有“毒”的“爱”丨大东话安全

一、小剧场

小白：东哥我要向你表白！

大东：（一脸迷茫的看着小白）啊？

小白：你每次都给我讲这么多知识，我真是太爱你了！

小白：我给你发的邮件你收到了吗？

大东：是那个写着 I LOVE YOU 的邮件吗？

小白：是的啊！

大东：我都没敢点开，我还以为是情书病毒呢。

小白：还有这种病毒？快给我讲讲。

二、话说事件 —— I LOVE YOU病毒

大东：2000年5月对信息安全产业来说是个重要的月份，因为史上最可怕的病毒之一——I Love You病毒（又名情书病毒）就在这个月出现。

小白：哇～

大东：在2000年时，这是一次可怕的事件，因为它使用了一种全新的方式，通过电子邮件进行传播和感染。

小白：通过电子邮件？

大东：是的，这个病毒开启了另大家深受其害的电子邮件病毒时代。

小白：那这种病毒在技术上来说算是蠕虫吗？

大东：不错啊小白，有进步啊！

小白：我也是在私下里默默努力的～

大东：当时，这些病毒的作者想把受害者的计算机当作虚拟墙壁来涂鸦。

小白：“xxx”到此一游？

大东：差不多是这样。

情书病毒的显示页面（图片来自网络）

大东：I LOVE YOU病毒来源于一封携带附件，标题为“我爱你（I LOVE YOU）”的电子邮件。

小白：这个名听起来好有诱惑力啊！

大东：但不要被外表迷惑啦！

小白：点进这封邮件是不是就意味着电脑已经中了病毒？

大东：一旦打开“我爱你”邮件中的附件，将立即感染I LOVE YOU病毒。透过一封信件标题为 \"I LOVE YOU\"(我爱你) 的电子邮件散播，附件为 \"LOVE-LETTER-FOR-YOU.txt.vbs\" (献给你的情书)，信件内容 \"kindly check the attached LOVE LETTER coming from me\"。

小白：那感染这个病毒电脑会有哪些症状呢？

大东：病毒发作时，会感染并覆写附档名为：*.mp3, *.vbs, *.jpg, *.jpeg, *.hta, *.vbe, *.js, *.jse....等十种文件格式；文件遭到覆写后，附档名会改为 *.vbs 。\"而且，用户电脑上的所有MP2、MP3文件都会被病毒破坏并加上后缀“.vbs”。

小白：那这个病毒的感染范围会相当广泛啊！

大东：接下来让我给你详细介绍介绍吧。

三、大话始末

大东：I LOVE YOU病毒携带一段用VBScript语言编写的代码。病毒一旦激活，它将找到 Outlook 软件的地址栏，并给地址栏中的每一位联系人自动重发 I LOVE YOU邮件，同时改写或删除所有JPEG、MP3、VPOS、JS、JSE、CSS、WSH、SCT和HTA类型的文件。

小白：那是不是只要是没有做过备份的文件就会彻底丢失啊，而且病毒传播的速度还非常快啊！

大东：是的！

小白：好可怕啊！

大东：由于大多公司内部都以邮件作为正式的沟通方式，因此I LOVE YOU病毒以极快的速度在公司内部迅速传播。在2000年5月4号，I LOVE YOU病毒传播得实在太快了，许多像福特公司一样的知名大企业，不得不决定关闭电子邮件系统。这个病毒，一天之内就大约感染了4千5百万的计算机用户。

小白：感染速度够快啊！

I LOVE YOU病毒席卷全球（图片来自网络）

小白：我记得在1999年3月，一个名叫梅莉莎的病毒也曾经通过Outlook软件的地址栏自动发送邮件。

大东：知道的还真不少，是的，但是这两个病毒还是有区别的。

小白：快给我讲讲。

大东：I LOVE YOU病毒与梅莉莎病毒的最大差异在于，梅莉莎病毒只会对通讯簿的前50个名单发出垃圾邮件，而I LOVE YOU病毒是向所有的通讯簿名单发出自动信件。

小白：也就意味着I LOVE YOU病毒的传播速度比梅莉莎病毒快上数倍，破坏力也更为强大呗。

大东：不仅如此，I LOVE YOU病毒能够通过某些途径破坏因特网浏览器，引起更大的麻烦，还会通过因特网延迟交谈系统实现网络传播。

小白：这种做法听起来跟今天的病毒有很大不同。

大东：没错，现在的病毒多半是木马，信息安全威胁主要在于窃取信息。

小白：比如呢？

大东：不法分子想要你的账号（例如淘宝账号），这些信息可以用来赚钱（例如通过好评给自己刷评价）；他们想要QQ账号，好让他们给你的朋友发送恶意链接，并窃取朋友的信息；他们还想要网游账号，以便能够盗取极品的装备；他们想要网银账号，以便让他们能够……

小白：哦，我想我已经知道他们想干什么了。

大东：还有一件更重要的事情要记住：越是有针对性的目标攻击，窃取到的信息就越有价值。

小白：也就是说，假如我有一个信誉为零的淘宝账号，对坏人来说这就不是有价值目标；但如果我是一个知名的网络卖家，那就完全不同了。

大东：没错，所以如果这些人可以拿到知名卖家、QQ高级用户、企业用户或是大公司的高层们的信息，他们就可以为这些目标制定更有效的攻击方式。明白我想说什么了吗？

小白：明白了。

四、小白内心说

大东：所以说，金钱动机+高超的社会工程学手法+资料外泄=看不见的灾难。

网络安全（图片来自网络）

小白：就像桃乐丝在绿野仙踪内说的：我们不是在堪萨斯了。其实就算你还在堪萨斯，也还是要小心。

大东：还挺有文学素养！

小白：无论待在哪个国家、哪个地方、使用哪种操作系统，都可能被不法分子当成目标。他们一视同仁，所有的网络用户对他们来说都是潜在的受害者。目前的持续威胁都会尽可能保持低调地潜伏在用户系统内，尽量收集有关用户的信息，任何个人信息的片段他们都有兴趣。毕竟，这些都可以通过种种方式换成钱。

大东：现在，不法分子们已经找到了“向钱看”这个目标，恐怕不会很快就离开。他们只会尝试着各种新技术和新方法，继续“向钱看”。

参考资料：

1. 最可怕的病毒之一：I Love You病毒（又名情书病毒）

http://blog.sina/s/blog_7b8883cb0100v4mg.html

2. ILOVEYOU virus：ILOVEYOU病毒

https://searchsecuritytarget/whatis/11-25183/

来源：中国科学院计算技术研究所