型的應(yīng)用程序文件并攻擊這些文件;此外還出現(xiàn)了專門利用操作系統(tǒng)和應(yīng)用程序漏洞的病毒。電子郵件、對等 (P2P) 文件共享網(wǎng)絡(luò)、網(wǎng)站、共享驅(qū)動(dòng)器和產(chǎn)品漏洞都為病毒復(fù)制和攻擊提供了平臺(tái)。在已感染系統(tǒng)上創(chuàng)建的后門(由惡意軟件引入的秘密或隱藏的網(wǎng)絡(luò)入口點(diǎn))使得病毒編寫者(或黑客)可以返回和運(yùn)行他們所選擇的任何軟件。本指南上下文中的黑客是試圖非法訪問計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)的程序員和計(jì)算機(jī)用戶。本章的下一部分將詳細(xì)討論惡意軟件。
有些病毒附帶其自身的嵌入式電子郵件引擎，可以使已感染的系統(tǒng)直接通過電子郵件傳播病毒，而繞過此用戶的電子郵件客戶端或服務(wù)器中的任何設(shè)置。病毒編寫者還開始認(rèn)真地設(shè)計(jì)病毒攻擊的結(jié)構(gòu)并使用社會(huì)工程，來開發(fā)具有可信外觀的電子郵件。這種方法旨在獲取用戶的信任，使其打開附加的病毒文件，來顯著地增加大規(guī)模感染的可能性。 惡意軟件演變的同時(shí)，防病毒軟件也處在不斷的發(fā)展之中。但是，當(dāng)前大多數(shù)防病毒軟件幾乎完全依賴于病毒簽名或惡意軟件的識別特性來識別潛在有害的代碼。從一個(gè)病毒的初始版本到此病毒的簽名文件被防病毒供應(yīng)商廣泛分發(fā)之間，仍然存在存活機(jī)會(huì)。因此，現(xiàn)在發(fā)布的許多病毒在最初的數(shù)天內(nèi)感染速度極快，之后一旦分發(fā)了應(yīng)對病毒的簽名文件，感染速度則迅速降低。
看過“ 電腦病毒演變介紹”人還看了：
4.電腦病毒歷史