中华网--科技频道

网络病毒大举入侵Linux服务器 (图文)
　2001-01-18 16:28:20

　　据《CNET》报道，研究人员17日表示，一种用黑客工具拼凑而成的网络病毒正在互联网上迅速蔓延，受感染的网络区域会被占带宽的搜寻讯息给淹没，同时网络病毒则藉扫描动作搜寻下一批有安全漏洞的服务器。

　　新发现的网络病毒称为Ramen 病毒，是一种能自行散布的程序，似乎是由同一批网络破坏者（script kiddies）所制造，目前为止只感染安全功能不完备的Red Hat版Linux服务器。全球资讯网（Web）上所有的Linux服务器中，Red Hat版Linux系统约占70%。

　　Radio ProFM Bucharest的网络管理人员Mihai Moldovanu说：“病毒本身似乎很危险，因为霸占带宽，而且网络病毒的作者有可能自远端存取受感染的机器。”这位罗马尼亚籍程序设计师16日以逆向工程的方法检视Ramen病毒。

　　Moldovanu说，此病毒占据大量互联网带宽，搜寻的速度极快，B-class网络（约含13万个网址）扫描一次不到15分钟。截至17日下午止，Ramen病毒仍持续蔓延。

　　Ramen病毒利用Linux服务器几个广为人知的安全瑕疵，源自于Red Hat版Linux作业系统6.2版与7.0版的预设安装功能。研究黑客如何攻击服务器的安全专家小组Honeynet Project的协调人Lance Spitzner强调：“大多数预设安装都不安全。”

　　Spitzner、Moldovanu和其他列名SecurityFocus.com Incident邮件名单的安全专家本周初侦测到Ramen病毒，因为他们发现针对Linux服务器两种预设安装瑕疵的搜寻笔数异常暴增。

　　此病毒先根据发行日期，搜寻并找出互联网上使用Red Hat 6.2版或7.0版的服务器，然后再用数种方法闯入这些机器。例如，试图感染Red Hat 6.2版系统时，此病毒会利用RPC.statd和wu-FTP瑕疵。前者让使用者利用远端程序呼叫（remote procedure calls）自远端存取的功能；后者则利用华盛顿大学版通用文件服务器（wu-FTP）中的类似安全漏洞，存取被闯入的机器。

　　两种瑕疵也见于其他版本的Linux，包括SuSE、Mandrake和Caldera等公司经销的版本。但因Ramen病毒目前攻击对象只局限于Red Hat服务器，其他版本不受影响。两种瑕疵的修补程序早在六个多月前就已发表。

　　攻击Red Hat 7.0版服务器时，Ramen病毒先把大量资料灌入服务器打印机错误登入功能，导致缓冲区溢满（buffer overflow），然后入侵系统，接着安装root kit将安全漏洞补起来，并安装特殊程序取代常用的系统功能，接下来把网络服务器首页换置成一个HTML文件，宣称：“RameN Crew -- 黑客爱爱爱爱爱面族”。

　　最后，此病毒自动传电子邮件给两个网络帐号，重新开机，然后再开始扫描互联网。这两个网络帐号，分别在Hotmail和雅虎设立，似乎已被冻结。

推荐给朋友

进入BBS

进入聊天室

关闭窗口

﹣相关报道
﹣“Hybris”病毒巧妙扩大感染范围 (2001-01-16 09:29:31) ﹣新年新病毒 New Year!来势汹汹 (2001-01-02 11:03:45) ﹣上海发现电脑病毒“恐怖女鬼” (2000-12-25 09:12:12) ﹣被誉‘世纪末最大威胁’ 圣诞节电脑病毒发作 (2000-12-22 08:55:27)


﹣更多本栏目内容
☉11名华人科学家致信政府质疑“大科学”项目 (2004-08-10 10:05:47) ☉上市前怕遭专利官司 Google忍痛割股给Yahoo (2004-08-10 09:41:48) ☉面对微软SP2补丁包 IBM警告用户不要安装 (2004-08-10 09:48:25) ☉英语是印度在IT外包市场战胜中国的法宝 (2004-08-10 09:59:52) ☉Google曝IPO幕后细节额外有2.6亿股待出售 (2004-08-08 11:48:07) ☉电脑不要保持待机状态每小时消耗电量惊人 (2004-08-10 14:01:38) ☉软件商加强反盗版意识反盗市场前景广阔 (2004-08-09 17:44:35) ☉双模小灵通北京偷卖? 信产部声言决不放行 (2004-08-10 09:31:45) ☉观察：Wintel衰亡史微软和英特尔陷入泥潭 (2004-08-10 10:37:12)

本站检索

科技频道主编信箱