发信人: zhuyansnaix()
整理人: emil(1999-11-15 20:20:33), 站内信件
|
YAI是病毒吗? by SnaiX mailto:[email protected]
最近网上网上突然冒出来个YAI“病毒”,令大家大为紧张。其实,YAI,这个东 西
(姑且叫它“东西”)其实早在4月份就有了。现在我们要讨论的是它是否是病毒 呢?
在这之前,已经有人讨论过这个了。其实,我们可以从病毒的特征来看。
病毒有6大特征。
1.传染性
所有的计算机病毒都有传染性。
但,具有传染性的程序就一定是计算机病毒吗?不一定吧?其实,好多的补丁文 件,就
可以认为是“传染”。而且,YAI的传染性是在修改YAI.CFG文件后才可能实现。 也就是说
如果不修改文件,它只是一个普通的程序。是病毒吗?
2.非法性
作为一个远程控件,它确实有它的非法性。不过,它的非法性,就应该是“特洛 伊木马”
的非法性。和病毒的非法性不太一样。
3.隐蔽性。
毫无疑问,如果是病毒,作为一种破坏性程序。其目的是破坏,故而会像“老鼠 过街一样
“人人喊打。因此,病毒为了“保护”自身,通常使用的手段是想尽一切方法将 自己隐藏
起来,尽量不让用户发现。
首先是自身长度很小。计算机病毒为了感染,是要把任何多余的、没用的代码上 出的。
其目的是要达到以最小的长度做最大的破坏。(目的纯粹是破坏)而YAI是一个特 洛伊木马
程序,其主要目的是监控SERVER端。(马克思主义哲学讲:要抓事物的主要矛盾 )所以,
它的长度不是很小。(上了150KB了 )我曾经受到过网友的感染样本。是IEXPLO ER.EXE
该文件其实只有64KB左右。而感染后却有200多KB!!! 还不够明显?还谈什么 隐蔽性?
其次是创播速度极快,这里有一个疑问。好多人说YAI比CIH要厉害,我觉得还是 CIH比较
狠即使是它的破坏性。YAI“发作“只是毁掉一些可执行文件。而CIH,是要毁硬 盘的!!
4.潜伏性
国内一家反病毒的软件公司的主页上有这么一段关于YAI病毒的说明文字:YAI( backdoor)
病毒有很强的潜伏性,不会立即发作,但是被感染文件运行几次后,程序将无法 正常工作,
系统提示出错信息:"系统执行非法操作,请求关闭"或"您需要更多的内存和系统 资源,请
关闭一些窗口再重试"。病毒发作时,该程序的图标将无法正常显示,颜色变得模 糊不清。
一些文档(如execl,word)和图形文件(如*.bmp)的图标会丢失。
作者已经说了,那是软件的BUGS所至!YAI至今仍处于测试版,有BUGS是在所难免 的!!!
而有人把其还是说成是恶意的。要知道,把代码嵌入文件很如一造成文件的损坏 !!!
5.破坏性
前面已经说过了,作者是要把其做成远程控件,并非病毒。其破坏性并非破坏。 YAI本身有
运行警告提示。而且,其寄生功能只能是后来人修改后而造成的。所以说有破坏 目的的不是
作者,而是“后来人”
6.未知性
没什么可说的。
计算机病毒发展和迅速,其发展几乎同步于计算机的软件、硬件的发展。但无论 计算机病毒
怎样发展,其基本特征不会改变。所以,如果上述特征如果YAI有一条不符合,则 就不能称其
为病毒!其实这“东西”可好可坏,在于人!如果这是病毒的话,那么FORMAT命 令、DEL命令。
早就应该算病毒了!!(注:对待新事物要去其精华去其糟粕)
YAI,可能要界于特洛伊木马和病毒之间吧!
以上是我的个人看法,如转载请保持文章的完整性。
*--------------------------------*
|别人笑我太疯癫,我笑他人看不穿。|
|I am SnaiX oicq:251966 |
| ____ mailto: |
|0 0 | _ | [email protected] |
|( ( |||__| 欢迎来信。^_^ |
| \ \_| |___|人潮人海中…… |
*--------------------------------*
-- ※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.99.58.76] 发信人: jchao (笨笨猫), 信区: Virus 标 题: Re: yai is a virus?? 发信站: 网易虚拟社区 (Mon Nov 15 11:18:21 1999), 站内信件
【 在 zhuyansnaix (SnaiX) 的大作中提到: 】
: YAI是病毒吗? by SnaiX mailto:[email protected]
: 最近网上网上突然冒出来个YAI“病毒”,令大家大为紧张。其实,YAI,这个东
: 西
: (姑且叫它“东西”)其实早在4月份就有了。现在我们要讨论的是它是否是病毒
: .......
我以为病毒的定义包括了木马等等东西呢?
好了,不深究病毒定义的本身了.
根据YAI的一些特征可以得出一个结论:
1 他破坏了别人计算机的文件.(有意? 无意? 故意杀人? 过失杀人?)
2 他传染. 你原文说的什么补丁是病毒是什么意思?
3 他还可以控制别人的计算机???
综合以上, 可以认为他已经触犯了计算机安全法的有关内容了.
所以, 无论其是否病毒, 作者都已经触犯了法律了.
处罚:
所谓应不应该,要视乎观点与立场.
罚与不罚, 也要视乎观点与立场.
1 如果为了以儆效尤, 那么就严惩他吧.
2 如果为了国家利益,那么可以让他将功补过,戴罪立功,例如招收入
国安局 负责反美.
3 不过,话又说回来了,能造病毒就说明水平高吗?
我看很多人都有这个本事,只不过人家不做而已.
病毒制造者应该是虚荣心特别强吧.
-- 我是一只笨笨猫.
您如果不希望我看到你的回答, 那就不用在上面打勾了.
因为一般很难记起来哪里会有, 很难找回去的.
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.184.69] 发信人: chenfang (小陈), 信区: Virus 标 题: Re: yai is a virus?? 发信站: 网易虚拟社区 (Mon Nov 15 15:25:02 1999), 站内信件
【 在 zhuyansnaix (SnaiX) 的大作中提到: 】
: YAI是病毒吗? by SnaiX mailto:[email protected]
: 最近网上网上突然冒出来个YAI“病毒”,令大家大为紧张。其实,YAI,这个东
: 西
: (姑且叫它“东西”)其实早在4月份就有了。现在我们要讨论的是它是否是病毒
: .......
我的一点看法:能够自发进行自我复制衍生的程序,就应该是电脑病毒,
而不在于是否有破坏性,隐蔽性,xx性……这些只是病毒表现出来的一
些表面的特征,主要的矛盾:“它是能自我复制的!”,这点就够了。
用我的话来说,只是有“恶意的”和“恶作剧的”病毒!
某一天,你突然发现我的一个程序遍布你的硬盘,除此之外没有什么现象,
你还是说它不是病毒?
-- ※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.104.24.1] 发信人: jchao (笨笨猫), 信区: Virus 标 题: Re: yai is a virus?? 发信站: 网易虚拟社区 (Mon Nov 15 17:41:43 1999), 站内信件
【 在 zhuyansnaix (SnaiX) 的大作中提到: 】
:哈哈,没错,不过我是在讨论它是不是病毒的问题,
单纯的说它是不是学术上面的病毒其实没有意义.
关键要看它合法/非法.
:当然,各种看法都有。
:其实木马应该叫做“类病毒”。它只有一部分特征。
:不过,如果它不是病毒,我向中国的法律还没有那么完备。哈。
什么?? 如果它不是病毒,它就不是犯法了吗??
怎么可能??!
<<计算机安全法>> 规定了 破坏计算机信息等等的行为的,
那个VAI全部做到,当然是犯法了.
怎么, 想看看法律的漏洞?
哪里有那么大的漏洞!!!
怎么, 您还以为那个法律规定了:"只要不是病毒,就不是犯罪" ????
还有,一般人例如记者/同学/一般网友 说的病毒就是说它是害人的东西.
-- 我是一只笨笨猫.
您如果不希望我看到你的回答, 那就不用在上面打勾了.
因为一般很难记起来哪里会有, 很难找回去的.
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.184.69]
|
|