熊貓燒香與519斷網(wǎng)事件

計(jì)算機(jī)的病毒

——“熊貓燒香”背景介紹：

2007年10月下旬，一種被命名為“熊貓燒香”的病毒在互聯(lián)網(wǎng)上肆虐，該病毒通過多種方式傳播，并將感染的所有程序文件改成熊貓舉著3根香的模樣。截至2008年1月中旬，已有上百萬個(gè)人用戶、網(wǎng)吧及企業(yè)局域網(wǎng)用戶遭受感染和破壞，引起社會(huì)各界高度關(guān)注。

經(jīng)調(diào)查，是由兩位中專畢業(yè)后的學(xué)生，因?yàn)樵啻蔚奖本?、廣州找IT方面的工作，但均未成功，為發(fā)泄心中不滿，他們開始嘗試編寫電腦病毒，即2006年10月16日的“熊貓燒香”。

2006年11月14日，瑞星公司反病毒工程師們發(fā)現(xiàn)了一種新病毒。大家將病毒移到一臺(tái)與網(wǎng)絡(luò)隔離的電腦上，運(yùn)行病毒之后，屏幕上出現(xiàn)了一排排的熊貓圖案，熊貓們手持三炷香，合十作揖。反病毒工程師們將其命名為“尼姆亞”。其實(shí)，在瑞星公司捕獲“尼姆亞”病毒之前一個(gè)月，卡卡網(wǎng)絡(luò)社區(qū)反病毒論壇的版主mopery拿到了一個(gè)病毒樣本，它才是“熊貓燒香”的原始版本。

2006年12月中旬，“熊貓燒香”進(jìn)入急速變種期。2007年1月7日，國家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)出“熊貓燒香”的緊急預(yù)警。1月9日，“熊貓燒香”全國性暴發(fā)。小江是黑龍江一家網(wǎng)吧的網(wǎng)管。1月9日，他打開網(wǎng)吧的電腦，屏幕上布滿了“熊貓燒香”圖標(biāo)，系統(tǒng)崩潰。同一天，北京一家IT公司電腦全部感染“熊貓燒香”，正在研發(fā)中的軟件毀于一旦。分析：（1）.“熊貓燒香”是一種超強(qiáng)病毒，感染病毒的電腦會(huì)在硬盤的所有網(wǎng)頁文件上附加病毒，如果被感染的是網(wǎng)站編輯電腦，通過中毒網(wǎng)頁病毒就可能附身在網(wǎng)站所有網(wǎng)頁上，訪問中毒網(wǎng)站時(shí)網(wǎng)民就會(huì)感染病毒，“熊貓燒香”感染過天涯社區(qū)等門戶網(wǎng)站，這就體現(xiàn)了計(jì)算機(jī)病毒的傳染性特征。（2）.“熊貓燒香”除了帶有病毒的所有特性外，還具有強(qiáng)烈的商業(yè)目的：可以暗中盜取用戶游戲賬號(hào)、QQ賬號(hào)，以供出售牟利，還可以控制受感染電腦，將其變?yōu)椤熬W(wǎng)絡(luò)僵尸”，暗中訪問一些按訪問流量付費(fèi)的網(wǎng)站，從而獲利，部分變種中還含有盜號(hào)木馬，這就體現(xiàn)了計(jì)算機(jī)病毒的破壞性特征。（3）.“熊貓燒香”在讓眾多網(wǎng)民叫苦不迭的同時(shí)，也引發(fā)了一場聲勢浩大的網(wǎng)絡(luò)創(chuàng)作熱潮，由唐詩宋詞、流行歌曲到電影對(duì)白、原創(chuàng)漫畫，改編“作品”彌漫網(wǎng)絡(luò)。

例如：李白成為“受災(zāi)大戶”，“李白開機(jī)將上網(wǎng)，忽聞機(jī)內(nèi)熊貓聲。殺毒軟件千千萬，不及我貓三炷香”；《將進(jìn)酒》也慘遭篡改，其中一個(gè)版本說：“君不見熊貓之香網(wǎng)上來，系統(tǒng)崩潰不復(fù)回。君不見殺毒軟件沒辦法，朝如青絲暮成靶。雖被感染須盡歡，莫使微機(jī)空對(duì)月。與君香一炷，請(qǐng)君為我傾耳聽。系統(tǒng)文件不足貴，但愿熊貓不更新。古來病毒皆寂寞，唯有熊貓留其名?！?19斷網(wǎng)事件背景：

2009年5月19日晚間，我國互聯(lián)網(wǎng)發(fā)生大面積網(wǎng)絡(luò)故障：包括江蘇、河北、山西、廣西、浙江等在內(nèi)的23個(gè)省陸續(xù)出現(xiàn)互聯(lián)網(wǎng)訪問變慢、網(wǎng)站無法訪問等現(xiàn)象。該事件被稱為“5·19網(wǎng)絡(luò)癱瘓重大事故”，又稱“暴風(fēng)影音事件”。經(jīng)過調(diào)查，事情起因如下：由于私人服務(wù)器互斗,DNSPod被攻擊(據(jù)稱攻擊流量達(dá)10G)。隨后DNSPod所在的IDC將DNSPod的服務(wù)器斷網(wǎng)，即網(wǎng)絡(luò)上無法訪問到DNSPod服務(wù)器。暴風(fēng)影音隨后出場，其域名解析服務(wù)托管在DNSPod上，在此事件中，暴風(fēng)扮演了絕對(duì)的主角——為了有更高的廣告點(diǎn)擊率，暴風(fēng)在后臺(tái)暗藏機(jī)關(guān)，裝了暴風(fēng)軟件的用戶一開機(jī)會(huì)自動(dòng)鏈接至暴風(fēng)網(wǎng)站。

隨著遞歸域名服務(wù)器中緩存內(nèi)容逐漸過期被刪除，剛開機(jī)的用戶，其暴風(fēng)影音會(huì)試圖訪問相關(guān)服務(wù)器，但是由于DNSPod被斷網(wǎng)得不到回答而超時(shí)。此時(shí)，暴風(fēng)影音的客戶端不斷重復(fù)發(fā)送域名解析請(qǐng)求(據(jù)稱每分鐘約100次)，這些請(qǐng)求以及等待超時(shí)的查詢不斷在遞歸域名服務(wù)器上堆積，最終網(wǎng)絡(luò)故障產(chǎn)生。由于暴風(fēng)影音的用戶眾多，5月19日21時(shí)當(dāng)時(shí)約超過千萬用戶同時(shí)在線，每個(gè)用戶每分鐘100次的域名解析請(qǐng)求發(fā)送到電信運(yùn)營商的遞歸服務(wù)器上，雖然其遞歸域名服務(wù)器有一些分布式設(shè)計(jì)，但是多數(shù)省的遞歸域名服務(wù)器因請(qǐng)求過量造成系統(tǒng)過載，CPU利用率接近100%，無法正常解析以及非baofeng.com的域名請(qǐng)求。此時(shí)絕大多數(shù)用戶無法正常使用互聯(lián)網(wǎng)應(yīng)用(直接訪問IP地址的應(yīng)用除外)，當(dāng)時(shí)受影響的省份達(dá)到20多個(gè)，我國互聯(lián)網(wǎng)接近崩潰。

DNSpod為暴風(fēng)影音提供免費(fèi)的域名解析服務(wù)。由于DNSpod服務(wù)器遭受黑客攻擊癱瘓，導(dǎo)致暴風(fēng)影音的海量用戶服務(wù)請(qǐng)求無法解析，造成一系列連鎖反應(yīng)。

(1)很多用戶網(wǎng)絡(luò)安全意識(shí)薄弱，電腦幾乎不設(shè)任何防線,很容易被遠(yuǎn)程攻擊者完全控制。因此被攻擊的電腦就成了黑客砧板上的肉，想怎么吃就怎么吃，被稱“肉雞”。

(2)黑客主要是利用了IE7的xml漏洞、瀏覽器插件、Flash、暴風(fēng)影音、Realplay等流行軟件的漏洞，用戶電腦中只要存在這些漏洞，在上網(wǎng)時(shí)就有可能會(huì)被植入惡意代碼，而淪為“肉雞”。分析：

(3)在一只只“肉雞”的背后，潛伏著一個(gè)龐大并且分工明確的黑客產(chǎn)業(yè)鏈條。在這條產(chǎn)業(yè)鏈條上，有專門提供木馬的，有專門銷售“肉雞”的。在游戲“私服”之間的競爭中，一方往往會(huì)花費(fèi)百萬元雇傭上萬“肉雞”發(fā)送巨量數(shù)據(jù)集中攻擊對(duì)手，讓對(duì)手的服務(wù)器癱瘓，按照一些地下市面價(jià)格，以1G流量數(shù)據(jù)攻擊對(duì)手1個(gè)小時(shí)的費(fèi)用約為4萬元~5萬元。

(4)以斷網(wǎng)事件中私服網(wǎng)站“火并”發(fā)起的攻擊估算，如果“肉雞”全部是家用電腦，其規(guī)模應(yīng)該