|
|
域名空间 下载中心 社区论坛 信息公告 my小屋 | |
 |
联系我们 设为首页 加入收藏 |
 |
|
 |
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿 论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图 专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版 社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 韩国素材 | 素材图库 | 广告服务 | 服务 |
 |
 |
 |
 当前位置：首页>>网络安全>>安全防范>>正文 |
新版上线！[旧版] |  |
|||
注:打开慢时请稍等
linux 的病毒发展史及分类http://www.iyit.net 日期：2006-5-29 13:59:51 来源：www.net130.com 点击： |
病毒的制造者是一些精通编写代码的黑客，他们远比那些胡乱涂改网站却对编写病毒知之甚少的黑客要危险。一个被黑掉的网站可以很快修好，而病毒却更加隐蔽，会带来潜在的安全隐患，它会一直潜伏，直到给系统带来不可挽回的损害。 另外，越多的linux系统连接到局域网和广域网，就会有越多受攻击的可能，这是因为很多linux病毒正在快速地扩散着。使用wine的 linux/unix系统特别容易受到病毒的攻击。wine是一个公开源代码的兼容软件包，能让linux平台运行windows应用软件。 wine系统特别容易遭受病毒的攻击，因为它们会使无论是对linux的还是对 windows的病毒、蠕虫和木马都能对系统产生威胁。 linux平台下的病毒分类 可执行文件型病毒：可执行文件型病毒是指能够寄生在文件中的，以文件为主要感染对象的病毒。病毒制造者们无论使用什么武器，汇编或者c，要感染elf文件都是轻而易举的事情。这方面的病毒如lindose，当其发现一个elf文件时，它将检查被感染的机器类型是否为intel 80386，如果是，则查找该文件中是否有一部分的大小大于 2,784字节（或十六进制aeo），如果满足这些条件，病毒将用自身代码覆盖它并添加宿主文件的相应部分的代码，同时将宿主文件的入口点指向病毒代码部分。一个名为alexander bartolich的学生发表了一篇名为《如何编写一个linux的病毒》的文章，详细描述了如何制作一个感染在linux/i386的elf可执行文件的寄生文件病毒。有了这样具启发性的、在网上发布的文档，基于linux的病毒数量只会增长的更快，特别是自linux的应用越来越广泛之后。 蠕虫（worm）病毒：1988年morris蠕虫爆发后，eugene h. spafford 为了区分蠕虫和病毒，给出了蠕虫的技术角度的定义，“计算机蠕虫可以独立运行，并能把自身的一个包含所有功能的版本传播到另外的计算机上。” （worm is a program that can run by itself and can propagate a fully working version of itself to other machines. ）。在linux平台下，蠕虫病毒极为猖獗，像利用系统漏洞进行传播的ramen，lion，slapper……这些臭名远播的家伙每一个都感染了大量的 linux系统，造成了巨大的损失。它们就是开放原代码世界的nimda，红色代码。在未来，这种蠕虫病毒仍然会愈演愈烈，linux系统应用越广泛，蠕虫的传播程度和破坏能力也会随之增加。 脚本病毒：目前出现比较多的是使用shell脚本语言编写的病毒。此类病毒编写较为简单，但是破坏力同样惊人。我们知道，linux系统中有许多的以.sh结尾的脚本文件，而一个短短十数行的shell脚本就可以在短时间内遍历整个硬盘中的所有脚本文件，进行感染。因此病毒制造者不需要具有很高深的知识，就可以轻易编写出这样的病毒，对系统进行破坏，其破坏性可以是删除文件，破坏系统正常运行，甚至下载一个木马到系统中等等。 后门程序：在广义的病毒定义概念中，后门也已经纳入了病毒的范畴。活跃在windows系统中的后门这一入侵者的利器在linux平台下同样极为活跃。从增加系统超级用户账号的简单后门，到利用系统服务加载，共享库文件注射，rootkit工具包，甚至可装载内核模块（lkm），linux平台下的后门技术发展非常成熟，隐蔽性强，难以清除。是linux系统管理员极为头疼的问题。 本新闻共3页,当前在第2页 1 2 3 编辑：xker.com编辑：黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部] 上一篇：病毒知识详解 下一篇：国际上对病毒命名的惯例 转载请注明来源：www.iyit.net 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。 |
| 最新更新 | 热点排行 | 推荐新闻 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 友情链接 | ||||||
 |
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接 |  |
| |||||||
易特网络技术