网络安全 频道

计算机病毒的形而上学

只有我们知道了什么是完美的计算机病毒,才可以造就完美的防毒软件。轮回:魔高一尺,道高一丈。
       病毒的定义是相对的,我将之定义为对于一定的环境,能够寄生,快速繁殖,能够通过变异和杂交,能够通过系统漏洞获得一定的系统控制权的智能体。信息和精神最后都映射为物质,只有透过信息和精神才能接触到物质,病毒的本质是物质性的。这种物质性,决定其能够吸取古往今来的人类在实践中积累和阐发的一切真理,从柏拉图到现在的计算机网络和人工智能,从古代的集市到现代的复杂经济体,从刀枪相见到全方位的战争等中所有反映这个宇宙最壮观,最微妙的部分,都应该整合到病毒的制造和进化中。生物界的病毒是最古老,最有活力的,计算机界的病毒,对于计算机网络这么大的一个比特生态圈来说,进化还刚刚开始,应该比特生态圈还处于原始期。从这个角度讲,将生物界的生态学的概念和相关理论迁移到比特生态圈中,是完全可行的,而且可能成为一个流派的指导思想。同时,参考生物界的原理,参考分子生物学的修正后的中心法则,将有助于吸收上帝的思想,造就完美的病毒,当然,它必然是残缺的。但是,残缺的东西,必须通过系统的方法进行制造,必须在一定的价值观,世界观,必须在一定的哲学理念和理论体系的指导下进行。这个领域不否认天才,但天才归根结底也是理论的一部分,只不过他能比常人更好的,在更高的层次上,甚至在自发的层次上接触和实践了真理。他是真理的催生者,但是,不创造任何真理。他是天使,但不是上帝。病毒的发展如果能够在理论上纳入发展大的轨道,形成元素周期表的预测和设计结构,那么将大大加速进化的速度。
       完美的病毒,其产生的过程,必须作为一个工程来做。一个成功的工程则是艺术和科技的完美的结合,在精心设计的时候也必须开放的。必须先设计,后施工。
       完美的病毒,应该是具有网络繁衍能力的,应该是融合社交工程学的,应该是融合人工智能思想和技术。
       完美的病毒,应该是分布式存在的,应该有母子结构,比如核心病毒可以释放vbs格式的子病毒。
       完美的病毒,应该是可以杂交的,也就是说不同来源的病毒甚至可以交换遗传信息。
       完美的病毒,应该从完备系统的进化走向破缺系统,这样,病毒之间才可以组合,协同,病毒界的力量才能够在大系统的层次上得到提升。应该借鉴生态学的理论和思想。
       完美的病毒,应该是在宿主内广泛存在的,侵染的范围是深广的,应该侵入系统的防护部分,也即免疫部分。
       病毒的机制组成包括:
       感染机制,包括欺骗和融入宿主,侵入核心和普通文件的机制。对象可以是文件类,包括可执行文件(.exe,.dll),脚本文件(.vbs等),文档文件(.doc等);引导区域,引导目录;杀毒软件等。可以开发一种病毒,专门侵染杀毒软件,利用其非同一般的功能,使其识别病毒的功能发生混乱,删除系统文件。采取的方式,包括补丁,内嵌,融合,宏,脚本。
       传播机制,包括邮件,可以自带邮件引擎,或者俘获邮件服务器,或者绕开验证程序,或者运用社交工程学(由于网络资源的开放性,非严谨性,这方面的可能性是很大的,温床到处都是),或者进行隐秘的网络攻击,侵入主机,利用其作为宿主,进行传播,或者作为正常软件的附件,或者侵入网页。
       功能机制,包括网络监听和局域网攻击,种植木马,利用宿主进行传播,获取资料和系统控制权,破坏对方机器,影响系统运行,恶作剧等。
进化机制,包括病毒之间的融合,杂交和再生,自身变异和进化,子母病毒,开放式接口和后门。
       存在机制,网络分布式存在,注册为系统进程,或者隐藏在别的进程中,采用融合和分割技术,侵染必要的系统文件。
       加密机制,对自身加密
--------------------------
1.一个例子的设计
1.1.感染
1.1.1.搜索目标EXE可执行文件,将自身和宿主融合,将图标换成宿主图标。
1.1.2.写入注册表或者启动INI,随系统启动
1.2.传播
1.2.1.启动自身SMTP引擎,或者使用宿主机电子邮件软件,或者通过有漏洞的主机,发送邮件传播
1.2.2.生成VBS文件,注入宿主机的HTML文档,如果是服务器,则可以入侵底层通讯,感染和攻击访问者
1.2.3.自带压缩和释放引擎
1.3.存在
1.3.1.启动三线程结构
1.3.1. 将自己的名字改成和某些系统核心进程同名。
1.4.加密
1.4.1 用基于图论的算法加密
1.5.进化
1.5.1.分布式网络病毒
1.6.功能
1.6.1.木马,实现远程控制,或者操作宿主机
1.6.1.1.鼠标
1.6.1.3.WORD文档
1.6.1.4.光驱
1.6.2.获取RING0级权限
http://www.heibai.net/article/info/info.php?infoid=22674
0
相关文章