[新聞] 發現一隻立志要當防毒軟體的奇怪病毒

[n99lu (無夢想)]

1.媒體來源:
ithome

2.完整新聞標題:
賽門鐵克發現一隻立志要當防毒軟體的奇怪病毒

3.完整新聞內文:
賽門鐵克發現一隻名為Linux.Wifatch奇怪病毒，在感染路由器或其他物聯網裝置之後，
竟然會保護宿主並幫忙移除其他惡意程式。

賽門鐵克研究人員Mario Ballano解釋，Wifatch首先發現於2014年，當時獨立安全研究人
員發現家中的路由器被植入後門，變成一個由感染裝置組成的P2P殭屍網路的一部份。

今年四月賽門鐵克在研究包括家用路由器在內的嵌入式裝置時，利用蜜罐（honeypot）網
路蒐集到許多Wifatch樣本，卻發現和一般嵌入式裝置威脅很不同。Wifatch大部份是以
Perl語言撰寫而成，會瞄準多種晶片架構並注入其靜態Perl直譯器（interpreter）。它
經由Telnet連線入侵弱密碼的裝置。裝置一旦感染後，就會連上P2P網路散佈其軟體的更
新版。賽門鐵克估計它已感染上萬裝置。

但研究人員越是深入研究越覺奇怪，Wifatch的程式作者似乎想保護受感染的裝置，而不
是用它來從事惡意行為。首先，Wifatch的程式碼並不像一般殭屍網路的控制程式，會酬
載惡意活動的相關程式封包，例如用於DDoS攻擊等惡意活動的封包，事實上它的程式是用
來強化受感染裝置的安全性。

經過數個月的追蹤，安全人員沒有發現以Wifatch為媒介的惡意活動。此外，它不但試圖
消除Telnet daemon以減少感染擴大，還會提供訊息提醒裝置使用者記得變更密碼，以及
更新韌體。Wifatch的一個模組還會試圖移除裝置上的其他惡意程式，其中不乏專門瞄準
嵌入式裝置的知名惡意程式家族。

這個作者還在程式碼中引用自由軟體教父Richard Stallman的話：「NSA及FBI探員請看這
裏：你在捍衛美國憲法抵禦所有國內外敵人時，請想想是否要以史諾登為榜樣。」

Wifatch並未以模糊手法隱藏其Perl程式碼，而只是利用壓縮以減少程式碼的大小，但安
全研究人員認為，作者想模糊其程式碼絕非難事。此外它還包含除錯訊息，方便他人分析
，似乎並不擔心第三人加以檢視。Wifatch還具有一個針對Dahua DVR CCTV監控器的「攻
擊程式」，會設定裝置每周重開機一次，推測作者的設計可是要藉此重置系統以清除其他
惡意程式。

雖然有種種「善舉」，不過賽門鐵克仍然指出，Wifatch未經使用者同意就感染裝置的行
為和其他惡意程式並無不同。而且它也包含多個可能遭其他駭客使用的後門程式。所幸經
過研究人員檢驗其密碼簽章，發現尚未有這情形。

以晶片架構來看，83%受感染裝置為ARM平台，其次為MIPS（10%）及SH4（7%），PowerPC
和X86僅極少量。受感染的裝置廠商主要來在中國（32%）、巴西（16%），以及墨西哥及
印度（9%）。（編譯/林妍溱）

4.完整新聞連結 (或短網址):
http://www.ithome.com.tw/news/99107

5.備註:
電腦也會有益菌

--

The greatest pleasure in life is doing what people say you cannot do.
“人生至樂是，做人們說你做不到的事．”　－－Walter Bagehot

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.240.20.68
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1444036186.A.106.html
→ F16V: xD
推 Puma5566: 有上進心不行喔
推 shadow0326: 還以為在說金盾咧
推 watashiD: 用殭屍打殭屍
噓 arrfu: 裝hao123效果相同
→ ascii: 萌萌的
→ Max11: 遇到hao123會怎麼辦?
推 tsaibing: 雞，也有愛國的
推 GGGGYYYY: 金山毒霸表示:
推 signm: XD好可愛想帶回家養
推 Woosix: 樓上  那個是立志當病毒的防毒軟體吧........
推 gn7722: 講得一副真的是活的東西一樣...
推 bill6613: XD,想養一隻
推 conpo: 讓他去挑戰毒蟲迅雷看看
推 tim0922: 益菌???
推 t77133562003: hao123
推 ekalashi: 賽門鐵克表示，幹，搶殺小聲生意
推 M105: 黑暗騎士病毒
推 revive25: 裝hao123就可以解決了
推 fransice7: = = ......
推 lulocke: 歹徒：這是搶劫 !! .... 幹 !! 車上都是警察 塊逃呀 ~
推 F0314: LP33?
推 laughingXD: 溫馨
推 lkk0752: 諾頓: 有臥底,終止交易
推 tmwolf: 好萌
推 ty15928: 米奇
推 Horre: 益菌XDD
推 duck78803139: tsaibing: 雞，也有愛國的   XDDD
推 lingsk: 有句話叫養.套.殺
推 jerrys0580: 沒有病毒 防毒軟體就沒生意了 所以...病毒怎麼來的 呵
推 JCS15: 幻視?
推 turbomons: 這個厲害
推 gg889g8: 有點萌的感覺 XDD
→ gh34163: 防毒軟體公司抗議了啦，這樣是要做三小生意
→ https: 小偷闖空門還幫屋主鎖門  ㄏㄏ
推 dian9: !!
推 GGGGYYYY: 360安全衛士和金山毒霸: 落伍了 我們早就在以毒攻毒了
推 fishscwe: 哪裡可以被感染
推 freewash: 360安全衛士 VS Wifatch 帶毒的防毒軟體 VS 防毒的病毒
推 kps1247: 那麼這病毒該點什麼連結感染呢
推 DiAbLoE: 聽起來比賽門鐵諾強多了 以占用資源論 賽根本比病毒可怕
推 mithuang: hao123 <=立志做病毒的防毒軟體
→ Newtype: 防毒軟體全面追殺中
推 Benjamin901: 翻譯：搶我賽門的生意都是病毒
推 f124: 所以說 檔呢?
推 one60314: 太可愛啦～想中毒
推 MEVIUS: 益菌 是你?
推 s866217: 360
→ F0314: 卡巴斯基： 賽門在怕什麼？
推 login: 好酷……
推 weifish: 立志做病毒的防毒軟體XDDD
推 your135: 立志當病毒的防毒軟體vs立志當防毒軟體的病毒
推 JackTheRippe: 可以編成劇本拍電影了
→ chaeto: 好酷喔
推 signm: 360<-立志當病毒的防毒軟體
推 kipi91718: 賽門鐵克怕了  怕沒有生意
推 ym010273: 糟糕，有點萌...
推 nicole0215: Alice 4ni?
推 loxlox: 病毒：幹 勵志哥 從明天開始也要好好努力了
推 abian: 益生菌：從前我沒的選，現在我想做個好毒
推 weimr: 養一隻好惹
推 perching0120: NEO是你?
推 theword: 689 <=立志做中國人的台灣人
推 wwvvkai: 金山毒霸4ni?
推 biollante: 好勵志的故事
推 aCCQ: 就跟免費又能大量制造的萬能藥會被醫界追殺一樣
推 IceCococaca: 可以拍電影啦
推 DiAbLoE: 賽門 : sorry囉  我是警察
推 HOWTOPETER: 神通情人夢
推 Zeroyeu: 益生菌XDDDDDDDDDDDDDDDDDDDD
推 followwar: 反差萌
推 tokyoto: 病毒：我想做好人
推 justforme: 病毒:我想做好人啊
推 secret1414: 感覺有點萌 還不快點擬人化
推 alen831013: 一堆臭宅
推 BIGNOSER: 下一波擬人化的主題就是電腦病毒惹
推 langeo: 人不能選擇出生但能選擇未來的道路 病毒也一樣
推 f051372: 溫馨
推 t77133562003: 晚上接客的學生妹 白天上學的援交妹 哪個好
推 your135: 不知道會不會把衛士360跟金山毒霸刪掉XD
推 otld: 傲嬌型的??
推 kasamewon: 佔有慾太強了
推 bcismylove: 這不就是360或獵豹嗎-.-
推 barlin: ツンデレ？
推 signm: 360和獵豹是立志當病毒的防毒軟體哪裡一樣
推 vilevirgin: 我的病毒哪有那麼可愛>////<
推 jonwei: 滿創新的想法，不能避免感染就乾脆幫忙防護？
推 peggyhao: 反串毒XD
推 aftercome: 可以開始畫動畫了
推 bbo40453: 病毒:我也想做個病毒
推 nobeldd: 可以擬人唱千本櫻了
→ bbo40453:                       好人
推 bookticket: 我也想做個好人阿(病毒淚哭QQ)
推 orzno: 想養一隻>////<
推 ash9911911: 天然呆?
推 jonwei: 等等...這不就是疫苗的概念嗎？雖然是非法的...
推 kilua713: 太傲嬌了 人家才沒有要幫你防毒呢wwwww
推 kagato: 病毒界的黑暗騎士QQ
推 bakaka: 反觀馬英九
推 Crauser: 覺得有點萌+1  明明就只是一個程式...
推 keith780902: 萌萌der
推 DaneiLJ: 去哪領養?XDD
推 foolfighter: 只有我才可以感染主機～
推 graverobber: 可以領養嗎!?
推 ayabehaori: 不用找了，中國程式全都是
推 kissung: XDXDDDDDDDDDDDDDDDDDDDD
推 kageo101: 反差萌？我可以
推 JacobSu: 這病毒(ㄈㄤˊㄉㄨˊ)真是特別 XD
→ kissung: 給個機會，我想當個好人QQ..........
推 bill8345: 以領養代替購買
推 Hekate: 病毒:我只想當個好人
推 windswiff: 好萌啊
推 urdie: 病毒還有臥底的
推 icewindwu: 大腸桿菌？
推 LIHUNGCHIEH: 迪士尼還不快拿去拍成電影
推 cho860928: 免費的防毒 完了 他會被打最兇
推 lexptt: 360：我都立志當病毒的
推 sam105251: 電腦病毒界假面騎士
推 theword: 360 : why so serious   jajajajajaja
推 DVW: ....反派臥底?
推 laman45: 溫馨~勵志
推 icrticrt1682: 這年頭病毒都不病毒了QQ
推 truthmask: 闇黑英雄
推 hylio7754: 也有立志當病毒的防毒軟體
推 iMANIA: 黑暗騎士
推 eiw123: 益生菌!
推 t13thbc: 跟馬英九待在台灣的用意很像
推 deepinsoul: 很有萌點
噓 gyman7788: 我只是想當個好人.....
→ kfactor: 要進化了
推 Azucat: 我想做個好人
推 simon870716: hao123也是一樣
推 h73o1012: 輕小說？電腦病毒想當防毒軟體難道錯了嗎？
推 minihyde: 為什麼要立志作病毒 申請專利有很難嗎QQ
推 nojoewu: 有點可愛
推 peine: 想養養看
推 solomonABC: 小心    其實是天網
噓 MW1220: 就像hao123一樣 會去清除360安全衛士 當真是有益軟體
→ MW1220: hao123的好 裝了就知道~
推 foolfighter: 無間道
噓 scarbywind: 資訊戰用的病毒吧...
推 tending: 那以後就不用買防毒軟體了
推 blakespring: 病毒：這個路由器是我的，誰都他媽的別想感染他！
推 bloodydevil: 新番預定：病毒想從事防毒是否搞錯了什麼
推 zcad: 好可愛~
推 FESTUM: 太Q了 XDD
推 max0928895: 這病毒就命名為長飛丸吧!
推 touchbird: 好萌的病毒
推 makapaka: Mr.Anderson?  尼歐是你？
→ slimebox: 死神的虛化，虛的死神化
→ slimebox: 防毒軟體的病毒化，病毒的防毒軟體化
→ max0928895: 這系統是我的食物,你們誰都別想跟我搶(為系統賣命中)
推 isera621: 這病毒一定傲嬌
推 jeans520: 所以說...警察群中有壞人,流氓裡也會出義士
推 jackals60: HAO123：立志當病毒的防毒軟體
推 Ark727: 佛心來的
推 aborwang: 推，尼歐
推 r1239386: yoyodiy怎麼沒出來發表一下
推 fk904375: 被萌到惹
推 andrewkey: 萌萌的
推 BIGETC: XDDD
推 a5480277: 好酷
推 vergilmir: 殺的掉360跟123我就馬上去找來中毒
推 NOVA: 益菌
推 Baby: 好可愛XDDD
推 krishuang: hao123: 想當好人，去跟賽門鐵克說
推 ce270651: 萌萌搭
推 dufflin: 這不就駭客任務的NEO嗎
推 yougottt: 標題有點萌XDD
推 bobsonlin: 益菌XDD
推 sksk2188: 好菌多更多
推 morgan13: 義賊和戴帽子的土匪,你要請誰看門?
推 q076262018: 迪士尼買下此劇本了吧
推 aceone: 好萌的感覺 XD
推 ojizz4u: 萌萌達   XD
推 gestural: 疫苗4ni?
推 firetarget: 掃毒無間道
推 axgq1: xdddddd
噓 newtyper: 說他只是程式的 出來決鬥阿
推 sbreezer: 我....我才不是幫你防毒呢，只是剛好路過而已，別搞錯了
推 powernba: 這到底誰寫的阿，有種萌萌的感覺
推 klandakuei: 原來是neo呀
推 fallen1: 傲嬌小病毒
推 egg781: 無敵破壞王逆?
噓 skhten: 與其他惡意程式無不同，死都要堅持自己正義就對了
推 userpeter: XD
推 chocopie: 好萌的病毒
推 morgankhs: 有hao123就夠用了
推 sgdiscover: 好想揉XD
推 itachi0609: 有點萌
→ cloudin: 病毒界的黑暗騎士
推 evelyn055: 怎麼覺得有點萌XDD
推 handsome16: 不就是hao123嗎
推 prose: XDDDDDDDDDDD
推 pftmax: 只有我才能佔有宿主.......>\\\\<
推 weboau: 跪求載點
推 fluterway: XD
推 megxz: 總之還是病毒
推 chobit199685: NSA及FBI探員請看這
→ chobit199685: 裏：你在捍衛美國憲法抵禦所有國內外敵人時，請想想
推 Tahuiyuan: 這是病毒界的廖添丁嗎 行俠仗義XD
→ chobit199685: 是否要以史諾登為榜樣
推 home7436435: 斷人財路啊 操
推 sabrina2597: 傲嬌FU~
推 allenz78: 他悔過了，一心向善
推 diding: 幹好萌
推 ian740306: 被益菌戳中笑點
推 willix83: 酷！
推 MessiWang: 病毒界劉健明
推 nakinight: 防毒軟體廠商要失業了