3個Unix操作系統(tǒng)病毒
我們要學(xué)習(xí)好Unix操作系統(tǒng)知識，我們不僅僅要對Unix操作系統(tǒng)的一些操作技巧的東西很了解，對Unix操作系統(tǒng)病毒也要有一定的了解，下面，我就來說下Unix操作系統(tǒng)病毒中的一部分。
蠕蟲
另外的一個影響廣泛的技術(shù)就是蠕蟲,想象一下Morris蠕蟲:利用攻擊程序--一般這些攻擊程序都是已經(jīng)存在的技術(shù).這個蠕蟲利用一個 sendmail程序已存在的一個漏洞來獲取其它機器的控制權(quán).
病毒一般會利用rexec,fingerd或者口令猜解來嘗試連接.在成功入侵Unix操作系統(tǒng)之后,它會編譯在目標(biāo)機器上編譯源代碼并且執(zhí)行它.而且會有一個程序來專門負(fù)責(zé)隱藏自己的腳印.Internet的蠕蟲病毒一般都是利用已知的攻擊程序去獲得目標(biāo)機的管理員權(quán)限.
但是蠕蟲的生命也是很短暫的,當(dāng)該病毒所利用的Unix操作系統(tǒng)漏洞被修補的話,那么該蠕蟲也就失去它的作用了,因為他們需要利用exploit這個媒介來進行自身的復(fù)制.而exploit又是只針對特定版本的特定程序才會有效的,所以蠕蟲的跨平臺能力很差,時效性也很弱.
內(nèi)核級的傳播
這里我們稱作"內(nèi)核級別的病毒",病毒可以傳染內(nèi)核映像,這樣病毒可以控制Unix操作系統(tǒng)的方方面面.但是這種病毒技術(shù)目前尚處于理論階段,并沒有真正實現(xiàn),但并不代表以后都不會出現(xiàn).
欺騙庫函數(shù)
我們可以愚弄那些比較傻的Unix操作系統(tǒng)用戶.如果你利用LD_PRELOAD環(huán)境變量來捉弄他,你可以讓他執(zhí)行你自己的代碼,你已經(jīng)利用 LD_PRELOAD環(huán)境變量把標(biāo)準(zhǔn)的庫函數(shù)替換成了你自己的程序.LD_PRELOAD并不是linux系統(tǒng)特有的并且它一般用在一些應(yīng)用程序(比如老版本的StarOffice需要運行在較新版本的Redhat系統(tǒng)上)必須用他們自己的(或者比較老的版本,或者修改過的)庫函數(shù),因為在安裝的時候沒有滿足他們的需求.
現(xiàn)在我們的Linux系統(tǒng)還可能比較安全.但以后不代表一致這樣.Linux系統(tǒng)越來越流行,這將引來一大批的病毒制造者的目光.很多用戶都有可能是潛在的病毒制造者,而且如果把Unix的很多用戶對Unix本身的了解正在減少算在內(nèi)的話,我們就麻煩了.
現(xiàn)在已經(jīng)有了一些 Linux系統(tǒng)上的反病毒程序.現(xiàn)在甚至包括我還有很多Unix的系統(tǒng)管理員在內(nèi)都對制造反病毒程序非常感興趣.在一個蠕蟲出現(xiàn)之后,我們可以查閱各種文檔,甚至?xí)?所以我們都一直也在努力著.
這樣，我們就介紹完了關(guān)于Unix操作系統(tǒng)的病毒問題就介紹到這里了。
【編輯推薦】
