1949年當(dāng)科學(xué)家約翰·馮·諾依曼聲稱存在可以自我復(fù)制的程序時(shí)，被認(rèn)為是天方夜譚。幾十年后的今天，黑客們已將編制病毒練就的爐火純青。自第一例計(jì)算機(jī)病毒的出現(xiàn)，其破壞力也在逐年增長(zhǎng)，殃及范圍由最初的幾臺(tái)電腦，演變成今日的數(shù)百萬，甚至是全球范圍的傳播。本期，我們不妨就一同來探討計(jì)算機(jī)病毒的“發(fā)家史”。
從天方夜譚到現(xiàn)實(shí) 圖說計(jì)算機(jī)病毒發(fā)展史
其實(shí)，每種計(jì)算機(jī)病毒都有著自己的“小個(gè)性”，風(fēng)格各不相同。有的屬于惡作劇似的，而有的則會(huì)對(duì)個(gè)人甚至企業(yè)造成經(jīng)濟(jì)損失。曾經(jīng)的惡作劇，如今已演變成國(guó)家安全層面。因此，我們根據(jù)年代的推移，看看那些多年來具有里程碑式意義的計(jì)算機(jī)病毒。
NO.1：Creeper病毒
正如開篇所說，數(shù)學(xué)家約翰·馮·諾依曼早在1949年現(xiàn)代計(jì)算機(jī)出現(xiàn)之前，就提出了自復(fù)制自動(dòng)機(jī)的思想。到了1971年，BBN公司的Robert Thomas編寫了一個(gè)自我復(fù)制程序，可將代碼傳遞給子代，通過ARPANET從公司的DEC PDP-10進(jìn)行傳播，并顯示“I'm the creeper,catch me if you can!”，且具備病毒的首要條件“繁殖性”，使諾依曼的設(shè)想在某種程度上成為現(xiàn)實(shí)。
Creeper病毒就是TENEX操作系統(tǒng)概念最直接的證明，其本質(zhì)就是現(xiàn)代惡意軟件。顯然，病毒不僅可以自復(fù)制，還能從一個(gè)系統(tǒng)轉(zhuǎn)至另一個(gè)系統(tǒng)，因?yàn)樗梢栽谝粋€(gè)系統(tǒng)內(nèi)卸載，然后再另一個(gè)系統(tǒng)內(nèi)重新安裝。盡管如此，Creeper卻并非真正意義上的計(jì)算機(jī)病毒。
NO.2：莫里斯蠕蟲病毒
1988年，互聯(lián)網(wǎng)仍然是學(xué)者和工程師聚集研究的領(lǐng)域。當(dāng)年11月，由康奈爾大學(xué)Robert Morris創(chuàng)造的莫里斯蠕蟲病毒，可以說是最早一批的惡意軟件。短短12個(gè)小時(shí)，就導(dǎo)致6200臺(tái)采用Unix操作系統(tǒng)的SUN工作站和VAX小型機(jī)癱瘓或半癱瘓，大量的數(shù)據(jù)和資料毀于一旦，造成的直接經(jīng)濟(jì)損失就達(dá)9600萬美元。
莫里斯蠕蟲病毒的目的只是簡(jiǎn)單的無限復(fù)制，從一個(gè)系統(tǒng)到另一個(gè)系統(tǒng)，它沒有任何惡意目的。不幸的是，其代碼中的一個(gè)錯(cuò)誤導(dǎo)致了系統(tǒng)崩潰，最終Morris成為了新互聯(lián)網(wǎng)欺詐和濫用法案定罪的第一人。此次事件震驚了美國(guó)社會(huì)乃至全世界，但比事件影響更深遠(yuǎn)的是，黑客從此真正變黑，計(jì)算機(jī)病毒步入主流。
NO.3：AIDS電腦病毒
AIDS電腦病毒源于1989年6月，在蒙特利爾舉行的第五屆國(guó)際艾滋病大會(huì)上。此次大會(huì)上，除了蒙特利爾宣言的發(fā)表，還有一位名叫Joseph Popp的生物學(xué)家，發(fā)放了超過20000張印有“艾滋病信息--引導(dǎo)磁盤”的軟盤。
隨附的小冊(cè)子上面這樣寫道：如果你在計(jì)算機(jī)上安裝它，在證書的許可下，你同意向PC電子公司支付租賃這些程序的全部成本。在本合同許可違約下，PC電子公司有權(quán)收回欠款并支付給PC電子公司和其使用的程序，以確保終止使用。據(jù)了解，軟盤中的程序可以影響其他程序，且知道如何將驅(qū)動(dòng)盤內(nèi)的文件加密，中毒后會(huì)向用戶索取189美金的贖金，發(fā)送給在巴哈馬的PC電子公司?？梢哉f，AIDS是勒索軟件的最早案例。
NO.4：Michelangelo（米開朗基羅病毒）
準(zhǔn)確來講，Michelangelo病毒被發(fā)現(xiàn)于1991年的4月，屬于惡性的引導(dǎo)區(qū)型病毒，可以感染計(jì)算機(jī)的主引導(dǎo)記錄。它會(huì)從一個(gè)感染的軟盤中進(jìn)入你的電腦，感染你未來放入機(jī)器的所有可寫軟盤。直到1992年3月，在其慶祝其同名生日時(shí)，會(huì)擦除用戶硬盤中前17個(gè)扇區(qū)的信息。
NO.5：I LOVE YOU
可以說，I LOVE YOU病毒是2000年影響最大的病毒，該病毒在全球范圍內(nèi)造成的損失高達(dá)80億美元。I LOVE YOU病毒以電子郵件的形式進(jìn)行傳播，一封主題“我愛你”的郵件中，只包含一個(gè)名為“LOVE-LETTER-FOR-YOU.txt”的附件。
受害者在不知情的情況下運(yùn)行這個(gè)程序，該程序會(huì)自動(dòng)將原始郵件的副本，發(fā)送給每個(gè)Windows地址簿上的每一個(gè)條目，并且會(huì)覆蓋在文件上。短時(shí)間內(nèi)，“我愛你”給世界帶來了溫暖懷抱，同時(shí)也造成了越80億美金的經(jīng)濟(jì)損失。試想，倘若你也收到一封主題是“I love you”的E-mail，怎能不動(dòng)心呢？
NO.6：Slammer&Blaster
實(shí)際上，Slammer&Blaster并不是一個(gè)只包含有關(guān)情書的病毒帖子。2003年，Blaster蠕蟲利用了Windows 2000與Windows XP系統(tǒng)中的RPC故障，Slammer&Blaster病毒會(huì)向系統(tǒng)內(nèi)加載惡意的后綴為.exe的文件，每次系統(tǒng)啟動(dòng)時(shí)，就會(huì)在DDoS windowsupdate.com上標(biāo)注該設(shè)備。在代碼的可執(zhí)行文件中出現(xiàn)“我只是想說我愛你”的信息。
另一個(gè)注記則是：“比爾蓋茨，你為什么讓這件事發(fā)生？停止賺錢，修復(fù)你的漏洞！”此外，另一個(gè)被稱作“SQL Slammer”的變種也同時(shí)出現(xiàn)，利用微軟系統(tǒng)中相同的漏洞。但SQL Slammer的創(chuàng)造者并沒有留下類似的情書。
NO.7： Conficker
Conficker蠕蟲最早是在2008年11月被人們發(fā)現(xiàn)，其以微軟的Windows操作系統(tǒng)為攻擊目標(biāo)，主要通過Windows操作系統(tǒng)MS08-067漏洞來傳播，利用微軟系統(tǒng)中的另一個(gè)RPC系統(tǒng)，導(dǎo)致緩沖區(qū)溢出和代碼植入，同時(shí)也能借助任何有USB接口的硬件設(shè)備來感染。
受到感染的系統(tǒng)會(huì)將Conficker代碼不斷更新，其終極版本甚至可以阻止DNS的查找能力，禁用系統(tǒng)的自動(dòng)更新，殺死反惡意軟件。如今，Conficker已衍生出了多個(gè)版本，利用先進(jìn)技術(shù)來滿足日益增長(zhǎng)的僵尸網(wǎng)絡(luò)，目前全球有超過1500萬臺(tái)電腦受到感染。
NO.8：CryptoLocker
2013后半年CryptoLocker使用RSA公鑰密碼方法，可將用戶系統(tǒng)上的重要文件私自加密，并且顯示一條要求在一個(gè)期限內(nèi)發(fā)送比特幣或支付現(xiàn)金券的信息，若未按期遞交贖金，軟件就會(huì)威脅將計(jì)算機(jī)上的所有文件進(jìn)行永久加密。到了2014年中旬，CryptoLocker終止活動(dòng)時(shí)，Gameover ZeuS僵尸網(wǎng)絡(luò)出現(xiàn)，將CryptoLocker發(fā)送出去，設(shè)法從受害者那里獲取300萬美元，澳大利亞約有兩萬臺(tái)電腦遭到了黑客攻擊。
NO.9：Moon Worm
Moon Worm繞過路由器的認(rèn)證機(jī)制，允許黑客在不需管理員認(rèn)證賬戶密碼下登入。其使用家庭網(wǎng)絡(luò)管理協(xié)議（HNAP），可從一個(gè)路由器轉(zhuǎn)到另一個(gè)路由器，一旦遭受感染，會(huì)造成路由器大量的資料傳輸行為，從而導(dǎo)致經(jīng)由該路由器的各種裝置的聯(lián)網(wǎng)速度變慢。
NO.10：Moose
Moose蠕蟲可在不利用任何特殊漏洞情況下，感染基于Linux的路由器。一旦路由器被其感染，Moose會(huì)繼續(xù)進(jìn)行社交媒體詐騙，攔截網(wǎng)絡(luò)去瀏覽或點(diǎn)贊。幸運(yùn)的是，被感染的路由器只需一個(gè)簡(jiǎn)單的重啟，就可以解決此類問題。
John McAfee
當(dāng)然所有的病毒都是因?yàn)檫@個(gè)只有一個(gè)**的男人常年不懈努力的宣傳，僅以此文致敬這位要競(jìng)選美國(guó)總統(tǒng)的男人。（Good Luck）
