[Day 28]資安百物語-第二十一談: 病毒編年史 (上)

第 11 屆 iThome 鐵人賽

DAY 28

Security

11th鐵人賽 hacking 資安駭客病毒

1520 瀏覽

肉人

在 《百鬼夜行中》，肉人指的是沒有眼睛鼻子，且全身長滿肉的生物，
在德川家康的城中曾出現過一次，後來被侍衛趕跑。

原文網址：https://nazolog.com/blog-entry-10839.html

原主角在沿海度假打工時，所碰見的怪事，
他在一個園區工作，而工作上的前輩告訴主角園區內常出現
肉人這個生物，若是見到他，一定會生重病，而肉人的存在
由於公司保密條款，不得告訴外人。

一日，主角在園區時夜間巡邏時，前輩突然喊:「啊、是肉人！快躲起來!」
主角發現一個，身高與幼稚園小孩差不多高，而全身
無衣物且都是肉色肥肉的生物。

而肉人注意到主角時也沒做出反應，就離開了。
但四周卻散發著甜而發膩的味道。

故事連結：肉人

而有網友猜測，肉人這東西應該與中國古早流傳的 「肉芝」 有關

肉芝又名太歲，是一種詳細組成未明，可能含有細菌、粘菌等生物的物體。

這種「太歲」就是古代傳說中從地下挖出來的太歲神
秦始皇也曾經派人前往尋找肉芝，據說吃了可長生不死
《神農本草經》:「肉靈芝，無毒、補中、益精氣、增智慧，治胸中結，久服輕身不老」

而這種肉芝，據說還有微弱呼吸，且身上傷口皆可癒合，十分神奇。

不管肉人還是肉芝，

主角看了一眼之後就生重病，我猜測傳染途徑
就是那離開前伴隨而來的甜味，
裏頭一定含有某種病毒。

正常的病毒可能靠空氣、飛沫、接觸、體液傳染

肉人的病毒可能是靠空氣或其他怪異的方式，

那電腦世界呢？

電腦世界的病毒又是如何傳遞的呢？

讓我們繼續看下去~

電腦病毒能夠感染電腦，並影響電腦正常運作的軟體，為電腦病毒。

許許多多的病毒皆有其感染的步驟以及方式，也會根據目的不同
而改變其感染方式。

常駐型
通常包含複製模組，且不會被搜尋模組調用，當執行時，複製模組被載入至記憶體
作業系統產生特定行為時，記憶體中的複製模組就會被調用。
而根據目的不同，也會影響病毒的感染速率

快速感染病毒，會盡可能的感染大量的檔案，但容易被防毒軟軟體察覺

慢速感染病毒，潛伏期長，且感染慢，隱蔽性較高，可增加存活機會

病毒的傳播，通常可根據
下免幾種途徑來傳播

隨機加密
某些病毒在感染時，每多感染一次，就用不同Key進行加密，
而這種病毒難以透過病毒特徵碼被掃毒軟體發現
黨有加密代表病毒本身也會有解密模組，若能偵測到解密模組，
則可以間接判定其為病毒。
隱藏
透過攔截防毒軟體對作業系統發出讀檔的 request ，病毒相當於中間人
，再返回一個未受感染的檔案給防毒軟體，進而達到隱蔽效果。
自修改
透過技巧使自身的病毒特徵碼難以辨識，並再每次感染時，修改自身程式碼。
變形
等同於完全的自修改，通常程式碼會含有變形用的修改器
程式碼通常十分肥大，在每次感染後修改自身程式碼。