计算机病毒技术概论第六讲

百度文库 1 计算机病毒技术概论 第六讲

计算机科学学院 郭果 一、 什么是垃圾邮件？ 垃圾邮件是不请自来的商务邮件或电子邮寄宣传品。英文中垃圾邮件和罐头猪肉拼写一样（SPAM）。罐头猪肉（SPAM）这个词最初出自于英国戏剧团Monty Python的一个短剧。 它是那些在收件箱中收到的来自你不认识的人的各种广告，包括从宗教T恤到成人网站。有时，这些广告非常讨厌。其他时候，它们很愚蠢。通常，它们只是相当地烦人，特别是因为它们的大量到达和宣传的东西对你来说根本不需要，垃圾邮件永远不会宣传任何好东西。 为什么总有垃圾邮件： 垃圾邮件给垃圾邮件制造者带来钱财。这一点很难让人相信，但是其中总有人接收到垃圾邮件，单击邀请，并购买广告商品。为什么会有人做这些？谁知道，但是他们确实因为这些垃圾邮件不停地到来而这么做了。 事实上，垃圾邮件制造者正是那些“虚伪的商业人士”，在底层寻找另一个Internet机会的人。 提醒：很多著名的公司使用电子邮件作为合法的市场宣传。如果你同意从一家公司接受电子邮件（也就是说，你愿意这么做），它发送给你的电子邮件并不是垃圾邮件。如果你发现你是在这种情况下，百度文库 2 回到公司网站，然后找到如何退出的办法（不再订阅）。大多数著名的公司都有一个机制允许你退订它们的电子邮件。通常，你会在有问题的电子邮件的底部找到如何退订的指示。 可以算出来，如果你发送大量邮件，一小部分接收者阅读了邮件，并且更少的一部分人购买了广告产品。尽管比例如此之小，它的收入可以用可扩展的公式算出。如果你能为一个Internet链接和计算机的价格发送数百万信息，你将获得一个几乎免费的分发系统。如果它的发送几乎没有什么花费并且产生任何一种形式的收入，它是有利可图的。所以，垃圾邮件一直存在。

二、特种垃圾邮件 垃圾邮件的分发对于网络犯罪分子传递他们的阴谋或骗局是一种流行而且有效的方式，但是并不是所有垃圾邮件都是这样。有些定制的垃圾邮件技术被用于特殊目的或利用电子邮件外的分发技术。

1） 恶意软件和诈骗 一些不法分子利用垃圾邮件引擎发送带有附件的信息，附件实际上就是病毒。当毫无怀疑的接收者打开附件时，病毒的负载就会使系统变为僵尸。僵尸是一台受感染的计算机，不法分子可以通过网络远程控制它做坏事，如发送更多的垃圾邮件或用它们大量发送一些无意义的数据来攻击其他计算机（通常叫做拒绝服务攻击）。 垃圾邮件制造者使用垃圾邮件引擎发布419诈骗和网络钓鱼邮百度文库 3 件（有关“419诈骗”，请参看教材P98）。

2）Hobbit垃圾邮件 在2006年的春季和夏季，一些奇怪的垃圾邮件开始出现在收件箱内。这些信息包含了来自JRR Tolkien的小说“《The Hobbit》”中的一些台词。除了一段Hobbit散文，这些信息没有兜售任何东西。那么它们是从何而来？一种解释认为一个青少年（或者更小的毫无经验的恶作剧者）使用了垃圾邮件发布工具，并把它当作一个陀螺玩具。另一种说法是，一个垃圾邮件制造者在测试认真草拟的散文来抵抗垃圾邮件过滤器，看他是否能欺骗它们让这些信息通过。

3）SPIM和非电子邮件垃圾邮件 垃圾邮件可以不请自来的、大量的通常为商业动机而张贴到网络论坛、新闻组和博客评论上。 这里有一个垃圾邮件变种，在即时通信（IM）程序中使用。这种垃圾邮件有时称作SPIM。SPIM看起来像一个聊天信息，常常有一个某种或某个文件附件的嵌入链接。当单击它时，你的系统就会被某种恶意软件感染。有时，这个链接带你到一个站点，试图向你销售东西。 向你发送SPIM的聊天者，可能是你不认识的人或你可能知道的人。如果他们是一个朋友、大学同学或家庭成员，则可能是他们的系统已经被病毒感染，利用他们的权限发送了SPIM。 百度文库 4 如果你收到可疑的聊天信息，向发送者发信息并向他们求证。自动的垃圾消息发送程序不会回复。朋友显然会回复，除非他们的聊天权限被黑掉并且被一个垃圾消息发送程序使用。 好的反病毒软件将检测到垃圾邮件，特别是附有恶意软件的垃圾邮件，并会警告你小心。 垃圾邮件制造者很难停止下来，部分原因是电子邮件作为一项技术很容易使用并且很难阻止。每台连接到网络的计算机都有一个惟一的数值地址叫做Internet协议（IP）地址。它就像电话号码。为了在网络上向某台计算机发送信息或由某台计算机接收信息，你必须知道它的IP地址。 如果一台计算机发送过多的信息（也许是过多的垃圾邮件），它的IP地址将被接收者拦截。这就是Internet服务提供者（ISP）常常做的，截断从某一特殊源发出的垃圾邮件。但是如果发送信息的计算机的拥有者改变了他的IP地址，ISP不得不再次拦截新的地址。 正因为如此，垃圾邮件制造者可以通过改变他们的IP地址在规则基础上（或由被他们黑掉和通过一台僵尸网络控制的计算机发送）躲避拦截。他们还越洋到另一个国家进行他们的操作，那些国家不重视或对垃圾邮件创造的利益更感兴趣，而不是阻止垃圾邮件。 注意：僵尸网路是低耦合的网络，由连接到Internet上的受感染的计算机组成，可以受到不法分子（编写了感染它们的恶意软件的人）的远程控制。互联网罪犯使用僵尸网络来分发垃圾邮件和以拒绝服务攻击的方式来对目标计算机进行攻击。 百度文库 5 垃圾邮件量仍然在持续上升！虽然反垃圾邮件法律已经在全球范围内生效！但是法律对减少垃圾邮件总数几乎没有什么影响，它仍然呈增长趋势。

三、垃圾邮件制造者如何得到电子邮件地址的 垃圾邮件制造者是一个狡猾的群体。他们到处搜索从而可以获得他人的电子邮件地址。

1） 从网站收集 有程序可以用来在基于网站的电子邮件站点上扫描公共地址簿。垃圾邮件制造者还可以用软件来寻找嵌入在网站中的电子邮件地址。如果你有个人网页，你张贴的电子邮件地址几乎一定会被垃圾邮件制造者找到。实际上，收到垃圾邮件最多的人多为网站管理员。电子邮件被收集后编辑成列表，并在网络上兜售。

2）垃圾邮件字典 有一个程序可以随机组合词语和常用名字，并把它们一起列出，提供有效的电子邮件地址。 那么多人使用电子邮件，所有用在电子邮件地址上的常用名字（如Bob Smith）都在大型Internet服务提供商那里注册过。所以，人们用一些常见的词语组成他们的电子邮件地址。于是,比如说你的Internet服务提供商叫做，你的电子邮件地址是。 百度文库 6 通过运行他们的词典程序，把top和dog组合在一起，电子邮件制造者就可能找到你。他们将试图发送一封电子邮件到。他们试着将这个组合地址同其他主要的Internet服务提供商连在一起，于是全部的top dog在、以及其他服务商的电子邮件都会收到垃圾邮件。 而且不要认为变成就不会收到垃圾邮件，因为垃圾邮件制造者在尝试完最常见的词以后，他们就开始将这些与数字组合。 他们甚至发送电子邮件给，然后是，然后是，依此类推。 因为是计算机在做这些工作，所以垃圾邮件制造者们可以在几个小时内就尝试数十亿的组合。然后他们散发垃圾邮件给这些潜在的地址。如果没有收到这个地址返回的一个反弹邮件，他们就将其标记为有效并放入他们的活动列表中。

3）商业电子邮件列表 数百万计的电子邮件地址用于销售，可以通过Internet下载或者CD-ROM传播。

4）新闻组、论坛和交互网站 当你将你的电子邮件地址张贴到网上时，例如用来收取新闻通信或者为一个论坛注册，你就将自己暴露给了垃圾邮件制造者。 电子邮件地址还可以轻易地从基于Internet的讨论组(也称为新闻组)上获得，或者是论坛，大多数是从网站上获得。 百度文库 7 5）比赛和其他免费供给 你可以通过参加比赛或参与一些免费提供东西给你的活动来注册接收合法的垃圾邮件。通常，这些买卖是电子邮件收集计划。有时，他们甚至用清晰的书面文字明确地通知你会收到大量的商业电子邮件并且你实际上同意这样做。

6）电子邮件转发 如果你将一封邮件转发给几十个人，确保你将自己放到To：字段（收件人）中，而将其他所有人放到Bcc：字段（密件抄送）中。Bcc的意思是密件抄送。它用于将一份电子邮件的副本发送给某人，但并不显示他的电子邮件地址（参见图6-5）。如果没有使用Bcc，你会将每个人的地址都送给几十个其他的人。那种方式下很可能你的电子邮件会暴露给垃圾邮件制造者。

7）数据窃取 公司中的数据被盗以惊人的频率发生。如果你曾经在一个你打交道的公司注册你的电子邮件，并且它被黑客光顾，你的电子邮件可能已经被访问，有可能被犯罪者卖给了垃圾邮件制造者。当然，如果发生了这样的事，很可能你担心的重点不在这里。这种类型的数据窃取通常会导致身份窃取或者信用卡诈骗。

四、垃圾邮件会产生什么破坏 百度文库 8 垃圾邮件可以免费发送，但是它对于接收者和互联网社区影响很大，有如下几个方面的破坏：

它会浪费你的钱——垃圾邮件一年浪费成百上千万美元的Internet资源。它拖慢了互联网的流通，迫使Internet服务提供商购买更大的电子管道来在互联网上传输所有信息。这增加了操作成本，最终会传递给你，Internet服务提供商的客户。

浪费生产效率——如果你是一家商业主人，垃圾邮件会浪费工人的时间和生产效率，增加了费用，因为它耗费帮助台和IT资源来解决问题。

浪费你的时间——垃圾邮件浪费你的时间。在垃圾邮件中跋涉，寻找合法的邮件需要花费时间，特别是你有大量的垃圾邮件时。如果你删除一封垃圾邮件要1秒钟，你每天收到900封垃圾邮件（一段时间我收到超过1000封），那就浪费了你15分钟的时间。

让你切断联系——如果垃圾邮件的流量太大，你必须放弃你的电子邮件地址去获得一个新的。这会让你切断和别人的联系，他们不能即时联系你，因为他们没有更新他们的邮件地址列表。

令人烦恼和生气——垃圾邮件是你不感兴趣的广告，会令人不快。它经常包含冒犯人的内容或者至少是非常令人反感的内容。

危及孩子——它将原本不需要担心的话题和图片暴露给孩子们，包括成人内容。