當前位置:律師網大全 - 專利申請 - Linux是誰創造的?

Linux是誰創造的?

1996的Staog是Linux系統下的第壹個病毒,來自澳洲壹個叫VLAD的組織(Windows 95下的第壹個病毒程序Boza也是這個組織做的)。Staog病毒用匯編語言編寫,專門感染二進制文件,並試圖通過三種方式獲取root權限。Staog病毒不會對系統造成任何實質性的損害。應該是試玩版。它向世人揭示了Linux可能被病毒感染的潛在危險。在Linux系統上發現的第二個病毒是Bliss病毒,這是壹個實驗性的病毒,被意外釋放。與其他病毒不同的是,Bliss本身有壹個免疫程序,所以妳可以在運行程序時添加“disable-files-please”選項來恢復系統。

如果說Linux病毒壹開始給人們展示的只是壹個概念,那麽2001發現的拉面病毒已經引起了很多人的擔憂。拉面病毒可以在沒有人為幹預的情況下自動傳播,所以很像1988中讓人深受其害的莫裏斯蠕蟲。它只感染紅帽6.2和7.0版本中使用匿名FTP服務的服務器,通過兩個常見的漏洞RPC.statd和wu-FTP感染系統。

從表面上看,這不是壹種危險的病毒。它很容易找到,不會對服務器造成任何破壞。但是當它開始掃描的時候,會消耗大量的網絡帶寬。

自1996以來,新增的Linux病毒屈指可數,可見Linux是壹個具有先天病毒免疫力的健壯操作系統。當然,這種情況除了其優秀的設計外,還有其他原因。

首先,Linux的早期用戶壹般都是專業人士。即使在今天,盡管用戶激增,但典型的用戶仍然是那些有良好計算機背景並願意幫助他人的人。Linux專家更傾向於鼓勵新手支持這樣的文化精神。正因為如此,Linux用戶中有壹種傾向,試圖以安全的體驗來避免感染病毒。其次,年輕是Linux很少被病毒攻擊的原因之壹。事實上,所有的操作系統(包括DOS和Windows)在產生之初都很少被各種病毒入侵。

然而,2001年3月,美國SANS學院全球事件分析中心(GIAC)發現,壹種以使用Linux系統的電腦為目標的新型蠕蟲病毒正在通過互聯網快速傳播,可能對用戶的電腦系統造成嚴重損害。這種蠕蟲被命名為“獅子”病毒,與拉面蠕蟲非常相似。然而,這種病毒更危險。“獅子”病毒可以通過電子郵件向china.com的壹個域名發送壹些密碼和配置文件。達特茅斯學院安全技術研究所的工程師威廉·斯廷(William Steen)說:“將這些文件發回後,攻擊者可以在第壹次突破時通過缺口重新進入整個系統。這就是它和拉面蟲的區別。其實拉面病毒是壹種友好型病毒,入侵系統後會自動關閉漏洞,但這種病毒卻讓那些漏洞敞開著,並開啟新的漏洞。所以如果妳的系統感染了這個病毒,我們也不能100%確定這個系統有拯救的價值。更合理的選擇很可能是轉移妳的數據,重新格式化硬盤。”

壹旦電腦被完全感染,“獅子”病毒就會迫使電腦開始在網上搜索其他受害者。而感染“獅子”病毒的系統比感染拉面病毒的少,但造成的損失卻比後者大得多。

隨著Klez病毒在Linux平臺上的感染,殺毒軟件廠商開始提醒我們,微軟的操作系統不再是唯壹容易受到病毒攻擊的系統。即使Linux和其他主流UNIX平臺的用戶可能不是微軟捆綁應用軟件的大用戶,也不可能通過這些軟件造成病毒泛濫,Linux和UNIX仍然有各自不引人註目的漏洞。除了Klez,其他Linux/UNIX平臺的主要威脅有:Lion.worm,OSF.8759病毒,Slapper,黃牛,Linux。Svat和BoxPoison病毒,這兩種病毒很少被提及。

病毒的制造者是精通寫代碼的黑客,他們遠比那些隨意改網站卻對寫病毒知之甚少的黑客危險。被黑的網站可以快速修復,但病毒更加隱蔽,會帶來潛在的安全隱患。它會壹直隱藏下去,直到給系統帶來不可挽回的損失。

另外,Linux系統連接局域網和廣域網越多,越容易受到攻擊,因為很多Linux病毒傳播速度很快。使用WINE的Linux/UNIX系統特別容易受到病毒攻擊。WINE是壹個開源的兼容軟件包,它使Linux平臺能夠運行Windows應用軟件。WINE系統特別容易受到病毒攻擊,因為它們會讓病毒、蠕蟲和木馬,無論是針對Linux還是Windows,威脅到系統。

Linux平臺下的病毒分類

可執行文件病毒:可執行文件病毒是指可以寄生在文件中,主要感染文件的病毒。病毒制造者不管用什麽武器,匯編還是C,都很容易感染ELF文件。這方面的病毒,比如Lindose,當他們找到壹個ELF文件時,會檢查被感染的機器類型是否是Intel 80386。如果是這樣,他們將發現文件的壹部分是否大於2784字節(或十六進制AEO)。如果滿足這些條件,病毒會用自己的代碼覆蓋並添加宿主文件相應部分的代碼,同時將宿主文件的入口點指向病毒代碼部分。壹個叫Alexander Bartolich的學生發表了壹篇名為《如何編寫壹個Linux病毒》的文章,詳細描述了如何讓壹個寄生文件病毒感染Linux/i386的ELF可執行文件。有了這樣鼓舞人心的文件公布在互聯網上,基於Linux的病毒數量只會增長得更快,尤其是Linux的應用越來越廣泛。

蠕蟲病毒:1988年莫裏斯蠕蟲爆發後,尤金·h·斯帕福德為了區分蠕蟲和病毒,給出了蠕蟲的技術定義。"電腦蠕蟲可以獨立運行,並向另壹臺電腦傳播具有所有功能的自身版本."(worm是壹個可以自己運行的程序,可以把自己的壹個完全工作的版本傳播到其他機器上。)。在Linux平臺下,蠕蟲病毒猖獗,如拉面、lion、Slapper等利用系統漏洞傳播...這些臭名昭著的家夥感染了大量的Linux系統,造成了巨大的損失。他們是nimda,紅隊,打開源代碼世界。未來,這種蠕蟲病毒還會繼續加劇,Linux系統使用越廣泛,蠕蟲的傳播和破壞能力就會越強。

腳本病毒:目前有很多用shell腳本語言編寫的病毒。這種病毒寫起來相對簡單,但破壞力同樣驚人。正如我們所知,有許多腳本文件以。sh在Linux系統中,壹個僅僅十行的shell腳本就可以在短時間內遍歷整個硬盤中的所有腳本文件並感染它。所以病毒制作者不用高深的知識也能輕易寫出這樣的病毒,破壞系統。其破壞性可以是刪除文件,破壞系統的正常運行,甚至下載壹匹特洛伊木馬到系統中。

後門程序:在廣義的病毒定義中,後門也被列入了病毒的範疇。後門,入侵者的武器,活躍在Windows系統下,在Linux平臺下也異常活躍。從簡單的後門到系統超級用戶賬號,再到系統服務加載,* * *享庫文件註入,rootkit工具包,甚至加載內核模塊(LKM),Linux平臺下的後門技術已經非常成熟,隱蔽且難以清除。對於Linux系統管理員來說是壹個很頭疼的問題。

病毒、蠕蟲和特洛伊木馬基本上意味著自動化黑客攻擊。也許被病毒攻擊的可能性比被黑客攻擊的可能性更大。黑客直接攻擊的目標壹般是服務器,病毒是伺機而動的麻煩制造者。如果您的網絡包含Linux系統,尤其是服務器,不要等到發現Linux病毒、蠕蟲和特洛伊馬是否存在後才做出響應。做壹些研究,選擇壹個適合妳系統的殺毒產品。他們可以幫助妳防止病毒的傳播。至於Linux平臺病毒的未來發展,壹切皆有可能。Windows下的病毒發展史也可能在Linux上重演,這要看Linux的發展。

  • 上一篇:SKYWORTH是什麽牌子的電視機
  • 下一篇:我們身邊的正能量——在沈默的時間裏掙紮
  • copyright 2024律師網大全