首页 | 新闻资讯 | 培训认证 | 安全管理 | 病毒分析 | 安全协议 | 网络安全 | 防火墙 | 黑客技术
DB安全 | Web安全 | 入侵检测 | 安全审计 | 设备安全 | 备份恢复 | 安全标准 | 法律法规 | 无线安全
OS安全 | PKI与PMI | 病毒防治 | 隔离网闸 | XML安全 | 网管专区 | 经典案例 | 技术论坛 |  
+ 文章搜索 +
当前位置:首页>>病毒分析>>正文
关键字:
范 围:
※推荐文章※
文本病毒(病毒新理论)!
作者: 文章出处: 发布时间:2001-12-02 点击: 字体: 【
文本病毒(病毒新理论)!
 袁哥
 以往大家谈到病毒的时候都要区分是文本还是可执行文件,理论就是病毒是程序
代码,所以要是可执行文件才能传染,文本,图象等数据文件就不可能传毒。
 但我认为数据文件也可以传毒的。病毒是代码,这是对的。但代码的理解应该广
泛一点并不是一定要是计算机能理解的汇编代码。流传广泛的宏病毒就是一例,这
些实际是一种解释语言,也是一种代码。我原来的《注意解释代码与CPU代码结合的
新型病毒》就阐明了这种解释语言也是一种代码,与计算机可执行文件里面的代码
是没本质区别的。在这我还要说的是就连文本文件图象文件等数据文件也可以理解
成代码,一些网络通信的数据传输也可以看作是代码的执行。文本里面的一个词的
代码指令就是要查看文本文件的软件显示那个词,回车换行的0X0D,0X0A就是要显
示软件显示时回车换行的指令。
 有代码并不就能作为病毒,病毒要传播就得有复制,所以必须要有复制指令,而
照前面说的一般的文本显示软件就只有显示的一些指令。这就是现在文本文件不能
传毒的原因。但如果文本等数据处理软件有了错误,比如缓冲区溢出呀什么的就可
以作为这时有了别的指令来理解,如果条件好的话就可以用来复制,所以就有可能
传毒了。还有网络通信方面很多都是作为数据处理(当然有些是直接传过去作为可
执行代码执行),这我们其实也可以这样认为,传的数据过去是传的一些指令,要
叫通信另一边收到怎么处理。当然这些指令功能就不是计算机可执行代码那么可以
随心所欲,所以要黑客就可以看看怎么组合这些指令得到有些控制权,有时有一些
BUG可以增强我们的这一指令集,可以善加利用。
 其实现在已经有了文本病毒,并且不是利用的文本显示软件的BUG,那就是连锁
信!连锁信是病毒?对,就是病毒,一点没错!!这就是善于利用我说的指令的杰
作!病毒要有复制指令,一般文本处理软件没有,那就想办法让它有。文本一般的
软件是显示它,显示来干什么?显示来人看的。人看了会怎么样?这也就有一个处
理,其实这时等于人也是计算机的一部分,那就好,我看人的处理这部分有不有复
制指令,那很显然有。那就让其执行,怎么执行呢?那就是一些连锁信的内容,
“请你复制XX份,发出去,要不然你会遇到。。。”,“网络上发现XX病毒,你收
到XX信件请你不要打开,请你通知你的所有朋友。。。。。”等等,这些说穿了一
句话就是要你复制,这就是复制指令,所以这些信得到了传播。其实这些实实在在
的就是病毒。如果信的内容编得好一点一样的可以破坏(破坏其实不是病毒的本
质)。
返回顶部↑】 【推荐好友】 【查看评论
用户名: 新注册) 密码: 匿名评论 [查看评论] 发表评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
  Copyright © 2004-2005 infosecurity.org.cn . All Rights Reserved
版权所有:中国信息安全组织 系统管理:webmaster@infosecurity.net.cn
本站部分资源来自互联网,如有侵犯您的版权或其他问题,请通知管理员,我们会尽快处理!