病毒的新「商業模式」[轉]

轉自IT經理世界  作者：夏勇鋒
& i5 P& h* R$ b
, i# G# a, N: }! w4 {去年開始流行起一句話，叫「人不能無恥到這種地步」，可把它放在今天的病毒身上卻恰恰適用。這些病毒是如何「無恥到這種地步」的呢？原來它們不僅要入侵到用戶的系統之中，還開始「圈地盤」、「收保護費」和進行自身「知識產權保護」起來。

" N* E% e' _& [0 g8 z" ^/ l: `8月份有一個名為「GP敲詐者（Virus．Win32．Gpcode．a）」的病毒很有個性，它不會破壞或者盜取任何用戶信息，而是對你的大量信息進行加密，讓你想用不能用！在加密之後，你會看到這樣的一行信息：「請支付300美元至XXXX，購買專業解密程序。本公司保證您的信息原樣奉還！」
0 Q9 y7 K% j+ P) g
看起來就是典型的B2C（企業對個人）商業模式，你出錢我給程序，童叟無欺，可對那些急於使用或確保自己信息安全的用戶來說，這顯然只能被稱作敲詐。對病毒而言，它的這種模式需要的不是宣傳，而是複製和傳染。
  K. a1 S  F6 n& z  p1 ]信息加密本來是信息安全的重要一個環節，卻被病毒活學活用，不僅別的病毒無法竊取到這些信息，連用戶自己都使用不了，就好比你造了一座房子，卻被別人裝了防盜門，想要大門鑰匙可以，給錢！
( u6 Y& m7 L7 l$ E& e9 U& J
6 Z( H3 o% }0 c$ ?; a殭屍網絡一直是互聯網中的一大頑疾，可10月份有報道表明，這些殭屍網絡的製造者們竟然費盡心思開始玩起新的營銷策略來。
" Q1 d  M* v; k- g/ f5 b( L8 B
這件事發生在今年上半年曾讓人聞「風」喪膽的「暴風蠕蟲（Strom Worm）」身上。該蠕蟲作為一種典型的複合型病毒，不僅感染能力強，而且會在每個被感染的電腦中種下殭屍病毒。經過半年，「暴風」所到之地就被構築起一個巨大的殭屍網絡（Storm Botnet），被控制的電腦（即俗稱的「肉機」）不僅信息沒有秘密可言，還會在控制者的命令下作出各種反應，比如分發垃圾郵件或集合進行Ddos拒絕攻擊。

+ n# `! J; U9 m& Z10月中旬，據SecureWorks研究人員稱，Storm Botnet的所有者可能在計劃出售該網絡的「服務」，因為它在最新的變種中對控制者和「肉機」間的P2P流量進行了加密！據稱，這將使Storm所有者能有效將整個殭屍網絡劃分為更小的網絡（通過密碼），並分批出售給垃圾郵件發送者或Ddos攻擊者。

從黑客的角度出發，他們「辛苦研製」出了病毒，自然要有「投入回報」，這也是為什麼有些病毒要進行「產權保護」（對自身病毒進行加密，防止研究者讀取其病毒碼）的原因。可由「熊貓燒香」製造者李俊終被判刑的結果就能看出，黑客的聰明用錯了地方，當他們將其入侵和感染的電腦當成了自己的「財產」並開始肆意出售時，他們同時也對他人構成了侵害，終究逃不脫恢恢法網。

你的cj扣款現在結果怎麼樣啊？