Fw: [新聞] 發現一隻立志要當防毒軟體的奇怪病毒

看板joke作者 (一角兩角三角形！)時間8年前 (2015/10/09 21:50), 編輯推噓19(19推 0噓 1→)
留言20則, 18人參與, 最新討論串1/1
※ [本文轉錄自 Gossiping 看板 #1M4ZvQ46 ] 作者: n99lu (無夢想) 看板: Gossiping 標題: [新聞] 發現一隻立志要當防毒軟體的奇怪病毒 時間: Mon Oct 5 17:09:42 2015 1.媒體來源: ithome 2.完整新聞標題: 賽門鐵克發現一隻立志要當防毒軟體的奇怪病毒 3.完整新聞內文: 賽門鐵克發現一隻名為Linux.Wifatch奇怪病毒，在感染路由器或其他物聯網裝置之後， 竟然會保護宿主並幫忙移除其他惡意程式。 賽門鐵克研究人員Mario Ballano解釋，Wifatch首先發現於2014年，當時獨立安全研究人 員發現家中的路由器被植入後門，變成一個由感染裝置組成的P2P殭屍網路的一部份。 今年四月賽門鐵克在研究包括家用路由器在內的嵌入式裝置時，利用蜜罐（honeypot）網 路蒐集到許多Wifatch樣本，卻發現和一般嵌入式裝置威脅很不同。Wifatch大部份是以 Perl語言撰寫而成，會瞄準多種晶片架構並注入其靜態Perl直譯器（interpreter）。它 經由Telnet連線入侵弱密碼的裝置。裝置一旦感染後，就會連上P2P網路散佈其軟體的更 新版。賽門鐵克估計它已感染上萬裝置。 但研究人員越是深入研究越覺奇怪，Wifatch的程式作者似乎想保護受感染的裝置，而不 是用它來從事惡意行為。首先，Wifatch的程式碼並不像一般殭屍網路的控制程式，會酬 載惡意活動的相關程式封包，例如用於DDoS攻擊等惡意活動的封包，事實上它的程式是用 來強化受感染裝置的安全性。 經過數個月的追蹤，安全人員沒有發現以Wifatch為媒介的惡意活動。此外，它不但試圖 消除Telnet daemon以減少感染擴大，還會提供訊息提醒裝置使用者記得變更密碼，以及 更新韌體。Wifatch的一個模組還會試圖移除裝置上的其他惡意程式，其中不乏專門瞄準 嵌入式裝置的知名惡意程式家族。 這個作者還在程式碼中引用自由軟體教父Richard Stallman的話：「NSA及FBI探員請看這 裏：你在捍衛美國憲法抵禦所有國內外敵人時，請想想是否要以史諾登為榜樣。」 Wifatch並未以模糊手法隱藏其Perl程式碼，而只是利用壓縮以減少程式碼的大小，但安 全研究人員認為，作者想模糊其程式碼絕非難事。此外它還包含除錯訊息，方便他人分析 ，似乎並不擔心第三人加以檢視。Wifatch還具有一個針對Dahua DVR CCTV監控器的「攻 擊程式」，會設定裝置每周重開機一次，推測作者的設計可是要藉此重置系統以清除其他 惡意程式。 雖然有種種「善舉」，不過賽門鐵克仍然指出，Wifatch未經使用者同意就感染裝置的行 為和其他惡意程式並無不同。而且它也包含多個可能遭其他駭客使用的後門程式。所幸經 過研究人員檢驗其密碼簽章，發現尚未有這情形。 以晶片架構來看，83%受感染裝置為ARM平台，其次為MIPS（10%）及SH4（7%），PowerPC 和X86僅極少量。受感染的裝置廠商主要來在中國（32%）、巴西（16%），以及墨西哥及 印度（9%）。（編譯/林妍溱） 4.完整新聞連結 (或短網址): http://www.ithome.com.tw/news/99107 5.備註: 電腦也會有益菌 -- The greatest pleasure in life is doing what people say you cannot do. “人生至樂是，做人們說你做不到的事．”　－－Walter Bagehot -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.240.20.68 ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1444036186.A.106.html
→
10/05 17:10, , 1F
xD
10/05 17:10, 1F
推
10/05 17:10, , 2F
有上進心不行喔
10/05 17:10, 2F
推
10/05 17:10, , 3F
還以為在說金盾咧
10/05 17:10, 3F
推
10/05 17:11, , 4F
用殭屍打殭屍
10/05 17:11, 4F
噓
10/05 17:11, , 5F
裝hao123效果相同
10/05 17:11, 5F
→
10/05 17:11, , 6F
萌萌的
10/05 17:11, 6F
→
10/05 17:11, , 7F
遇到hao123會怎麼辦?
10/05 17:11, 7F
推
10/05 17:11, , 8F
雞，也有愛國的
10/05 17:11, 8F
推
10/05 17:11, , 9F
金山毒霸表示:
10/05 17:11, 9F
推
10/05 17:11, , 10F
XD好可愛想帶回家養
10/05 17:11, 10F
推
10/05 17:11, , 11F
樓上 那個是立志當病毒的防毒軟體吧........
10/05 17:11, 11F
推
10/05 17:11, , 12F
講得一副真的是活的東西一樣...
10/05 17:11, 12F
推
10/05 17:11, , 13F
XD,想養一隻
10/05 17:11, 13F
推
10/05 17:11, , 14F
讓他去挑戰毒蟲迅雷看看
10/05 17:11, 14F
推
10/05 17:12, , 15F
益菌???
10/05 17:12, 15F
推
10/05 17:12, , 16F
hao123
10/05 17:12, 16F
推
10/05 17:12, , 17F
賽門鐵克表示，幹，搶殺小聲生意
10/05 17:12, 17F
推
10/05 17:12, , 18F
黑暗騎士病毒
10/05 17:12, 18F
推
10/05 17:12, , 19F
裝hao123就可以解決了
10/05 17:12, 19F
推
10/05 17:13, , 20F
= = ......
10/05 17:13, 20F
推
10/05 17:13, , 21F
歹徒：這是搶劫 !! .... 幹 !! 車上都是警察 塊逃呀 ~
10/05 17:13, 21F
推
10/05 17:13, , 22F
LP33?
10/05 17:13, 22F
推
10/05 17:13, , 23F
溫馨
10/05 17:13, 23F
推
10/05 17:13, , 24F
諾頓: 有臥底,終止交易
10/05 17:13, 24F
推
10/05 17:13, , 25F
好萌
10/05 17:13, 25F
推
10/05 17:13, , 26F
米奇
10/05 17:13, 26F
推
10/05 17:13, , 27F
益菌XDD
10/05 17:13, 27F
推
10/05 17:13, , 28F
tsaibing: 雞，也有愛國的 XDDD
10/05 17:13, 28F
推
10/05 17:14, , 29F
有句話叫養.套.殺
10/05 17:14, 29F
推
10/05 17:14, , 30F
沒有病毒 防毒軟體就沒生意了 所以...病毒怎麼來的 呵
10/05 17:14, 30F
推
10/05 17:14, , 31F
幻視?
10/05 17:14, 31F
推
10/05 17:14, , 32F
這個厲害
10/05 17:14, 32F
推
10/05 17:14, , 33F
有點萌的感覺 XDD
10/05 17:14, 33F
→
10/05 17:15, , 34F
防毒軟體公司抗議了啦，這樣是要做三小生意
10/05 17:15, 34F
→
10/05 17:15, , 35F
小偷闖空門還幫屋主鎖門 ㄏㄏ
10/05 17:15, 35F
推
10/05 17:15, , 36F
!!
10/05 17:15, 36F
推
10/05 17:15, , 37F
360安全衛士和金山毒霸: 落伍了 我們早就在以毒攻毒了
10/05 17:15, 37F
推
10/05 17:15, , 38F
哪裡可以被感染
10/05 17:15, 38F
推
10/05 17:15, , 39F
360安全衛士 VS Wifatch 帶毒的防毒軟體 VS 防毒的病毒
10/05 17:15, 39F
還有 258 則推文
推
10/06 00:01, , 298F
求感染
10/06 00:01, 298F
推
10/06 00:06, , 299F
曙光女神之寬恕啊啊啊，是蝴蝶啊啊啊
10/06 00:06, 299F
推
10/06 00:33, , 300F
這個好像比曙光厲害，它不會殺原生程式。雖然我也愛
10/06 00:33, 300F
→
10/06 00:33, , 301F
蝶大。
10/06 00:33, 301F
推
10/06 00:46, , 302F
我突然覺得這世界還有希望
10/06 00:46, 302F
推
10/06 01:10, , 303F
好可愛
10/06 01:10, 303F
推
10/06 02:29, , 304F
萌萌der
10/06 02:29, 304F
推
10/06 02:42, , 305F
嗯？叫我
10/06 02:42, 305F
推
10/06 02:47, , 306F
一個小偷闖妳家空門然後幫妳加固門窗兼看的概念XDD
10/06 02:47, 306F
推
10/06 05:18, , 307F
哪個天才寫的XDD 金山毒霸？
10/06 05:18, 307F
推
10/06 06:22, , 308F
XDd
10/06 06:22, 308F
推
10/06 08:31, , 309F
萌萌
10/06 08:31, 309F
推
10/06 08:37, , 310F
我都裝hao123
10/06 08:37, 310F
推
10/06 09:40, , 311F
想被感染ww
10/06 09:40, 311F
推
10/06 11:00, , 312F
來養一隻吧
10/06 11:00, 312F
推
10/06 11:25, , 313F
不知道能不能把hao123擋下來
10/06 11:25, 313F
推
10/06 13:04, , 314F
益菌 XDD
10/06 13:04, 314F
推
10/06 20:50, , 315F
好可愛XDDDDD
10/06 20:50, 315F
推
10/07 00:23, , 316F
標題可以直接當作品名拉
10/07 00:23, 316F
※ 發信站: 批踢踢實業坊(ptt.cc) ※ 轉錄者: NoPTT (111.243.54.119), 10/09/2015 21:50:08
推
10/09 22:24, , 317F
這就是360跟百毒的本意啊！！！
10/09 22:24, 317F
推
10/09 23:03, , 318F
記者快點來抄吧
10/09 23:03, 318F
推
10/09 23:06, , 319F
覺得萌萌噠 o'_'o
10/09 23:06, 319F
推
10/09 23:11, , 320F
它想轉職了
10/09 23:11, 320F
推
10/09 23:15, , 321F
病毒: 我想做好人
10/09 23:15, 321F
推
10/09 23:16, , 322F
蟑螂娘病毒？
10/09 23:16, 322F
→
10/09 23:17, , 323F
360根本倒過來，跟你說他是好人，結果東搞西搞
10/09 23:17, 323F
推
10/09 23:22, , 324F
益菌多 壞菌就少 新．互利共生關係
10/09 23:22, 324F
推
10/09 23:28, , 325F
360的例子太殘酷了 我都不忍直視了
10/09 23:28, 325F
推
10/10 00:16, , 326F
讓我想到 香吉士殭屍堅持自己的騎士道
10/10 00:16, 326F
推
10/10 00:25, , 327F
病毒: 我想做好人/系統:嗯…，爽!
10/10 00:25, 327F
推
10/10 00:28, , 328F
推hao123 金山毒霸 360衛士
10/10 00:28, 328F
推
10/10 00:43, , 329F
我只用hao123
10/10 00:43, 329F
推
10/10 02:26, , 330F
電腦煉蠱的新選擇?
10/10 02:26, 330F
推
10/10 05:00, , 331F
立志當病毒的防毒軟體
10/10 05:00, 331F
推
10/10 10:49, , 332F
立志當病毒的防毒軟體vs立志當防毒軟體的病毒 XDDD
10/10 10:49, 332F
推
10/10 14:36, , 333F
我也要養XD
10/10 14:36, 333F
推
10/10 16:04, , 334F
女大生晚上陪酒，酒店咩早上讀書
10/10 16:04, 334F
推
10/10 16:06, , 335F
我要跟妳一起睡覺，我要跟妳一起看見明天的太陽
10/10 16:06, 335F
推
08/08 17:08, , 336F
360安全衛士
08/08 17:08, 336F
‣ 更多 NoPTT 的文章
文章代碼(AID): #1M5yOHWi (joke)