页里藏刀！深入蠕虫病毒及防治办法

骗你没商量：社会学虫子

　　“这一带果树似乎没有虫害啊，怎么回事？”，防治人员走到林萌深处，这里有一片郁郁葱葱的沙枣林。老皮特却严肃地说：“还是别这么快下结论，留意脚下吧，先生们！”，大家一低头，只见一群大蚂蚁正在耀武扬威地从防治人员脚上爬进沙枣林的根部。

　　细心的读者应该会有个疑问：既然网页蠕虫是通过网页传播的，而看网页的人那么多，它应该成为主流才对啊，为什么却是邮件蠕虫？

　　其实原因很简单：大部分蠕虫作者不可能在公共热门网站里放入自己的蠕虫框架代码。要知道，往页面里加入代码是要取得服务器管理权限的，这并不是所有人都能做得到的，这就增加了传播的局限性，因此网页蠕虫始终成不了主流。

　　不记得是谁第一个把网页蠕虫和社会学结合在一起了，但是当QQ第一次被迫自动发出“http://sckiss.yeah.net，你快去看看”的消息时，这一领域的大门被撞开了，“爱情森林”蠕虫的实体是躲在网页背后的EXE木马，又利用QQ把自身网址宣布出去，把这两个看似不相关的方面结合得天衣无缝！这种蠕虫的实现原理很简单：当蠕虫爬进你的机器后，它就会查找QQ进程，截获发送消息事件并且在QQ的信息里自动加入一段诱惑你的话，让你去浏览它藏身的网页而被它爬入电脑，同时成为它的又一个宣传者。显然，这种“宣传”方法成功与否，全在于蠕虫编写者的社会学和心理学，否则稍有经验的人都会知道这是大名鼎鼎的“QQ尾巴”了（图4），例如“想看XX明星绯闻去http://www.xxxxx.com”这种弱智的语言功力，如今已经不能拿来骗人了。

图4 QQ尾巴