专栏丨大东话安全之难缠的蠕虫

编者按：网络空间安全近年来日渐成为公众关注的焦点，中科院之声特意邀请业内专家“大东”开设“大东话安全”专栏，以《安天威胁通缉令2016扑克牌》为线索，一张扑克牌对应一个网络病毒，讲述54个不同的网络病毒和网络安全故事，以及如何进行针对性防御的建议。

[原创文章：www.ii77.com]

一、开场小剧场

大东：Debris，Debris，Debris，碎片，残骸，Debris……

小白：东哥，背单词呢？

大东：杀毒呢！

二、病毒通缉令

小白：今天这怪物长得很奇特嘛，哪儿是手，哪儿是脚，头又在哪儿呢？

大东：怎么？分辨清楚了准备下锅？

小白：矮油瞧大东说的，长成这样，我丑拒！

大东：还挺挑。

小白：那大东东你给讲讲？

大东：这是 Debris，该家族是一种内外网均能传播的蠕虫，它能够在内受到感染计算机中执行多种恶意活动，以及窃取个人信息。它能通过共享文件夹在局域网中传播，通常通过垃圾邮件的附件以及可以定存储介质进行传播。

小白：没想到它这么大的个头还挺灵活~

三、难缠的蠕虫

小白：大东东，江湖救命啊……

大东：慌慌张张，成何体统。啥事这么着急啊？

小白：我的电脑中了个病毒，怎么也杀不掉啊。

大东：中病毒了？是个啥情况？

小白：中了毒的电脑里面东西全不见了，杀毒软件提示是“Debris”。

大东：那应该是感染了一种叫 Debris 的蠕虫病毒。

小白：Debris 是啥鬼啊？

大东：Debiris 是一类蠕虫病毒，在2013年被发现，发现之后，各个安全公司都对 Debris 蠕虫进行了跟踪研究，不同公司对Debris的命名也不一样，于是就造成 Debris 蠕虫病毒有很多的别名。

Debris 的多种命名

小白：所以这到底是……

大东：Debris 是一种内外网均能传播的蠕虫病毒，它能够在内网受病毒感染的计算机中执行多种恶意活动，窃取个人信息。它能通过共享文件夹在局域网中传播，通常通过垃圾邮件的附件以及可移动存储介质进行传播。

小白：Debris 是怎么个工作原理呢？

大东：Debris 蠕虫，对 Windows 计算机非常有破坏性。它可以从磁盘自动安装下载或通过一些上网行为，如访问不安全的网站，打开垃圾邮件应用程序等方式进入用户个人计算机。一旦安装， Debris 会在系统中的不同位置以及同一网络上的其他计算机上复制自身。

小白：又是自动下载！

大东：Debris 是一种网络感知类型的病毒，可以通过共享文件夹在网络上传播。这种恶意应用程序通常通过垃圾邮件附件和可移动存储设备进入计算机，通过防病毒程序很难检测到这种类型的病毒，即使能够检测到这种病毒，也不能通过防病毒软件进行删除。 

破坏狂

小白：这个 Debris 有什么厉害的地方啊？

大东：Debris 名列卡巴斯基公司的用户个人电脑检测报告的前20，它不仅删除重要的系统文件，还限制受害者访问访问量最多的数据文件夹。除此之外，这种恶意应用程序还阻止重要的系统实用程序，如任务管理器和..表编辑器。这种隐身病毒会在系统上执行一些不必要的活动，以窃取个人信息。

用户计算机恶意对象TOP 20

小白：卡巴斯基的报告能排进前20，很厉害的啊！

大东： Debris 家族不仅成员多，增长速度也挺快的。在安天公司2014年的报告中显示 Debris 家族木马的增长数量位居第一。就问你，怕不怕？

2013年新增恶意程序家族样本数量TOP10

小白：怕，怕得不行不行的。大东东，这有啥办法么？

大东：做好预防工作呗！防患于未然才是最为有效的办法。

千日防火不如日日防毒

小白：可是这预防工作具体该怎么做呢？

大东：首先你要了解 Debris 蠕虫病毒是怎么进入你的电脑里，然后再采取有针对性的措施。

小白：那它是怎么进入我的个人电脑里呢？

大东：根据卡巴斯基，卖咖啡，不对，是迈克菲公司的报告显示，Debris 蠕虫病毒进入个人PC的途径无非两种，第一种是你下载了垃圾邮件中的恶意代码，另外一种感染途径就是通过可移动存储设备的传播。相应的预防措施，想必你也能想到吧，不要点击邮件中的陌生链接，可移动存储设备要经常查收木马蠕虫。

小白：大东东，你真棒~~

四、小白内心说

小白：这个病毒看着都好恶心。

大东：不仅看着恶心，中毒后你会觉得更恶心。

小白：买个电脑，到处都有病毒，我都不敢使用了。

大东：哈哈，别那么害怕。

小白：怎么能不害怕。

大东：大部分病毒都可以"杀"掉，对于这个病毒，在使用过程中啊只要不随意点击未知恶意邮件，乱插U盘，就不会中病毒的。

小白：从预防做起。

大东：对滴。

五、话说漫威

大东：话说霍普·萨默斯……

小白：啥？嚯嚯嚯？？

大东：你别急嘛~霍普·萨默斯——X战警，人称变种人弥赛亚。

霍普·萨默斯

小白：原来是X战警！

大东：她命中注定将拯救整个变种人族群，也可能毁灭整个世界。当她要毁灭整个世界时，会先通过一种内外网均能传播的蠕虫——Debris，在内受感染计算机中执行多种恶意活动，以及窃取个人信息。

小白：哈哈哈哈大东东，你可就编吧！

大东：我怎么就编了？

小白：你这个 Debris 的广告插得也太硬了，观众都要跑光啦~

大东：哈哈，那咱见好就收，下期再聊啦。