Главная Случайная страница Контакты | Мы поможем в написании вашей работы! | ||
|
Многократно зараженные машины распространяли вирус быстрее, вероятно, пропорционально числу
копий вируса на машине, чему есть две причины:
Вирус перемешивал списки имен машин и пользователей, которые собирался атаковать, используя
генератор случайных чисел, зависящий от системного времени. Разные копии получали 'разные случайные
Числа и атаковали разные объекты.
Вирус расходовал много времени, ожидая сообщений от других вирусов, поэтому вирусы не
Конфликтовали между собой, запрашивая системные ресурсы.
Таким образом, вирус распространялся гораздо быстрее, чем ожидал автор, и был обнаружен именно по
Этой причине.
Использование эвристического подхода для определения целей
Чтобы не тратить время, пытаясь заразить систему, отличную от UNIX, вирус иногда устанавливал связь с
Предполагаемой мишенью при помощи telnet или rsh; если это не удавалось, то вирус и не пытался ее
Заразить. Благодаря этому некоторые системы избежали заражения, так как, хотя и поддерживали
Электронную почту, отказывали в доступе telnet или rsh.
Неиспользованные возможности вируса Вирус не использовал некоторые очевидные
возможности: 1. При поиске списка мишеней атаки он не задействовал службу DNS, чтобы найти имена
Дата публикования: 2014-11-04; Прочитано: 211 | Нарушение авторского права страницы | Мы поможем в написании вашей работы!