精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>☆反病毒技术论坛☆>>yai is a virus??

主题:yai is a virus??
发信人: zhuyansnaix()
整理人: emil(1999-11-15 20:20:33), 站内信件
       YAI是病毒吗?        by SnaiX  mailto:[email protected]
最近网上网上突然冒出来个YAI“病毒”,令大家大为紧张。其实,YAI,这个东
西
(姑且叫它“东西”)其实早在4月份就有了。现在我们要讨论的是它是否是病毒
呢?
在这之前,已经有人讨论过这个了。其实,我们可以从病毒的特征来看。
病毒有6大特征。
1.传染性
所有的计算机病毒都有传染性。
但,具有传染性的程序就一定是计算机病毒吗?不一定吧?其实,好多的补丁文
件,就
可以认为是“传染”。而且,YAI的传染性是在修改YAI.CFG文件后才可能实现。
也就是说
如果不修改文件,它只是一个普通的程序。是病毒吗?
2.非法性
作为一个远程控件,它确实有它的非法性。不过,它的非法性,就应该是“特洛
伊木马”
的非法性。和病毒的非法性不太一样。
3.隐蔽性。
毫无疑问,如果是病毒,作为一种破坏性程序。其目的是破坏,故而会像“老鼠
过街一样
“人人喊打。因此,病毒为了“保护”自身,通常使用的手段是想尽一切方法将
自己隐藏
起来,尽量不让用户发现。
首先是自身长度很小。计算机病毒为了感染,是要把任何多余的、没用的代码上
出的。
其目的是要达到以最小的长度做最大的破坏。(目的纯粹是破坏)而YAI是一个特
洛伊木马
程序,其主要目的是监控SERVER端。(马克思主义哲学讲:要抓事物的主要矛盾
)所以,
它的长度不是很小。(上了150KB了 )我曾经受到过网友的感染样本。是IEXPLO
ER.EXE
该文件其实只有64KB左右。而感染后却有200多KB!!! 还不够明显?还谈什么
隐蔽性?
其次是创播速度极快,这里有一个疑问。好多人说YAI比CIH要厉害,我觉得还是
CIH比较
狠即使是它的破坏性。YAI“发作“只是毁掉一些可执行文件。而CIH,是要毁硬
盘的!!
4.潜伏性
国内一家反病毒的软件公司的主页上有这么一段关于YAI病毒的说明文字:YAI(
backdoor)
病毒有很强的潜伏性,不会立即发作,但是被感染文件运行几次后,程序将无法
正常工作,
系统提示出错信息:"系统执行非法操作,请求关闭"或"您需要更多的内存和系统
资源,请
关闭一些窗口再重试"。病毒发作时,该程序的图标将无法正常显示,颜色变得模
糊不清。
一些文档(如execl,word)和图形文件(如*.bmp)的图标会丢失。 
作者已经说了,那是软件的BUGS所至!YAI至今仍处于测试版,有BUGS是在所难免
的!!!
而有人把其还是说成是恶意的。要知道,把代码嵌入文件很如一造成文件的损坏
!!!
5.破坏性
前面已经说过了,作者是要把其做成远程控件,并非病毒。其破坏性并非破坏。
YAI本身有
运行警告提示。而且,其寄生功能只能是后来人修改后而造成的。所以说有破坏
目的的不是
作者,而是“后来人”
6.未知性
没什么可说的。
计算机病毒发展和迅速,其发展几乎同步于计算机的软件、硬件的发展。但无论
计算机病毒
怎样发展,其基本特征不会改变。所以,如果上述特征如果YAI有一条不符合,则
就不能称其
为病毒!其实这“东西”可好可坏,在于人!如果这是病毒的话,那么FORMAT命
令、DEL命令。
早就应该算病毒了!!(注:对待新事物要去其精华去其糟粕)
YAI,可能要界于特洛伊木马和病毒之间吧! 
以上是我的个人看法,如转载请保持文章的完整性。
*--------------------------------*
|别人笑我太疯癫,我笑他人看不穿。|
|I am SnaiX     oicq:251966      |
|      ____   mailto:            |
|0 0  | _  |  [email protected]     |
|( (  |||__|  欢迎来信。^_^      |
| \ \_| |___|人潮人海中……      |
*--------------------------------*

--
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.99.58.76]
发信人: jchao (笨笨猫), 信区: Virus
标  题: Re: yai is a virus??
发信站: 网易虚拟社区 (Mon Nov 15 11:18:21 1999), 站内信件

【 在 zhuyansnaix (SnaiX) 的大作中提到: 】
:        YAI是病毒吗?        by SnaiX  mailto:[email protected]
: 最近网上网上突然冒出来个YAI“病毒”,令大家大为紧张。其实,YAI,这个东
: 西
: (姑且叫它“东西”)其实早在4月份就有了。现在我们要讨论的是它是否是病毒
:    .......

我以为病毒的定义包括了木马等等东西呢?

好了,不深究病毒定义的本身了.

根据YAI的一些特征可以得出一个结论: 
1 他破坏了别人计算机的文件.(有意? 无意? 故意杀人? 过失杀人?)
2 他传染. 你原文说的什么补丁是病毒是什么意思?
3 他还可以控制别人的计算机???

综合以上, 可以认为他已经触犯了计算机安全法的有关内容了.
所以, 无论其是否病毒, 作者都已经触犯了法律了.

处罚:
所谓应不应该,要视乎观点与立场.
罚与不罚, 也要视乎观点与立场.
1 如果为了以儆效尤, 那么就严惩他吧.
2 如果为了国家利益,那么可以让他将功补过,戴罪立功,例如招收入 
   国安局 负责反美.
3 不过,话又说回来了,能造病毒就说明水平高吗?
  我看很多人都有这个本事,只不过人家不做而已.
   病毒制造者应该是虚荣心特别强吧.



--
我是一只笨笨猫.
您如果不希望我看到你的回答, 那就不用在上面打勾了.
因为一般很难记起来哪里会有, 很难找回去的.

※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.184.69]
发信人: chenfang (小陈), 信区: Virus
标  题: Re: yai is a virus??
发信站: 网易虚拟社区 (Mon Nov 15 15:25:02 1999), 站内信件

【 在 zhuyansnaix (SnaiX) 的大作中提到: 】
:        YAI是病毒吗?        by SnaiX  mailto:[email protected]
: 最近网上网上突然冒出来个YAI“病毒”,令大家大为紧张。其实,YAI,这个东
: 西
: (姑且叫它“东西”)其实早在4月份就有了。现在我们要讨论的是它是否是病毒
:    .......

我的一点看法:能够自发进行自我复制衍生的程序,就应该是电脑病毒,
而不在于是否有破坏性,隐蔽性,xx性……这些只是病毒表现出来的一
些表面的特征,主要的矛盾:“它是能自我复制的!”,这点就够了。
用我的话来说,只是有“恶意的”和“恶作剧的”病毒!
某一天,你突然发现我的一个程序遍布你的硬盘,除此之外没有什么现象,
你还是说它不是病毒?

--
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.104.24.1]
发信人: jchao (笨笨猫), 信区: Virus
标  题: Re: yai is a virus??
发信站: 网易虚拟社区 (Mon Nov 15 17:41:43 1999), 站内信件

【 在 zhuyansnaix (SnaiX) 的大作中提到: 】
:哈哈,没错,不过我是在讨论它是不是病毒的问题,

单纯的说它是不是学术上面的病毒其实没有意义.
关键要看它合法/非法.

:当然,各种看法都有。
:其实木马应该叫做“类病毒”。它只有一部分特征。
:不过,如果它不是病毒,我向中国的法律还没有那么完备。哈。
什么?? 如果它不是病毒,它就不是犯法了吗??

怎么可能??!
<<计算机安全法>>  规定了 破坏计算机信息等等的行为的, 
那个VAI全部做到,当然是犯法了.
怎么, 想看看法律的漏洞? 
哪里有那么大的漏洞!!!
怎么, 您还以为那个法律规定了:"只要不是病毒,就不是犯罪" ????

还有,一般人例如记者/同学/一般网友 说的病毒就是说它是害人的东西.



--
我是一只笨笨猫.
您如果不希望我看到你的回答, 那就不用在上面打勾了.
因为一般很难记起来哪里会有, 很难找回去的.

※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.184.69]

[关闭][返回]