由于内部代码中存在一个Bug,使其可以感染古老的windows系统。超级蠕虫病毒震网(Stuxnet)差一点暴露,从而无法完成破坏。
业内众所周知,该病毒可以隐秘地破坏控制离心机的计算机系统。它由美国和以色列的神秘黑客所设计,被用于破坏位于伊朗那达兹郡的铀浓缩设施。该病毒导致伊朗的浓缩铀项目推迟了两年之久,但由于其自身的代码缺陷,震网差点未能发挥作用。
为了完成行动目标,Stuxnet必须保证自己无法被伊朗人检测到。不幸的是,一个编程错误可能会让它传播到较老版本的Windows上。由于病毒并不支持老版本的Windows,这可能会引发系统崩溃,大量的出现的系统蓝屏可能会引起那达兹核试验室工作人员们的注意。
and与or的故事
在上周结束的RSA安全大会上,BlueCoat的技术分析人员表示,当震网开始引发Windows 95和Windows 98系统崩溃时,它的任务可能还没开始就即将结束。
“震网编程团队里的某个人可能度过了糟糕的一天,并将代码中的and错误地写成了or。结果是,震网在执行安装策略时会进行or检查,这导致它会自动注入所有版本的Windows,甚至是Win 95和Win 98这些它并不支持的操作系统。”
“类似一种在某个项目上花费了很多年时间,但由于造成了远程系统崩溃,突然前功尽弃的意思。”
不过从实际情况来看,震网还是在2010年被发现之前成功地干扰了离心机。这可能是因为碰巧震网在那时没有碰到任何运行老版本Windows的机器,也有可能是伊朗科学家对Win 95和Win 98的蓝屏错误早就习以为常。
同病相怜的Conficker
安全研究人员还发现,震网并不是唯一一个存在Bug的著名恶意软件。Conficker蠕虫自身存在的Bug也削弱了其自身的潜在破坏力。
Conficker 蠕虫攻击网络上的Windows设备,从理论上讲,它几乎可以感染任何人。但由于负责生成随机地址的代码中存在一个Bug,它只能扫描到IPv4总地址数量的四分之一:它的随机数生成函数会产生15位的整数,从0到0x7fff(0~RAND_MAX),它调用这个函数两次,本意是生成一个32位的 IPv4地址。不过,事实上它生成的只是30位整数,比32位的整数还差了两位。
“如果你连续攻击受害者,会很容易被检测到,因此黑客在这方面采取了聪明的办法,每次攻击一个随机地址。”
“有趣的事情在于,RAND_MAX变量只有15位,这意味着当Conficker通过调用两次该函数来生成IP地址时,得到的只是一个30位随机数,这导致病毒并没有扫描整个地址空间,而只是扫描了其中的四分之一。”
如果企业的客户由于这个原因并没有感染该蠕虫,他们可能要感谢自己的好运了。
与Bug有缘的恶意软件
还有更多的例子。2007年被披露的风暴(Storm)蠕虫由于更新版本时的一个错误而变成了和风细雨。黑客在更新病毒版本、编写代码中关于选取入侵系统类型的部分时,将Windows错拼成了Windoss。(有点敬业精神好不好?)
2014 年被披露的活力狗熊(Energetic Bear),又名蜻蜓(DragonFly),是一个用于渗透和破坏系统的恶意软件。该软件在安全研究人员的手里变成了小玩具,因为研究人员找到了它从缓存中计算公钥和私钥的方式,获得受害者自由访问列表的方式,甚至是它未来版本的架构细节。
通过同样的方法,利用SimpleLocker被加密的安卓文件也可以被恢复。在总结银行木马Yaludle的漏洞时,安全人员表示,“SQL注入很漂亮,但不讲卫生”。
以彼之道,还施彼身
恶意软件分析并不只是逆向工程师的工作,只要做足准备,研究人员利用系统漏洞甚至可以控制攻击者发动攻击的 服务器 。
举例而言,安全研究人员可以轻而易举地将Conficker无害化。一旦该病毒注入了一台电脑,就会从MaxMind上下载IP-地理地址数据库,以找到自己在真实世界所处的位置。由于Conficker并不攻击乌克兰的电脑,如果这个数据库中的所有IP都映射到乌克兰,那么会引发蠕虫自杀,停止传播。通过向Conficker推送改动后的MaxMind数据库,安全人员完全可以击败Conficker的攻击。
我们鼓励每一个人都来做这些事。”
(回复“malwarebug”,可获得演讲资料地址)
提醒:
研究人员在RSA大会上展示的PPT和他们的演讲内容有所不一样。PPT上显示的代码实际上表明,Stuxnet并不会向Win 95和Win98系统上传播,这可能是因为研究人员所展示的是Stuxnet的修复版。他们所阐释的通过逆向工程发现的Bug只是老版本的内容,因此他们有可能只是将Stuxnet代码中正确的一部分拿了出来,而在会议上介绍了那些有缺陷的部分。
以下C语言部分展示了Stuxnet进行x86安装检测的源代码:
if ( GetVersionExW(&OsVersion)
&& OsVersion.dwPlatformId == VER_PLATFORM_WIN32_NT
&& (OsVersion.dwMajorVersion >=5 || OsVersion.dwMajorVersion <= 6))
Install();
安全人员表示,以下这行代码

(OsVersion.dwMajorVersion >=5 || OsVersion.dwMajorVersion <= 6))
对于Windows 9x、XP、200x、Vista和7而言都会返回True,这是没错的。但是这段代码
OsVersion.dwPlatformId == VER_PLATFORM_WIN32_NT
对Windows 9x系统会返回False,因为Windows 95和Windows 98的dwPlatformId值都是1,VER_PLATFORM_WIN32_NT是2。因此,如果按照以上代码来运行,Install()永远不会在Windows 9x版本上被调用。
辣的食品对身体有什么害处?
科学家发现:多吃辣椒可防衰老科学家研究发现,辣椒富含维生素C、维生素A以及蛋白质,多吃辣椒可延缓人体衰老。 墨西哥社会安全学院营养饮食专家玛尔塔·培尼亚说,研究显示辣椒有防凝固作用,可以使血液循环更加流畅,防止心脏病发生。 此外,辣椒还可以改善消化功能,降低胆固醇含量,治疗流感。 在某些国家,人们吃辣椒防寄生虫。 例如殖民期前的美洲人通过吃辣椒杀死体内蠕虫、蛔虫和变形虫,因为辣椒在身体里产生的热量和辣劲是寄生虫的“劲敌”。 不过,培尼亚说,过量食用辣椒会导致胃炎,对身体有害。 今含辣椒的菜肴越来越深入家庭,但从健康保健的角度讲,并非人人都适合吃辣椒。 并非人人都适合吃辣椒,下列人员不宜多吃辣椒:患热性病、溃疡病、慢性胃肠病、痔疮、皮炎、结核、慢性支气管炎及高血压等疾病的人,不宜大量食用辣椒。 因为:1、瘦人不宜多吃辣椒:瘦人多属阴虚和热性体质,所谓“瘦人多火”即指虚火。 这一类人常常表现为咽干、口苦、眼部充血、头重脚轻、烦躁易怒,如果多吃辣椒不仅会使上述症状加重,而且容易导致出血、过敏和炎症,严重时还会发生疮痈感染等。 2、甲亢患者不宜食辣椒:甲亢患者常常处在高度兴奋状态,故不宜吃辣椒等强烈刺激性食物。 又因“甲亢”患者本来就容易心动过速,食用辣椒后会使心跳加快,加重症状。 3、肾炎患者不宜食用辣椒:像辣椒这一类含刺激性成分的食品和各种辛辣调味品(如葱、姜、蒜、咖喱、芥末、胡椒)以及各种香料和含挥发油多的蔬菜(如韭菜、茴香、芹菜、小萝卜等),在人体代谢过程中,其辛辣成分常常要通过肾脏排泄,而这些辛辣成分对肾脏实质细胞均有不同程度的刺激作用,严重时会影响到肾脏功能。 4、哮喘患者不宜食用辣椒:因为辣椒碱有时会令你的哮喘复发。 5、阿司匹林服用者不宜食用辣椒:因为辣椒会抑制人体对阿司匹林的吸收
七字成语有哪些?
一年之计在于春 一朝天子一朝臣 一个巴掌拍不响一人做事一人当 一失足成千古恨 一寸光阴一寸金一发而不可收拾 三人行必有我师 三过其门而不入三句话不离本行 四海之内皆兄弟 万绿从中一点红人生何处不相逢 人生七十古来稀 人逢喜事精神爽上梁不正下梁歪 山雨欲来风满楼 小不忍则乱大谋无事不登三宝殿 无可奈何花落去 不为五斗米折腰不看僧面看佛面 不敢越雷池一步 不到黄河心不死不管三七二十一 不见棺材不下泪 不识庐山真面目今朝有酒今朝醉 车到山前必有路 勿以恶小而为之长江后浪推前浪 心有灵犀一点通 心有余而力不足打破沙锅问到底 只重衣衫不重人 出师未捷身先死犯天下之大不韪 半夜敲门心不惊 有百害而无一利有过之而无不及 有钱能使鬼推磨 此地无银三百两众人拾柴火焰高 多行不义必自毙 羊毛出在羊身上听其言而观其行 身在曹营心在汉 初生牛犊不怕虎君子之交淡如水 识时务者为俊杰 英雄无用武之地来而不往非礼也 近水楼台先得月 挟天子以令诸侯画虎不成反类狗 知人知面不知心 知其一不知其二放之四海而皆准 树欲静而风不止 冒天下之大不韪恶龙不斗地头蛇 强龙不压地头蛇 强将之下无弱兵强中更有强中手 墙里开花墙外香 宰相肚里能撑船冤仇宜解不宜结 解铃须用系铃人 神龙见首不见尾得饶人处且饶人 偷鸡不着蚀把米 置之死地而后生醉翁之意不在酒 清官难断家务事 赔了夫人又折兵船到桥门自会直 船到江心补漏迟 识时务者为俊杰树欲静而风不止 牵一发而动全身 胜败乃兵家常事黑云压城城欲摧 粪土之墙不可朽 翻手为云覆手雨踏破铁鞋无觅处 糟糠之妻不下堂
中国古代十大吝啬鬼有哪些?
一、曹洪三国时期的曹洪,是曹操的堂弟,曾数次舍命救过曹操,随曹操南征北战,屡屡征伐有功,被拜为都护将军。 曹丕称帝后,任曹洪为卫将军,再升骠骑将军,封野王侯,后再转封都阳侯。 曹操任司空时,亲自带头将每次月调储在县,曹洪所储之款连曹操也自认不及。 《魏略》中记载,曹洪敛财有术,是曹操手下诸人中的第一巨富。 曹洪却吝啬刻薄,为此差点丢了小命。 事情是这样的:魏文帝曹丕还在做太子的时候,有一次找曹洪借一百匹绢。 曹洪觉得肉痛,百般托词不愿意借,结果惹恼了曹丕。 一直怀恨在心的曹丕即位后,找了个由头把这位堂叔下到狱中,准备处死他。 后来幸得卞太后求情,曹洪才免于一死,但被施以削官职、减爵位之处罚。 二、王戎在著名的《世说新语》中,有专门的一个章节,是写“俭啬”的,一共有九个故事。 其中的四个,是有关官至司徒的大名士王戎的。 《世说新语》“俭啬”中说,“王戎俭吝,其从子婚,与一单衣,后更责之”。 就是王戎说生性吝啬,他的一个侄子结婚,作为伯父的王戎当然要随个份子:“送他一件单衣”。 但是,过后王戎心疼不已,又跑到人家家里给要了回来。 就连对自己的女儿,王戎也没有大方到哪里去。 “王戎女适裴頠,贷钱数万”,就是说王戎的女儿嫁给了裴家的公子,又从老爹这里借了好几万的钱。 “女归,戎色不悦”,女儿回娘家的时候,忘了归还老爹的那几万钱,结果惹得自己的亲爹很不悦。 “女遽还钱”,就是说王戎的女儿赶紧将钱还上,这种情况下,王戎“乃释然”。 王戎十分富有,《世说新语》上说他,“既贵且富,区宅、僮牧,膏田水碓之属,洛下无比”。 但吝啬成性的他对日常消费却没有任何兴趣,一心想让蛋生蛋,钱生钱,在个人理财方面雄霸天下。 可就是一根小小的牙签还要自己亲手做,为的是省这几个铜板钱。 家里种出了上好的李子,他便高价出售,但因为害怕别人用他的李子做种子栽培出好李子,就事先把李子里面的核给拿掉了。 王戎每夜最喜欢做的事情就是:“每与夫人烛,下散筹算计”。 不过,就是这样一个世俗之心如此之盛的家伙,却给我们贡献了很浪漫的成语“卿卿我我”。 王戎之妻常以“卿”称呼王戎。 王戎说:“妇人卿婿,于礼为不敬,后勿复尔。 ”其妻曰:“亲卿爱卿,是以卿卿。 我不卿卿,谁当卿卿?”王戎只好听之任之(据世说新语·惑溺第三十五)。 成语“卿卿我我”即出于此典。 三、周札东晋年间,右将军周札一家五人封侯,身居要职。 周氏势力的发展,遭到权倾天下的王敦的猜忌。 于是,王敦悄悄联合江南的沈氏士族共同讨伐周札。 等周札得到消息,已是兵临城下,仓促间准备率领几百名部下出城迎敌。 在周札的库房中,存有一批打造精良的兵器,手下都劝他赶紧拿出来装备士兵,让人哭笑不得的是,周札竟然舍不得,遂将劣质兵器分发给士兵。 见周札在生死存亡的关头依然如此吝啬,士卒也没有为他卖命的决心,结果在敌军的冲击下溃不成军,周札遂被杀。 这个因吝啬而送命的周札,其父就是历史上大名鼎鼎、曾斩蛟伏虎的周处,他是周处的第三个儿子。 四、萧纪南北朝时的武陵王萧纪,是梁武帝的第八子,少得父宠,要风得风,要雨得雨,按说不应该把钱财当作一回事,可他偏偏极其吝啬,每一个小钱他都要算计。 萧纪颇有武略,南开宁州、越隽,西通资陵、吐谷浑,内劝农桑,外通商贾,财用丰饶,器甲殷积,本可以成其霸业,但就因为这个吝啬的小毛病,却最后使他“出师未捷身先死”。 史载,萧纪曾率军攻打江陵,他熔金成饼,100个金饼一篮,装了100多篮,高高挂起,而银子则是金子的五六倍之多,还有各种绫罗绸缎,不计其数,以此激励将士英勇杀敌,但这位吝啬鬼只不过是让大家饱饱眼福而已,每战结束从不论功行赏。 军心大乱,叛逃者十之八九,在很短的时间内两岸十四城俱降,萧纪兵败如山倒,自己也在乱军中死于非命。 五、元宗逵明·谢肇淛《五杂俎》记载:唐朝时有个元宗逵,官为果州司马。 他家有个婢女死了,就吩咐值班的管家说:“我家的老婢女死了,她在我家听使唤有年头了,应该为她找一口棺材入殓出殡。 我初来乍到,家里穷得很,买不起新棺材,只要买到能用的就行。 你也不必说是我家要买,就说是你们家要买就行了。 ”管家出门把元宗逵的这番话说给大家听,一州人都在笑话这位司马太小气,都把他的这番话作为茶余饭后的笑料。 《大唐新语》对此事也有记载:唐元宗逵为果州司马,有婢死,处分直典云:“逵家老婢死,驱使来久,为觅一棺木殡之。 逵初到家贫,不能买得新者,但得一经用者,充事即得。 亦不须道逵买,云君家自有须。 ”直典出门说之,一州以为口实。 六、郑仁凯《朝野佥载》记载:仁凯为密州刺史,有小奴告以履穿。 凯曰:“阿翁为汝经营鞋。 ”有顷,门夫着新鞋者至,凯厅前树上有鴷(啄木鸟)窠,遗门夫上树取其子。 门夫脱鞋而缘之,凯令奴着鞋而去。 门夫竟至徒跣。 凯有德色。 这个身为密州刺史的郑仁凯真是惜钱如命,且很搞笑。 他家中有个小厮,央求他给买一双鞋,郑仁凯说:“这事好办,我为你找一双鞋来。 ”不一会,门夫穿着鞋进来,郑仁凯故意支使门夫爬到树上掏鸟窝。 门夫脱了鞋爬上树,郑仁凯就偷偷让小厮把门夫的鞋穿走。 等到门夫下树,遍寻鞋子无着,只得打赤脚走了。 郑仁凯竟然为此非常得意。 七、韦庄五代时期的大词人韦庄,名满天下。 而他的吝啬,也与他的词一样著名。 韦庄每次做饭,下多少米都有固定的分量;做饭烧的柴,也要事先称好;若是吃烤肉,哪怕是少了一片他都会知晓。 韦庄有个儿子,八岁时夭折了,入葬时,妻子为孩子穿上生前的衣服,却被韦庄剥了下来,只是以孩子原来睡的旧草席包裹着埋了。 而且掩埋之后,韦庄还把草席带了回来…… 八、张允五代的后汉时期,吏部侍郎张允也以吝啬而出名。 就算是自己的妻子,张允也不会多给她一文钱。 他害怕妻子偷偷地拿他的钱用,就把各种钥匙都别在腰间,走起路来叮叮当当乱响,乍一听像是个身上挂了很多耳环首饰的女人。 郭威兵变后,张允躲到一个破庙里勉强逃了性命,可是却让兵丁把他的钥匙一股脑全给抢了去,等他回到家里一看,早已被抢劫一空,张允心如刀绞,哇地一声,鲜血狂喷,不到半日,竟一命归阴。 九、李越宋,陈元靓《事林广记》记载:李越归明人,作蔡州上蔡县令。 李越性情很是小气,处事多让人不好理解。 他们家一年到头很少吃肉,每到腊月初八祭祀祖先的时候,就派采购人员到肉行里借熟肉一斤回来放在盆中,再用几个碟子盛钱数文,就这样来祭祀祖先。 并祷告说:“酒是我用作官的钱买来的,清醇可爱;肉是我从肉行里借来的,新香可吃;因为事忙没来得及买果子,就用钱权当果子吧。 ”等祭祀完毕,就拿着肉招呼采购人员说:“快还到肉行里去吧。 ”人们都笑话他太吝啬了。 十、汤斌清代康熙年间,江宁巡抚汤斌被尊为“理学名臣”,是当时程朱学派思想的代表人物。 汤斌一生以清苦的生活砥砺名节,其为人之吝啬十分出名。 据有关文献记载,这位老先生有一天心血来潮,查看家中账本,发现上面开了一只鸡蛋,顿时大怒:“我来到苏州还从来没有吃过鸡蛋,到底是谁买的?”下人答说是公子。 他便把儿子招来,罚跪在庭下,数落道:“你以为苏州的鸡蛋与河南是一样的价钱?你想吃鸡蛋,就回河南老家去……”
发表评论