您现在的位置是: E企业 > 安全之路 > 病毒解剖 > 正文




变形病毒的基本类型
2001-02-09· ·YATE··yesky

  计算机病毒都具有一定的基本特性,这些基本特性主要指的是病毒的传染性、破坏性、恶作剧等表现,这是普通病毒所应具备的基本特性。据目前占据国内杀毒软件市场80%以上份额的KV300的研制者王江民介绍,能用变化自身代码和形状来对抗反病毒手段的变形病毒才是下一代病毒首要的基本特征。

  变形病毒特征主要是:病毒传染到目标后,病毒自身代码和结构在空间上、时间上具有不同的变化。以下简要以变形病毒的变化能力将其化分为四类。

第一类变形病毒的特性是:具备普通病毒所具有的基本特性,然而,病毒每感染一个目标后,其自身代码与前一被感染目标中的病毒代码几乎没有三个连续的字节是相同的,但这些代码其相对空间的排列位置是不变动的,这里称为:一维变形病毒。

第二类变形病毒的特性是:除了具备一维变形病毒的特性外,并且那些变化的代码相互间的排列距离(相对空间位置),也是变化的,有的感染文件的字节数不定,这里称为:二维变形病毒。

第三类变形病毒的特性是:具备二维变形病毒的特性,并且能分裂后分别潜藏在几处,随便某一处的子病毒被激发后都能自我恢复成一个完整的病毒。病毒在附着体上的空间位置是变化的,即潜藏的位置不定。比如:可能一部分藏在第一台机器硬盘的主引导区,另外几部分也可能潜藏在可执行文件中,也可能潜藏在覆盖文件中,也可能潜藏在系统引导区,也可能另开垦一块区域潜藏……等等。而在下一台被感染的机器内,病毒又改变了其潜藏的位置。这里称为:三维变形病毒。

第四类变形病毒的特性是:具备三维变形病毒的特性,并且,这些特性随时间动态变化。比如,在染毒的机器中,刚开机时病毒在内存里变化为一个样子,一段时间后又变成了另一个样子,再次开机后病毒在内存里又是一个不同的样子,这里称为:四维变形病毒。
以上的四类变形病毒可以说是病毒发展的趋向,也就是说:病毒主要朝着能对抗反病毒手段的方向发展。目前,已发展到了一维、二维、三维变形病毒。四维变形病毒必将出现,那将是信息社会战争的需要。
■ 相关内容
 警惕新病毒——Jessica Worm
 赛门铁克5月病毒公告
 如何彻底清除木马WAY
 遭遇蓝色妖姬
 著名黑客谈“爱虫”病毒
 IP欺骗防范对策
 警惕:库尔尼科娃病毒已侵入国内
 黑客入侵实用技巧7则
 信息加密技术-实例分析
 您使用的密码安全吗?
 安全上网应注意的事项
 2000年十大网络安全焦点
 “网络刺客”剑刺何方?
 RAMEN 蠕虫病毒的介绍
 浅谈OICQ与系统安全
 冰河万能密码大曝光
 Win2000应答文件解疑
 提高网管软件-万象幻境的安全性
 防火墙,请自身别着火
感谢 访问天极网,如果您觉得该文章涉及版权问题,请看这里!