其中有提到UNIX下的shell script寫作方式
有些惡作劇的病毒就是這樣寫的,這也是方便在UNIX系統下傳遞
如同MS的OFFICE MACRO virus,可以執行的系統就有感染或發作的風險
包含最新號稱UNIX認證的MAC系統
這些定義網路找找就有,每個人認知會不同
所以要講如「UNIX不會中毒」的千萬要注意附上自己的定義
木馬跟蠕蟲可以不歸類在「病毒」
但是巨集跟shell script之類的就說不過去了
另外,不曉得沒有人可以找到 UNIX.comp 這隻病毒的樣本
我只知道這是UNIX下感染ELF並更改檔名的病毒
至於是如何運作卻不瞭解
阿福仔仔 wrote:
這是個很嚴謹的問題,什麼是UNIX病毒,每個人的看法會有差異
對於一個只用過UNIX系統,沒碰過WINDOWS的人,怎麼跟他解釋當他的系統有boot sector virus時,這是WINDOWS病毒?
boot sector virus有些是會在某個時間刪除硬碟的partition,的確是可以把UNIX檔案幹掉的,還很徹底
如果仔細看一下防毒業者的分類說明,boot sector virus是不只出現在WINDOWS的PC上
甚至有些還認識所使用的檔案系統,進而偽裝在檔案系統內
是的,每個人在此的看法是都不同。
尤其在 Boot Sector Virus 上。
畢竟例如 Elk Cloner 是用中毒的開機片開機後,把程式 copy 過去記憶體。感染上根本也沒透過 Apple DOS 的漏洞,如果說要在 Apple II 上面裝 LUnix(我不知道是不是裝的上去),並且講說 Elk Cloner 是 Unix 病毒,那未免也太牽強一點。
爆走渦輪豬 wrote:
接下來就是繼續看這不懂裝懂半桶水的傻小子繼續演戲囉...
我也一起坐下來繼續看, 哈哈
哎~到底誰半桶水,其他人一下就肯定看得出來...
妳要是真的這麼堅持,我告訴妳我的 Source Code 哪邊來,原作者那邊。
我也剛寫信去問原作者了,問她是否認為 Elk Cloner 是 Unix 病毒。
如果她認為 Elk Cloner 是 Unix 病毒,我會在這邊道歉。
但是要是甚至連原作者都不認為是 Unix 病毒,那很明顯看來是妳在強辯裝懂。
http://all.net/
http://all.net/books/virus/part1.html
http://all.net/books/virus/part2.html
http://all.net/books/virus/part3.html
http://all.net/books/virus/part4.html
http://all.net/books/virus/part5.html
http://all.net/books/virus/part6.html
據稱在這篇研究中,他首度為電腦病毒下了定義:
We define a computer 'virus' as a program that can 'infect' other programs by modifying them to include a possibly evolved copy of itself.
http://all.net/books/virus/part2.html
接著為了展示電腦病毒的自我複製行為與感染、攻擊能力,他作了幾個實驗。在可控制的情況下,寫了病毒程式,在VAX 11/750機器上執行成功。
這台主機的作業系統是UNIX。
接下來作者又在UNIX平台上進行了數次試驗,有的UNIX病毒程式長度甚至不到10行。在不同的UNIX平台上,感染的時間快慢不等,有的需要5分鐘,有的則不到1秒:
http://all.net/books/virus/part5.html
不過,因為這篇論文是1984年所寫,當年的在古典UNIX上可行的手法,在現代UNIX上可能行不通。UNIX病毒,從歷史的現實上看,也許是存在的。至於未來會如何演化?我也不知道。當然也有人不認同就是了:
http://www.users.qwest.net/~eballen1/virefs.html




























































































