发信人: zhuyansnaix()
整理人: emil(1999-11-15 20:20:33), 站内信件
|
YAI是病毒吗？ by SnaiX mailto:[email protected]
最近网上网上突然冒出来个YAI“病毒”，令大家大为紧张。其实，YAI，这个东
西
（姑且叫它“东西”）其实早在4月份就有了。现在我们要讨论的是它是否是病毒
呢？
在这之前，已经有人讨论过这个了。其实，我们可以从病毒的特征来看。
病毒有6大特征。
1.传染性
所有的计算机病毒都有传染性。
但，具有传染性的程序就一定是计算机病毒吗？不一定吧？其实，好多的补丁文
件，就
可以认为是“传染”。而且，YAI的传染性是在修改YAI.CFG文件后才可能实现。
也就是说
如果不修改文件，它只是一个普通的程序。是病毒吗？
2.非法性
作为一个远程控件，它确实有它的非法性。不过，它的非法性，就应该是“特洛
伊木马”
的非法性。和病毒的非法性不太一样。
3.隐蔽性。
毫无疑问，如果是病毒，作为一种破坏性程序。其目的是破坏，故而会像“老鼠
过街一样
“人人喊打。因此，病毒为了“保护”自身，通常使用的手段是想尽一切方法将
自己隐藏
起来，尽量不让用户发现。
首先是自身长度很小。计算机病毒为了感染，是要把任何多余的、没用的代码上
出的。
其目的是要达到以最小的长度做最大的破坏。（目的纯粹是破坏）而YAI是一个特
洛伊木马
程序，其主要目的是监控SERVER端。（马克思主义哲学讲：要抓事物的主要矛盾
）所以，
它的长度不是很小。（上了150KB了 ）我曾经受到过网友的感染样本。是IEXPLO
ER.EXE
该文件其实只有64KB左右。而感染后却有200多KB！！！ 还不够明显？还谈什么
隐蔽性？
其次是创播速度极快，这里有一个疑问。好多人说YAI比CIH要厉害，我觉得还是
CIH比较
狠即使是它的破坏性。YAI“发作“只是毁掉一些可执行文件。而CIH，是要毁硬
盘的！！
4.潜伏性
国内一家反病毒的软件公司的主页上有这么一段关于YAI病毒的说明文字：YAI（
backdoor）
病毒有很强的潜伏性，不会立即发作，但是被感染文件运行几次后，程序将无法
正常工作，
系统提示出错信息："系统执行非法操作，请求关闭"或"您需要更多的内存和系统
资源，请
关闭一些窗口再重试"。病毒发作时，该程序的图标将无法正常显示，颜色变得模
糊不清。
一些文档（如execl，word）和图形文件（如*.bmp）的图标会丢失。
作者已经说了，那是软件的BUGS所至！YAI至今仍处于测试版，有BUGS是在所难免
的！！！
而有人把其还是说成是恶意的。要知道，把代码嵌入文件很如一造成文件的损坏
！！！
5.破坏性
前面已经说过了，作者是要把其做成远程控件，并非病毒。其破坏性并非破坏。
YAI本身有
运行警告提示。而且，其寄生功能只能是后来人修改后而造成的。所以说有破坏
目的的不是
作者，而是“后来人”
6.未知性
没什么可说的。
计算机病毒发展和迅速，其发展几乎同步于计算机的软件、硬件的发展。但无论
计算机病毒
怎样发展，其基本特征不会改变。所以，如果上述特征如果YAI有一条不符合，则
就不能称其
为病毒！其实这“东西”可好可坏，在于人！如果这是病毒的话，那么FORMAT命
令、DEL命令。
早就应该算病毒了！！（注：对待新事物要去其精华去其糟粕）
YAI，可能要界于特洛伊木马和病毒之间吧！
以上是我的个人看法，如转载请保持文章的完整性。
*--------------------------------*
|别人笑我太疯癫，我笑他人看不穿。|
|I am SnaiX oicq:251966 |
| ____ mailto: |
|0 0 | _ | [email protected] |
|( ( |||__| 欢迎来信。^_^ |
| \ \_| |___|人潮人海中…… |
*--------------------------------*
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.99.58.76]
发信人: jchao (笨笨猫), 信区: Virus
标 题: Re: yai is a virus??
发信站: 网易虚拟社区 (Mon Nov 15 11:18:21 1999), 站内信件
【 在 zhuyansnaix (SnaiX) 的大作中提到: 】
: YAI是病毒吗？ by SnaiX mailto:[email protected]
: 最近网上网上突然冒出来个YAI“病毒”，令大家大为紧张。其实，YAI，这个东
: 西
: （姑且叫它“东西”）其实早在4月份就有了。现在我们要讨论的是它是否是病毒
: .......
我以为病毒的定义包括了木马等等东西呢?
好了,不深究病毒定义的本身了.
根据YAI的一些特征可以得出一个结论:
1 他破坏了别人计算机的文件.(有意? 无意? 故意杀人? 过失杀人?)
2 他传染. 你原文说的什么补丁是病毒是什么意思?
3 他还可以控制别人的计算机???
综合以上, 可以认为他已经触犯了计算机安全法的有关内容了.
所以, 无论其是否病毒, 作者都已经触犯了法律了.
处罚:
所谓应不应该,要视乎观点与立场.
罚与不罚, 也要视乎观点与立场.
1 如果为了以儆效尤, 那么就严惩他吧.
2 如果为了国家利益,那么可以让他将功补过,戴罪立功,例如招收入
国安局 负责反美.
3 不过,话又说回来了,能造病毒就说明水平高吗?
我看很多人都有这个本事,只不过人家不做而已.
病毒制造者应该是虚荣心特别强吧.
--
我是一只笨笨猫.
您如果不希望我看到你的回答, 那就不用在上面打勾了.
因为一般很难记起来哪里会有, 很难找回去的.
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.96.184.69]
发信人: chenfang (小陈), 信区: Virus
标 题: Re: yai is a virus??
发信站: 网易虚拟社区 (Mon Nov 15 15:25:02 1999), 站内信件
【 在 zhuyansnaix (SnaiX) 的大作中提到: 】
: YAI是病毒吗？ by SnaiX mailto:[email protected]
: 最近网上网上突然冒出来个YAI“病毒”，令大家大为紧张。其实，YAI，这个东
: 西
: （姑且叫它“东西”）其实早在4月份就有了。现在我们要讨论的是它是否是病毒
: .......
我的一点看法：能够自发进行自我复制衍生的程序，就应该是电脑病毒，
而不在于是否有破坏性，隐蔽性，xx性……这些只是病毒表现出来的一
些表面的特征，主要的矛盾：“它是能自我复制的！”，这点就够了。
用我的话来说，只是有“恶意的”和“恶作剧的”病毒！
某一天，你突然发现我的一个程序遍布你的硬盘，除此之外没有什么现象，
你还是说它不是病毒？
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.104.24.1]
发信人: jchao (笨笨猫), 信区: Virus
标 题: Re: yai is a virus??
发信站: 网易虚拟社区 (Mon Nov 15 17:41:43 1999), 站内信件
【 在 zhuyansnaix (SnaiX) 的大作中提到: 】
:哈哈，没错，不过我是在讨论它是不是病毒的问题，
单纯的说它是不是学术上面的病毒其实没有意义.
关键要看它合法/非法.
:当然，各种看法都有。
:其实木马应该叫做“类病毒”。它只有一部分特征。
:不过，如果它不是病毒，我向中国的法律还没有那么完备。哈。
什么?? 如果它不是病毒,它就不是犯法了吗??
怎么可能??!
<<计算机安全法>> 规定了 破坏计算机信息等等的行为的,
那个VAI全部做到,当然是犯法了.
怎么, 想看看法律的漏洞?
哪里有那么大的漏洞!!!
怎么, 您还以为那个法律规定了:"只要不是病毒,就不是犯罪" ????
还有,一般人例如记者/同学/一般网友 说的病毒就是说它是害人的东西.
--
我是一只笨笨猫.
您如果不希望我看到你的回答, 那就不用在上面打勾了.
因为一般很难记起来哪里会有, 很难找回去的.
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 202.96.184.69]
|
|