iT邦幫忙

第 11 屆 iT 邦幫忙鐵人賽

DAY 28
2
Security

三十日之熄燈幽談-資安百物語系列 第 28

[Day 28]資安百物語-第二十一談: 病毒編年史 (上)

肉人

https://ithelp.ithome.com.tw/upload/images/20191014/20120299LgjLshHvm3.jpg

《百鬼夜行中》,肉人指的是沒有眼睛鼻子,且全身長滿肉的生物,
在德川家康的城中曾出現過一次,後來被侍衛趕跑。

近代的故事

https://ithelp.ithome.com.tw/upload/images/20191014/20120299JuOnbvYbqO.jpg

原文網址:https://nazolog.com/blog-entry-10839.html

原主角在沿海度假打工時,所碰見的怪事,
他在一個園區工作,而工作上的前輩告訴主角園區內常出現
肉人這個生物,若是見到他,一定會生重病,而肉人的存在
由於公司保密條款,不得告訴外人。

一日,主角在園區時夜間巡邏時,前輩突然喊:「啊、是肉人!快躲起來!
主角發現一個,身高與幼稚園小孩差不多高,而全身
無衣物且都是肉色肥肉的生物。

而肉人注意到主角時也沒做出反應,就離開了。
但四周卻散發著甜而發膩的味道。

故事連結:肉人

而有網友猜測,肉人這東西應該與中國古早流傳的 「肉芝」 有關

https://ithelp.ithome.com.tw/upload/images/20191014/20120299kech92gfmi.jpg

肉芝又名 太歲,是一種詳細組成未明,可能含有細菌、粘菌等生物的物體。

這種「太歲」就是古代傳說中從地下挖出來的太歲神
秦始皇也曾經派人前往尋找肉芝,據說吃了可長生不死
《神農本草經》:「肉靈芝,無毒、補中、益精氣、增智慧,治胸中結,久服輕身不老」

而這種肉芝,據說還有微弱呼吸,且身上傷口皆可癒合,十分神奇。


不管肉人還是肉芝,

主角看了一眼之後就生重病,我猜測傳染途徑
就是那離開前伴隨而來的甜味,
裏頭一定含有某種病毒。

正常的病毒可能靠空氣、飛沫、接觸、體液傳染

肉人的病毒可能是靠空氣或其他怪異的方式,

那電腦世界呢?

電腦世界的病毒又是如何傳遞的呢?

讓我們繼續看下去~


Virus

https://ithelp.ithome.com.tw/upload/images/20191014/20120299D0PXajlOkC.png

電腦病毒能夠感染電腦,並影響電腦正常運作的軟體,為電腦病毒。

感染策略

許許多多的病毒皆有其感染的步驟以及方式,也會根據目的不同
而改變其感染方式。

  • 常駐型
    通常包含複製模組,且不會被搜尋模組調用,當執行時,複製模組被載入至記憶體
    作業系統產生特定行為時,記憶體中的複製模組就會被調用。
    而根據目的不同,也會影響病毒的感染速率

快速感染病毒,會盡可能的感染大量的檔案,但容易被防毒軟軟體察覺

慢速感染病毒,潛伏期長,且感染慢,隱蔽性較高,可增加存活機會

  • 非常駐型
    具有搜尋模組 + 複製模組,當搜尋模組搜尋到目標檔案,直接進行感染

傳播途徑

病毒的傳播,通常可根據
下免幾種途徑來傳播

  • 惡意連結
  • 惡意檔案
  • 電子郵件
  • 惡意網站
  • USB Flash Drive 等抽取式硬碟

病毒如何躲避偵測

https://ithelp.ithome.com.tw/upload/images/20191014/20120299UVL6VXFX8N.jpg

  1. 隨機加密
    某些病毒在感染時,每多感染一次,就用不同Key進行加密,
    而這種病毒難以透過病毒特徵碼被掃毒軟體發現
    黨有加密代表病毒本身也會有解密模組,若能偵測到解密模組,
    則可以間接判定其為病毒。

  2. 隱藏
    透過攔截防毒軟體對作業系統發出讀檔的 request ,病毒相當於中間人
    ,再返回一個未受感染的檔案給防毒軟體,進而達到隱蔽效果。

  3. 自修改
    透過技巧使自身的病毒特徵碼難以辨識,並再每次感染時,修改自身程式碼。

  4. 變形
    等同於完全的自修改,通常程式碼會含有變形用的修改器
    程式碼通常十分肥大,在每次感染後修改自身程式碼。

而病毒還有更多的花式隱蔽技巧,創意無窮。


[參考來源]:
https://zh.wikipedia.org/wiki/%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%97%85%E6%AF%92
https://kknews.cc/zh-tw/media/3bm48o3.html
https://disp.cc/b/654-bnwL
https://baike.baidu.com/item/%E8%82%89%E4%BA%BA/20480842

[圖檔來源]:網路


上一篇
[Day 27]資安百物語-第二十談: 洛新婦與蜜罐的滋味
下一篇
[Day 29]資安百物語-第二十二談:病毒編年史(下)
系列文
三十日之熄燈幽談-資安百物語30

尚未有邦友留言

立即登入留言