DAY44 惡意程式分類

• 一. 什麼是惡意程式?
  • 1.1 病毒 Virus
  • 1.2 蠕蟲 Worm
  • 1.3 木馬 Trojan
  • 1.4 勒索軟體 Ransomware
  • 1.5 這幾種惡意程式對CIA的影響

一. 什麼是惡意程式?

Malicious Software
惡意軟體
被設計來進行

• 未授權
• 破壞
• 竊取
• 控制
• 其他惡意行為

的軟體

例如造成:

• 資料外洩
• 系統損害
• 服務中斷
• 未授權存取
• 檔案加密

最常見的有

1. 病毒 Virus
2. 蠕蟲 Worm
3. 木馬 Trojan
4. 勒索軟體 Ransomware

1.1 病毒 Virus

病毒會把自己附加到其他程式或檔案上
再隨著這些載體傳播

載體
病毒通常需要附著在某個東西上
例如:
正常執行檔+病毒程式碼=被感染的執行檔
文件+惡意程式碼=被感染的文件

所以病毒最核心的特徵就是
需要依附在某種程式或是檔案來做為載體

它怎麼傳播的?

假設:
電腦A中有某個檔案已被感染病毒

使用者這時把檔案傳給電腦B

電腦B執行/開啟這個已被感染的病毒後

結果病毒在電腦B中開始活動

所以病毒會和使用者的動作有關係，例如:

• 開啟被感染的檔案
• 執行被感染的程式
• 插入含惡意檔案的USB
• 下載惡意附件

病毒會有哪些特性?

1. 傳播性
2. 隱蔽性
3. 感染性
4. 潛伏性
5. 可激發性
6. 表現性
7. 破壞性

1.2 蠕蟲 Worm

蠕蟲不需要附在其他程式裡
也可能不需要使用者介入
就可以自我複製和傳播

例如:
感染主機A

蠕蟲開始掃描網路

找到主機B

利用漏洞感染主機B

再用同樣的過程感染C.D.E.F.G
就這樣快速擴張下去

蠕蟲可能造成:

• 浪費頻寬
• 降低系統效能
• 修改或破壞檔案
• 被用於DoS相關行為

1.3 木馬 Trojan

木馬的重點在於
偽裝成正常、方便、實用、可信任的程式
誘騙使用者執行

為什麼叫木馬?

來自特洛伊木馬的故事

表面上是一份正常的禮物(一隻巨大木馬)

但這個木馬裡面卻藏著大量的敵人

把這個木馬當禮物收下後

敵人再偷偷出來直接從內部攻城

套用到軟體上:
看起來像正常的工具程式
使用者下載並執行

惡意功能開始運作

惡意功能可能是:

• 偷帳密
• 建立後門
• 遠端控制
• 下載其他惡意程式

所以木馬的核心在於偽裝與欺騙

1.4 勒索軟體 Ransomware

把電腦鎖住或將硬碟中檔案加密
然後要求受害者繳納贖金
以取得控制權或解密金鑰

核心目的就在勒索

常見兩種

1. 鎖定型勒索軟體
   • 把系統/裝置鎖住
2. 加密型勒索軟體
   • 把使用者的檔案加密

勒索軟體的途徑有:

• 網路釣魚
• 木馬
• 漏洞利用
• 被盜帳號
• 惡意附件

勒索軟體指的是一種惡意目的而不是傳播方式
所以勒索軟體可能以病毒、蠕蟲、木馬
等等的形式啟動攻擊

所以一個惡意程式也可能兩個類型都有
例如:

• 蠕蟲的傳播能力
• 執行勒索的行為

蠕蟲是傳播的勒索軟體

1.5 這幾種惡意程式對CIA的影響

病毒 Virus
可能:

• 修改檔案 I完整性
• 刪除檔案 A可用性
• 偷資料 C機密性

蠕蟲 Worm
可能:

• 大量占用頻寬 A可用性
• 修改資料 I完整性

木馬 Trojan
可能:

• 偷帳號 C機密性
• 遠端控制 C機密性 I完整性 A可用性

勒索軟體 Ransomware

• 檔案被加密 A可用性
• 也有可能資料竊取 C機密性