老皮特果園爆發蠕蟲危機,緊急郵件求助。同樣,電腦裡也有「蟲子」——網絡蠕蟲,衍生、破壞力與自然蠕蟲驚人相似。
康奈爾大學研究生莫裡斯為證明程序可跨機器自我復制傳播,編寫試驗程序含破解口令代碼。1988.11.2 清晨 5 點釋放,爬入數千台電腦致死機,**經濟損失 9600 萬美元**。「蠕蟲」概念由此確立,潘多拉魔盒開啟。
莫裡斯蠕蟲利用郵件系統自動復制;現代郵件系統僅負責傳播,**需用戶打開郵件啟動**。
為何有效? 郵件是最大傳播系統。微軟兩大古老漏洞助推:
.exe 直接運行 — **繞過下載確認**。代表:SoBig、MyDoom、求職信等。
為何非主流?作者難獲熱門網站服務器權限植入代碼,傳播受限。
結合 IM (QQ) 傳播:蠕蟲入機後查找 QQ 進程,截獲發送事件,在消息自動加入誘惑話術 (「快去看看」) 誘導訪問藏身網頁,**受害者變傳播者**。
成功與否全賴編寫者社工/心理功力。早期弱智話術 (「看某明星緋聞」) 現已難騙人。
**2003.01 SQL Slammer (SQL 蠕蟲王)** — 僅 **376 字節**,打破常規:
不等待觸發,**主動隨機生成 IP 衝擊 SQL 溢出漏洞 (MS02-039)**,復制自身。
**戰果**:癱瘓全球 13 根域名服務器中的 8 根,主干網絡癱瘓,直接損失超百億美元。
宣告:蠕蟲可以這樣寫!後繼者:沖擊波 (RPC 溢出)、震盪波 (LSASS 溢出) 等,**新漏洞公布即出現**,搶佔先機。部分號稱「殺手」蠕蟲殺掉前一蠕蟲後自己賴著不走 — 「拔刀相助,爾後強駐」。
特徵:攜帶微型溢出系統,隨機掃描 IP、溢出成功復制自身。導致系統性能驟降、崩潰,**最不受歡迎類蠕蟲**。
類型極其複雜,但核心目標通常包含:自我複製傳播、開啟後門、竊取信息、破壞數據、發動 DDoS、下載植入其他惡意代碼、破壞防護軟件等。
從莫裡斯蠕蟲的學術實驗,到 SQL Slammer 的主動攻擊,再到融合社工、IM、漏洞利用的混合型蠕蟲,**蠕蟲演進史就是利用技術與人性弱點的創新史**。防禦無終點,唯有持續修補、多層防護、安全文化建設,才能在蠕蟲面前立於不敗之地。