您当前位置: 首页 - IT百科 - 划时代!1988年相关计算机事件揭秘:第一个Morris worm引领全新时代

划时代!1988年相关计算机事件揭秘:第一个Morris worm引领全新时代

文章来源:互联网 作者:38资源网 发布时间:2024-09-05 14:32:39

第一个 worm 名为 Morris worm ,由Robert Tappan Morris于1988年11月2日创造。Morris worm通过利用Unix finger、rsh和sendmail命令中的漏洞传播。它没有造成任何损害,只是用来确定互联网的规模。

Robert Tappan Morris于1988年11月2日创造第一个worm名为Morris worm

1988年11月2日星期三,那时互联网还很年轻,规模很小,由学者和工程师主导。这一切都是非常合议性的,安全工作的方式也没有太多,即使这个话题在理论上是存在的。

当时是康奈尔大学研究生的Robert Tappan Morris并没有试图“攻击”其他电脑,而是在互联网上发布了第一个大范围的恶意软件,即后来被称为Morris Worm。它改变了一切。

Robert Tappan Morris于1988年11月2日创造第一个worm名为Morris worm

正如我们今天所说,worm 没有“payload”。它的目的只是传播。同时对蠕虫的技术描述清楚地表明,Morris为了让自己的程序在其他人的系统上运行而遇到了一些麻烦,它试图秘密地这样做,并使用了当时新颖的Stack buffer overflow technology 来让自己运行。

它用来尝试访问的一种方法是使用我们现在称之为dictionary attack的方法登录;也就是说,它有一个嵌入的“popular”密码列表。莫里斯的总部设在康奈尔大学,但他从麻省理工学院的一台电脑上启动了蠕虫病毒,试图隐藏其来源。代码还试图阻止一种可能的阻止机制。所有这些都表明,即使没有有效载荷,莫里斯显然知道他是在偷偷地闯入别人的电脑,不管他们是否喜欢。莫里斯当时还年轻,没有足够的经验去认识到他所做的是错误的。

Morris worm的源代码还显示,Morris试图控制worm的传播,但他对自己的代码比应该的更有信心。代码中的错误导致许多系统崩溃,基本上是所有的SunOS系统,并在许多其他系统上多次执行,吞噬系统资源。

下图是Morris worm完整源代码的磁盘

Robert Tappan Morris于1988年11月2日创造第一个worm名为Morris worm

Robert Tappan Morris是第一个根据相当新的“计算机欺诈和滥用法”被判有罪并被判处三年缓刑和罚款的人。

Robert Tappan Morris于1988年11月2日创造第一个worm名为Morris worm

2000年发布的爱之病毒悄然入侵互联网

I LOVE YOU病毒于2000年发布,疑似由Onel de Guzman制造,通过电子邮件和IRC客户端感染计算机。I LOVE YOU造成的损失估计在100亿美元左右。

I LOVE YOU病毒于2000年发布,通过电子邮件和IRC客户端感染计算机

扩展阅读

I LOVE YOU病毒最初通过电子邮件在互联网上传播,就像Melissa virus一样。邮件的主题说,这封信是一封来自一个秘密崇拜者的情书。电子邮件中的一个附件引起了所有的麻烦。original worm的文件名是LOVE-LETTER-FOR-YOU.TXT.vbs文件. vbs扩展指向黑客用来创建worm的语言:Visual Basic script

I LOVE YOU病毒于2000年发布,通过电子邮件和IRC客户端感染计算机

据反病毒软件生产商McAfee称,ILOVEYOU病毒的攻击范围很广:

它复制了自己几次,并将副本隐藏在受害者硬盘上的几个文件夹中。

它向受害者的注册表项添加了新文件。

它用自己的副本替换了几种不同的文件。

它通过互联网中继聊天客户端和电子邮件发送自己。

它下载了一个叫做WIN-BUGSFIX.EXE的文件从互联网上执行。这个程序不是修复错误,而是一个密码窃取应用程序,它通过电子邮件将机密信息发送到黑客的电子邮件地址。

I LOVE YOU病毒于2000年发布,通过电子邮件和IRC客户端感染计算机

谁制造了I LOVE YOU病毒?有人认为是菲律宾的Onel de Guzman。菲律宾当局以盗窃罪对Onel de Guzman进行了调查,当时菲律宾没有计算机间谍或破坏法律。菲律宾当局以缺乏证据为由,撤销了对Onel de Guzman的指控,Onel de Guzman既不确认也不否认对病毒负有责任。据估计,伊洛维尤病毒造成了100亿美元的损失。

1999年爆发的突然病毒引发大规模担忧

梅丽莎病毒,是1998年春天,由美国人大卫·L·史密斯运用Word的宏运算编写出的一个电脑病毒,其主要是通过邮件传播。邮件的标题通常为"这是给你的资料,不要让任何人看见"。

梅丽莎病毒(Melissa)于1999年3月26日大规模爆发

梅丽莎病毒(Melissa)是一种电脑病毒,属于宏病毒范畴。1999年3月26日开始大规模爆发,导致全球大企业的电子邮件服务器公休一天而成名,甚至美国惊动FBI出面。

梅丽莎病毒(Melissa)于1999年3月26日大规模爆发

梅丽莎可同时感染 Microsoft Word 97 及 Word 2000 的文件宏档案,并经由被感染者的 Microsoft Outlook邮件软件通讯录发出50封自动邮件,其邮件署名是自己熟人,导致许多人不察,藉以连锁性的大规模散布。美国亚马逊网络公司受害严重,还一度要求员工不得开启任何宏Word档。

它通过微软的outlook电子邮件程序传播,哪怕这个附件看起来像是毫无恶意的word文档,它也能够通过一种叫做“宏”的程序感染电脑,宏是一种特殊的程式,用于创建快捷方式,在word软件中,它们意旨于使得编辑文档更加方便,有了宏,你无需对文档一一进行改动,只需一击,它便能完成所有任务。

问题在于,这个功能使宏对你的电脑有很大的掌控权,所以像梅丽莎这样的宏病毒,能运用恶意代码来滥用权限,仅仅在几天之内,梅丽莎病毒就传播到无数电脑上,虽然它没有对电脑本身造成任何危险,不过它的确使得电邮服务变得格外的慢,总计给所有公司造成约8000万美金的损失。最终IT专家和杀毒程序,设立了防护措施来阻止病毒,例如阻止这些邮件的发送,也阻止发送出去的邮件寄达他人的收件箱。

病毒的设计者David L.Smith在梅丽莎病毒刚被发行的一周时间内被捕。他在狱中度过了20个月并缴了5000元罚款。这个病毒为什么叫梅丽莎呢,原来这是他在弗罗里达遇见的一个脱衣女郎的名字。梅丽莎病毒传播得如此迅速,全靠社会工程。它的设计使人们有想打开附件的欲望。

复制本文链接 攻略文章为38资源网所有,未经允许不得转载。