計算機病毒解析與防范技術研究(三)

2.2基于網絡的病毒傳播模式

基于網絡的計算機病毒分布在多個渠道，例如： 通過電子郵件，掃描系統間隙，通過無線電等。

2.2.1通過電子郵件進行傳播

傳播網絡病毒的主要方式是在電子郵件中傳播代碼病毒。 如果附加到電子郵件的文件包含病毒，則打開文件附件（通常通過雙擊附件圖標）會將病毒傳輸到計算機。 由于廣泛的電子郵件應用程序，許多病毒制造商首選這種病毒傳播模式。 有兩種方法可以通過電子郵件傳播病毒。一方面在電子郵件里面直接添加了惡意代碼；其次，在URL里面惡意添加了與之有關的代碼，通過電子郵件分發病毒如下：

（1）尋找目標

病毒在通訊簿，歷史記錄或受感染計算機的電子郵件中的硬盤里面對能夠使用的郵件地址進行大范圍搜索，舉例來說，HTML文件在Internet文件夾里面被臨時儲存，這類文件里面很有可能存在詳細的電郵地址。一旦在計算機上面配置相應的電郵軟件，病毒將以最快速度對詳細地址進行提取。

（2）將自身拷貝并發送

病毒在搜索能利用電子郵件地址的過程中，往往對自身進行復制并對外發送，不過有的病毒隱匿性非常強，通常不會對病毒發送電子郵件，但首先會感染用戶的電子郵件。更改系統設置是電子郵件HTML最常見的默認格式，一旦用戶對外發送信息，病毒將以最快速度對消息內容進行感染。

（3）激活病毒代碼

如果接收端收到病毒代碼，通常病毒不會主動進行運作但必須由用戶激活。 因此，病毒會盡力為用戶激活病毒代碼。 該病毒會產生各種欺詐性標題和內容以吸引人們。 例如，病毒“我愛你”使用“笑話”這個詞來打開帶有病毒的電郵，隨后就能對代碼進行激活。

2.2.2通過掃描系統漏洞傳播

蠕蟲代碼屬于相對獨立的一個程序，并未嵌入主機文件夾中。 他的轉移過程是利用Web上的系統漏洞遠程驗證計算機，病毒利用這些漏洞進入到計算機系統里面對其進行控制，導致計算機遭到不同程度的攻擊或者損害。

蠕蟲主要通過下面這些方式獲得系統操作權限：

（1）利用系統漏洞

蠕蟲一般會借助系統程序或者漏洞進行大范圍傳播，舉例來說，有的版本瀏覽器能夠對EML文件進行自動瀏覽。與電子郵件不同，蠕蟲通常使用系統漏洞來遠程控制網絡主機。換句話說，首先對目標主機進行控制，隨后對自己進行復制，攻擊計算機系統之后自行銷毀。

（2）使用LAN進行傳播

有的LAN管理者由于工作過程中疏忽或者缺乏安全意識，導致系統文件在有的計算機上可以進行遠程寫入。 這通常會給蠕蟲帶來機會。 蠕蟲可以直接復制到LAN上的可寫啟動目錄以進行共享。 有些病毒在局域網上找到能夠記錄的win.ini或者對注冊表進行更改，這樣以后重啟的時候蠕蟲就會自動運行。

（3）蠕蟲通過服務器還能對大量存在的IIS從等服務器漏洞進行利用，來控制遠程服務器。 然后蠕蟲通過自由轉發的方式將惡意代碼傳遞給服務器，在這樣的前提下，用戶只要訪問服務器都有可能被蠕蟲感染。

2.2.3通過無線電的方式傳播

無線電能夠把病毒傳播至其他的電子系統內部，并可以將病毒與接收器一起直接發送到貼標機。 利物浦大學計算機科學，電氣工程和電子系的研究人員在實驗室環境中設計并模擬了“變色龍”病毒。 該演示發現家庭和企業接入點用于訪問無線路由器的Wi-Fi網絡。 Wi-Fi網絡不僅快速傳播，還消除了檢測并確定哪種加密技術和密碼最容易受到Wi-Fi接入點的攻擊。 它還能夠模擬無線數據進行正常傳輸，對病毒代碼進行傳遞，同時將病毒代碼域合法信摻合起來。 一旦病毒到達網絡系統，它就可以進入保護目標。

2.3幾個經典的計算機病毒傳播模型

2.3.1 SIS模型