比尔盖茨:没有人比我更懂病毒

前言

我常常喜欢看图作文,开头一张图,内容全靠编,说的就是我。不过我编的都是自己感兴趣的,IT圈能够引起共鸣的图,内容也是经过详细调研过的,或者纯粹当笔记来记录自己学到的东西。

今天说的是比尔盖茨。有网友表示关于新冠病毒,为什么要听比尔盖茨的意见,因为他从win95开始就一直和病毒作斗争。这当然是一语双关的话,此“病毒”非彼“病毒”,我们今天就来聊聊人类历史上的电脑病毒。

比尔盖茨:没有人比我更懂病毒

Elk Cloner病毒

google了一把,第一个病毒说的都不一样。程序员不讲那些虚的,我们限定一个范围吧,排除掉那些论文里面的方程式,再排除掉实验室里面弄出来玩的,只说实际传播的电脑病毒。

第一个已知实际传播的电脑病毒叫Elk Cloner,由里奇·斯克伦塔(Rich Skrenta)在一台苹果计算机上编写, 通过软盘传播的。那年是1982年,他只有15岁,美国阿利根尼县的一个普通高中生,设计这个程序并不是恶意破坏,只是为了好玩,但结果却是导致病毒在他同学和老师之间广泛传播。就是下面图中这位,没找到更年轻时候的照片,凑合看吧。

比尔盖茨:没有人比我更懂病毒

这人有点意思,喜欢改同学的代码,然后使人家运行的好好的代码在指定的时间段以后停止工作,并显示自己写的笑话。久而久之,同学们就没人让他靠近自己的电脑,于是他就搞了这么个程序可以自己复制自己,在不需要自己物理接触的情况下继续捉弄自己同学。当计算机启动感染了Elk Cloner的软盘,这个病毒开始作用,并随后将它自己拷贝到任何被访问的未感染的软盘中。据说是感染后计算机每被启动50次,就会显示他写的话。有幸网上还能看到病毒运行界面:

比尔盖茨:没有人比我更懂病毒

注意,那时候网络并不发达,也没现在的WWW万维网,网站的概念是90年代的事情,所以病毒传播靠的物理传播。也许有人不太理解上面的传播方式,因为当年的计算机计算机也跟我们现在的不一样,这个病毒是运行在Apple II操作系统上的,我搜了一张Apple II的外观图:

比尔盖茨:没有人比我更懂病毒

上面两个槽是插软盘的地方,也就是为啥现在计算机是从C盘开始,这两个软盘把A和B的位置给占掉了,虽然现在软盘淘汰了,大家也叫习惯了。一个感染Elk Cloner病毒的软盘插到A,会感染计算机,同时copy自己到同时插到B的软盘上,就这样传播开了。

CIH病毒

上面的病毒跟微软还没啥关系,这个就有名了,它被认为是最有害的广泛传播的病毒之一,专门感染win95/98,应该也是开头那个梗的源头。病毒作者是当年还是台湾上大学的学生陈盈豪,台湾的汉字拼音跟我们不太一样,Chen Ing-hau,所以上面三个字母就是作者名字缩写。

比尔盖茨:没有人比我更懂病毒

这个病毒厉害地方在于,它不仅能破坏硬盘数据,还会破坏电脑的BIOS。第一种情况你数据不重要自己重装系统就能搞定,第二种情况你只能去维修店了,让专业人士重写或者更换BIOS芯片。感染的机器每年4月26号发作,所以很多人当年每月25号要做的一件事就是把电脑日期改成27号,然后27号再改回来。病毒影响持续时间也很长,从1999年到2003年每年4月26号都会爆发,直到win9X系列操作系统彻底退出历史舞台。所以这一天被定为“世界电脑病毒日”。找到国内一个老帖子:

比尔盖茨:没有人比我更懂病毒

作者也是年轻气盛,当年为了想出一家在广告上吹嘘“百分之百防毒软件”的洋相,设计了CIH病毒,最后传播的自己也控制不了了。搞笑的是,1998年他其实就被请进警察局了,由于当时中华民国没有任何对于电脑病毒的刑事法令,且民事部分也无受害者提出上诉,所以他获得释放。同年,他公布了解毒方法,并向公众道歉。

比尔盖茨:没有人比我更懂病毒

熊猫烧香

这个是中国人最熟悉的病毒了,感染后所有文件图标都会变成熊猫举着三根烧着的香的图案。2006年,已经是21世纪的事情了,网上分析资料也多,就不详细描述了。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。它的特点是能干掉很多当时的杀毒软件,达到自我保护的功能。

比尔盖茨:没有人比我更懂病毒

这位作者李俊就不是无意的了,纯属有意,写病毒就是卖钱的,在网络中卖给了120余人,每套产品要价500~1000元人民币,直接非法获利10万余元,判了4年。

比尔盖茨:没有人比我更懂病毒

WannaCry想哭病毒

2017年,最近的一次大规模病毒攻击。这是一款勒索病毒,它的特点是通过微软MS17-010漏洞主动传播,一个445端口的共享漏洞。该病毒导致电脑大量文件被加密,受害者电脑被黑客锁定后,病毒会提示支付价值相当于300美元的比特币才可解锁。

比尔盖茨:没有人比我更懂病毒

看到没有,病毒永远用的都是最新技术,最新的漏洞技术,最新的区块链技术,紧跟时代发展。至今也没找到WannaCry背后的团伙。不过这波人也很惨了,据说仅获利5.5万美元,因为该病毒代码开发者犯了个错误,并没有通过指定唯一比特币地址的方式,自动验证特定受害者是否支付了索要的300比特币赎金,代码里面只有4个硬编码的比特币地址。人家付了钱,还解不了密,后面中招的就不会付钱了,人与人之间的信任关系就没有了······

总结

聊了几个著名电脑病毒,差不多就知道它的特征了,能传染,能隐蔽,能潜伏,能破坏,跟生物病毒何其相似。不管什么病毒,最终肯定还是能战胜的,我们人体这个“操作系统”也不例外。

神灵庇佑!

比尔盖茨:没有人比我更懂病毒


分享到:


相關文章: