共享软件、黑客还是病毒

Author: Date: 2001年 40期

?牐犜谕希胁簧僖恢北还槲蚕砣砑冻谭梦使ぞ叩娜砑略兀纾骸豆阃馀贰ⅰ锻缟裢怠返龋ū嘧ⅲ汗赜凇豆阃馀返南晗盖榭鼋樯芗笆褂梅椒ㄇ氩渭颈ǖ?37期D6版)。其中最为典型的是《网络神偷》,在普通读者中有相当大的影响。
  ?牐牴诘囊恍┓床《境?商把这两个被一些网站归为共享远程访问工具的软件视为病毒,并列入反病毒产品的查杀范围。由此,引发了一场对这一类共享软件是否应该被视为病毒的广泛争论。下面,就让我们一起来看看。
  #1?牐牴蚕砣砑?
  ?牐牴鄣悖呵怪皇俏淦鳎词亲交等说模绻湓诖跬降氖掷铮捅涑啥钥谷嗣竦墓ぞ撸踩嗣竦纳撇踩恕S腥擞貌说犊橙耍鞘遣皇怯Ω媒孤舻赌兀?
  ?牐牎巴缟裢怠北旧淼娜肪褪且桓隹捎糜谠冻炭刂频墓ぞ撸⒉皇鞘裁春诳统绦蚧虿《荆拖裰脑冻炭刂迫砑?pcAnywhere一样。
  ?牐牽蒲Ъ际醣旧砭褪且话阉薪#⒚挥惺裁凑爸帧N侍獾氖抵试谟谌嗣窃趺词褂盟怯盟丛旄N颐堑纳罨故怯盟唇幸恍┳锒竦男芯抖运瞬:Α?
  #1?牐牶诳统绦颉⒉《?
  ?牐牴鄣悖菏裁唇胁《荆训乐皇橇鞲胁沤胁《荆克降缒圆《揪褪腔岫缘缒哉5氖褂霉钩赏驳亩褚獬绦颉O嘈琶挥腥嗽敢庾约旱牡缒栽诓恢榈那榭鱿卤黄渌丝刂啤?
  ?牐牎巴缟裢怠痹谠诵惺庇姓攵孕缘毓乇丈倍竞头阑鹎饺砑脑诵小N蘼鄞有凑飧龀绦虻某龇⒌憷纯矗故谴诱飧龀绦蛴τ玫慕峁纯矗际遣徽鄄豢垡恢植《尽?
  ?牐牬诱飧龀绦蚩⒌哪康暮陀靡饫纯矗旧砭筒徽罚褂谜庑┏绦蛩奈:σ彩翘と缟讲豢煞袢稀?
  ?牐犝饬酱笳笥髦匆淮剩ゲ幌嗳茫门怨壅呙悄砸皇恰5降姿运恚课颐蔷烤褂钟Ω糜檬裁囱奶榷源庖焕嗳砑考钦叽耪庋囊晌什煞昧思肝怀て诖邮路床《狙芯康淖?家。
  ?牐犠?家评断:判断一个程序是不是病毒一定要从技术上分析它的机理和特性,非授权可执行性是计算机病毒的第一要义。一个程序如果具有这一特性,即使是它的表现和作用是不具危害的,我们也必须把它视为病毒,列入查杀范围。就像法律和道德都不容忍那种不经对方允许的行为发生。因此,以上软件应当被判定为病毒!
  ?牐犖颐且浴巴缟裢怠蔽晗阜治鲆幌赂贸绦虻奶匦浴?
  ?牐牎巴缟裢怠钡姆穸嗽诵性砀话愕脑冻炭刂瞥绦虿煌谩胺吹丝凇痹怼穸耍ū豢刂贫耍┲鞫涌突Ф耍?控制端),而且做得甚至比一般的黑客软件还要隐蔽,监听端口开在用来提供网页浏览服务的80端口,这样,即使用户使用端口扫描软件检查自己的端口,也难以发现。而控制端发给服务端的数据是通过一个第三方如一个主页空间来实现的,控制端通过FTP写主页空间上的一个文件,而服务端定期用HTTP协议读取这个文件的内容,当发现客户端让自己开始连接时,就主动连接。这样,控制端就可以穿过采取普通防护级别的防火墙,对被控制端进行防问,甚至还能访问局域网内部的电脑。这也就是说,通过它就可以不经允许或者说在对方还不知情的情况下对别人的电脑为所欲为了,就像在使用自己的电脑一样。
  ?牐犐厦媸撬脑诵谢疲梦颐窃倮纯纯此拇セ啤3糠滞居邢略赝猓巴缟裢怠蓖ǔ;共捎谩袄Π蠡毙问浇写ィ热缤ü恢址浅9嫘问胶推渌5挠τ贸绦蚶Π笤谝黄穑弊昂推燮苑浅G俊5庇没О沧昂驮诵写穸顺绦虻娜砑螅穸司痛印袄Π蠡敝惺头懦隼此婕醋ち艨突Щ4幽壳耙到绲娜鲜独纯矗袄Π蠡北旧砭屯ǔ1皇游欠ú僮鳌?
  ?牐犠艿睦此担陨咸岬降娜砑唤鼍哂蟹鞘谌?可执行性,从设计角度就蓄意隐藏和非法入侵,而且传播方式极其恶劣,甚至违反法律。这些特征也是我们把它列为病毒而且是防范级别很高的恶性病毒的原因。如果对这样的恶意程序熟视无睹的话,同样也是犯罪。