（计算机科学与技术专业论文）the+dangers+of+office+malware.pdf

硕j ：学位论文 摘要 近年来恶意软件数量显著增长，它们大肆侵入普通用户的电脑，造成广泛的 破坏和难以承受的损失，已成为当代计算机系统面临的最大威胁之一。特别是微 软o f f i c e 套件已成为恶意软件制造者的新目标，使用恶意附件的攻击方式日益流 行。这种攻击方法利用办公软件的弱点或内在缺陷，将恶意代码嵌入到正常的 o f f i c e 文件中，从而实现对用户系统的侵入和破坏。当前的软件安全形势客观上 要求包括反病毒软件、防火墙、入侵检测系统和入侵防御系统等在内的安全工具 进一步发展，相互紧密配合，形成多层次、多环节的立体安全机制和保护策略， 才能抵御这种新型攻击方式。 本文回顾了恶意软件的发展历史，对其原理、特点、分类做了简要介绍，重 点阐述了传统的检测手段和防御方法，尤其是与办公文档相关的安全技术。最后， 根据权威安全机构的研究报告，全面分析了基于办公文档的恶意软件在发生频率、 作用范围、危害程度等方面的统计学特点，并以此为基础，讨论其发展趋势和对 微软o f f i c e 文档的进一步影响。 关键词：恶意软件；微软办公文档；传播方式 i i i a b s t r a c t i nt h ep a s tc o u p l eo f y e a r st h e r eh a sb e e nar e m a r k a b l ei n c r e a s ei nt h en u m b e ro f m a l i c i o u ss o f t w a r et h a ti sr e l e a s e do n t ou n s u s p e c t i n gu s e r sc o m p u t e r s m a l w a r eh a s b e c o m et h em o s ts i g n i f i c a n te x t e m a lt h r e a tt om o s tc o m p u t e rs y s t e m s ；i tc a nl e a dt o w i d e s p r e a dd a m a g ea n dd i s r u p t i o nt h a tu s u a l l yn e e d se x t e n s i v er e c o v e r ye f f b r t s 1 订a l i c i o u su s e r sh a v er e c e n t l ys t a r t e dc o n c e n t r a t i n gt h e i re f f o n so nm i c r o s o r o 佑c ed o c u m e n t s ， t h em i c r o s o ro 艏c es u i t eh a sb e c o m eo n eo ft h ei n f e c t i o nv e c t o f so fc h o i c ef o r m a l i c i o u su s e r s t h e r e h a sb e e na ni n c r e a s ei n t a r g e t e da t t a c k su s i n gm a l i c i o u s a t t a c h m e n t s m a l i c i o u su s e r se m p l o yd i f f e r e n tp r o p a g a t i o nm e t h o d st oi n f i l t r a t ea n d e m b e dm a l i c i o u ss o f t w a r ei no 艏c ed o c u m e n t s ，d e l i v e r i n gd a m a g i n gp a y l o a d so n t o t h eu s e r ss y s t e m t h i sh a sl e dt oa ni n c r e a s i n gn e e dt ou s em u l t i 一1 a y e r e dp r o t e c t i o n s t r a t e g yt h a ti n c l u d e sa n t i v i r u ss o f t w a r e ，f i r e w a l l s ，i n t r u s i o nd e t e c t i o ns y s t e m st o i n t l r l j s i o np r e v e n t i o ns y s t e m si no r d e rt oc i r c u m v e n tt h e s ea t t a c k s i nt h i s p a p e r ab r i e f h i s t o r y o fm a l w a r e ，d i f 诧r e n t t y p e s o f m a l w a r e ， c o u n t e r m e a s u r e sa n df o r e n s i ca n a l y s i st o o l st oc i r c u m v e n tm a l w a r ea t t a c k st h a tc a n b eu t i l i z e dt os p e c i f i c a l l ys c a no f n c ed o c u m e n t sf o rm a l i c i o u sa c t i v i t ya r ed i s c u s s e d f i n a l l yt h em a l w a r et h r e a t1 a n d s c a p ei no f j f i c ef i l e si sf u l l ya n a l y s e db yl o o k i n ga t c u r r e n ts e c u r i t yr e p o n sf r o mm a j o rs e c u r i t yc o m p a n i e sa n du s i n gt h e s ef i n d i n g st o s t a t i s t i c a l l yp a i n tap i c t u r eo ft h et r u ee x t e n to fm a l i c i o u ss o f t w a r eo nm i c r o s o f t o m c ed o c u m e n t s k e y w o r d s ： m a l i c i o u s s o f t w a r e ；m i c r o s o f to m c ed o c u m e n t s ； p r o p a g a t i o n m e t h o d s l i s to ff i g u r e s f i g u r e1 1t h eo p e nx m l f i l ef o n n a tp a c k a g e 5 f i g u r e1 2a c l a s s i f i c a t i o no fm a l w a r ed e t e c t i o nt e c h n i q u e s 8 f i g u r e2 1o p e nx m l f o 姗a t sf i l ec o n t a i n e r 15 f i g u r e2 2p r o l i f i cm a l w a r et h a th a sb e e ni d e n t i f i e di nt h ep a s tc o u p l eo fy e a r s 2 0 f i g u r e2 3v i m si n f e c t i o ns e q u e n c e 2 l f i g u r e2 4t y p e so fv i r u s e s 2 2 f i g u r e2 5t y p e so f w o n n s 2 4 f i g u r e2 6t y p e so ft r o j a nh o r s e s 2 6 f i g u r e3 1i l l u s t r a t i o no faf i r e w a l l 3 2 f i g u r e3 2i n t r u s i o nd e t e c t i o nm o d e l 3 4 f i g u r e 4 1n u m b e ro f w e bt h r e a t sp e rh o u ri n2 0 0 8 4 l f i g u r e4 2n u m b e ro fn e wm a l i c i o u sp r o g r a m s 4 2 f i g u r e4 3p e r c e n t a g eo fi n f e c t i o n s2 0 0 9 4 3 f i g u r e4 4p e r c e n t a g eo fa l li n f e c t i o n si n2 0 0 8 4 3 f i g u r e4 5m a l w a r ei n f e c t i o nr a t e2 0 0 8 2 0 0 9 4 4 f i g u r e4 6m a l w a r ei n f e c t i o nr a t e2 0 0 6 4 5 f i g u r e4 7 b r e a k d o w no ft h em o s tc o m m o na t t a c kv e c t o r su s e di nt a r g e t e d a t t a c k s 4 5 f i g u r e5 1m a l i c i o u sd o c u m e n ts t r u c t u r e 4 9 f i g l l r e5 2o 艏c e m a l s c a n n e ru s a g es c r e e n 5 1 f i g u r e5 3i n f l a t em o d es c r e e n 5 2 f i g u r e5 4d i s a s s e m b l ys c r e e nf o rd e t e c t e dc o d e 5 2 f i g u r e5 5h e x d a t as c r e e nf 1 0 rd e t e c t e ds t r i n g sa n d p ef i l e s 5 2 f i g u r e5 6o 箍c e m a l s c a n n e r x l sb i n a r yf b n n a t f i l es c a nf o rm a l i c i o u sc o d e s c r e e n 2 5 3 f i g u r e5 7e r r o rs c r e e nf 0 r x l s mf i l e 5 4 f i g u r e5 8d e c o m p r e s s i o no fx m l f i l es c r e e n 5 4 f i g u r e5 9o m c e m a l s c a n n e rx m l f i l es c a nf o rm a l i c i o u sc o d es c r e e n 5 5 硕十学位论文 l i s to ft a b l e s t a b l e1 1f i l ee x t e n s i o n sf o rw o r d2 0 0 7 6 t a b l e1 2f i l ee x t e n s i o n sf o re x c e l2 0 0 7 6 t a b l e1 3f i l ee x t e n s i o n sf o rp o w e r p o i n t2 0 0 7 6 t a b l e4 1v u l n e r a b i l i t i e se x p l o i t e di nm i c r o s o f to 艏c ef i l ef 0 眦a t s 4 6 v l i 硕仁学位论文 c h a p t e rlp r o p o s a l 1 1i n t r o d u c t i o n o v e rt h ep a s tc o u p l eo fy e a r st h e r eh a v eb e e nt r e m e n d o u sa d v a n c e m e n t sl n t e c h n o l o g y o r g a n i z a t i o n sh a v eb e c o m eh i g h l yc o m p e t i t i v ea n da r ea nv y i n gt o b e c o m et h eb e s ti nt h e i ra r e a so fe x p e r t i s e m o r ea n dm o r eo r g a n i z a t i o nh a v es t a r t e d u s i n go f n c es u i t e s a sp a r to ft h e i rb u s i n e s s s o f t w a r ea sw e na saw a yt og a i n c o m p e t i t i v ea d v a n t a g eo v e rt h e i rc o m p e t i t o r s o f j f i c es u i t e sc o n t a i np r o d u c t i v i t ya n d i n f o m a t i o nm a n a g e m e n tt o o l st oh e l po r g a n i z a t i o n sa c c o m p l i s hr o u t i n et a s k sq u i c k l y a n de f n c i e n t ly t h e ya s s i s tt h eo r g a n i z a t i o ni nm a n yw a y sf o re x a m p l eb ye f f e c t i v e l y m a n a g i n g c u s t o m e ra n dc o n t a c ti n f b m a t i o ni no n e p l a c e ，p r o d u c i n g p r o f e s s i o n a l q u a l i t ym a r k e t i n g c o m m u n i c a t i o n sa n dc a m p a i g n si n h o u s e ， a n d a s s i s t i n g t h eo r g a n i z a t i o n si nc r e a t i n gd a t a b a s e sa n dr e p o r t s o f f i c es u i t e sh a v e b e c o m eav e r yv a l u a b l et o o li nm o s to r g a n i s a t i o n s u n f o r t u n a t e l ya sm o r ea n dm o r e o r g a n i z a t i o n sa n di n d i v i d u a l sh a v eb e g u nt or e a l i z et h ea d v a n t a g e so fu s i n go f f i c e s u i t e st h e r eh a sa l s ob e e nas t e a d yi n c r e a s ei nt h en u m b e ro ft a r g e t e da t t a c k st h a ta r e l a u n c h e da g a i n s to f n c ea p p l i c a t i o n s a st h ey e a r sh a v eg o n eb ym o r ea n dm o r e d a n g e r o u ss o f t w a r ea r er e l e a s e do n t o u s e r sc o m p u t e rv i ad i f f e r e n tm e t h o d s t h i s s o f t w a r ei sk n o w na sm a l ic i o u ss o f t w a r e 1 2 b a c k g r o u n d i nt h ee a r l yd a y so fc o m p u t i n gm a l i c i o u ss o f t w a r ew a sc r e a t e da sa ne x p e r i m e n t ， t op r o v ec o n c e p t s ，f o rf u no ra sah o b b y u n f o r t u n a t e l ya st h ey e a r sh a v eg o n eb y m a l w a r ei n f e c t i o nh a sb e e no nas t e a d yi n c r e a s eb o t hi ni t sa b i l i t yt os p r e a da n di t s a b i l i t yt oc a u s ed a m a g e n o w a d a y sm a l w a r ei sa l s oc r e a t e df o ro t h e rn e f a r i o u s r e a s o n sl i k ev a n d a l i s m ，r e v e n g e ，p r o f i tm a k i n gs c h e m e so re x t o r t i o n t h ef o r m a l d e 6 n i t i o no fm a l i c i o u ss o f t w a r ea sp r o v i d e db ya u t h o rf i l i f 0 1i s m 口，w 口，留括口 s i m d l e0 rs e l f - r e p r o d t l c i n 它o f f e n s i v ep r o g r n mt h n ti si n s t n l l e di n 口ni n f o r m n t i o n s l m p l e 0 rs e l j r e p r o d u c l n gt 珑e n s l v ep r o g r a mt n 口tl sl n s l a l l e 口l na nl n j o r m a l l o n s y s t e mw n h o t l tt l s e r s l m o w t e d g e i no r d e r t ov i o i n t ec 0 蛳d e n “n l i t y 。i n t e g r i t yo r 洲a i l 曲i t i t y 对t h a ts y s t e m o rs u s c e p t i b t e 可知l s e l yi n c r i m i n a t i n gt h eo w n e r 0 rt l s e r 毋 f pp ，d g ，口mf 以口c d ，妒“f g ，( 乏珍备，z s p i1 3 j + m a l i c i o u ss o f t w a r ec a nc a u s es e r i o u sd a m a g e t oau s e r sc o m p u t e r i tg a i n sa c c e s st oau s e r sc o m p u t e ri l l e g a l l y ，a n dh a st h e l b i l i t y t od oe v e r y t h i n gf r o md e l e t i n gf i l e st oc o r r u p t i n gp r o g r a m st or e c o r d i n ga n ds e n d i n g o rd i v u l g i n g p r i v a t e i n f o m a t i o nt ot h i r dp a r t i e sw i t h o u tt h ek n o w l e d g eo ft h e c o m p u t e r s u s e ro ro w n e r 【3 】 c o m p r o m i s i n gs y s t 锄 c o n f i d e n t i a l i t y ，i n t e g r i t yo f a v a i l a b i l i t y 1 3 b p e so fm a l w a r e o v e rt h ep a s tc o u p l eo fy e a r sm a l w a r eh a sg r o w nf r o ms t r e n g t ht os t r e n g t h s e c u r i t ye x p e r t sh a v eb e e nw o r k i n gh a r dt r y i n gt oc i r c u m v e n ta 1 1t h e s ea t t a c k s u n f b r t u n a t e l ya sm o r es e c u r i t ym e a s u r e sa r ec r e a t e dt h es l y e ra n dc u n n i n gt h e m a l w a r ec r e a t o r sh a v eb e c o m ec r e a t i n gm o r ee l u s i v ea n dd e a d l ym a l w a r e m a l w a r ec a nb el o o s e l yc a t e g o r i z e di n t od i f f e r e n tt y p e sn a m e l y 饧r ，行j ，p 7 ，“j p j n n dt r o j n n s w o r m sa r ep r o g r a m m e dt o a u t o m a t i c a l l ys p r e a df r o m o n ec o m p u t e rt o a n o t h e ra sq u i c k l ya sp o s s i b l ew i t h o u tu s e ri n t e r v e n t i o n t h e yc a np r o p a g a t ei na n u m b e ro fw a y sf b re x a m p l et h r o u g he m a i lo rt h r o u g ht h en e t w o r k af a m o u s e x a m p i eo ft h i st y p eo fm a l i c i o u ss o f t w a r ei st h ei l o v e y o uw o m t h i sw o 锄 a r r i v e da tt h ev i c t i m sc o m p u t e ri nt h ef 0 珊o fe - m a 订w i t ht h ei l o v e y o us u b j e c t l i n ea n da na t t a c h m e n t t h ee m a 订i t s e l fw a sh a m l e s s ，t h ep r o b l e mo n l yc a m eu pi f t h eu s e rc l i c k e do nt h ea t t a c h m e n tt or e a dt h e a l l e g e d l o v e 1 e t t e r l o v e l e t t e r f o r y o u t x t v b s ，t h ea t t a c h m e n tw a sav i s u a lb a s i cp r o g r a mt h a t p e r f o m e das e q u e n c eo fb a dt h i n g s ，i td e l e t e df i l e s 仔o mt h eu s e r sh a r dd i s k ，i tt h e n d o w n l o a daf i l ec a l l e dw i n - b u g s f i x e x ef r o mt h ei n t e m e tap a s s w o r dc r a c k i n g p r o g r a mt ot h eu s e r sm a c h i n e t h ew i n - b u g s f i x e x ep r o g r a mw o u l dt h e nc o l l e c t u s e r n a m e sa n dp a s s w o r d s 矗o mt h eu s e r sh a r dd r i v ea n de - m a i lt h e mt oa na d d r e s si n t h ep h i i i p p i n e s t h ew o n nw o u l dt h e ns c a nt h ea d d r e s sb o o ki nm i c r o s o f to u t l o o k ， a n dt h e nt r a n s m i tac o p yo ft h ei l o v e y o ue - m a i lt oa l lo ft h ee m a i la d d r e s s e s f o u n d t h i sm e t h o do ft r a n s m i s s i o nr a p i d l yd i s s e m i n a t e dt h ew o mt om i l l i o n so f v i c t i m s t h es e c o n dm o s tw e l lk n o w nm a l i c i o u ss o f t w a r ei st h ev i r u s ，i t sm a i ng o a li s t 0s p r e a dt h r o u g ht h es y s t e mf i l e s ，d a m a g i n gt h eo v e r a ns y s t e m t h ev i r u sh a st h e a b i l i t yt op r o p a g a t eb yc o p y i n gi t s e l fa n dt h e ni n s e n i n gt h ec o p yo fi t s e l fi n t o a n o t h e rp r o g r a ma n db e c o m i n gp a r to ft h a tp r o g r a mo n au s e r ss y s t e m i tt h e n s p r e a d s f r o mo n ec o m p u t e rt o a n o t h e r u s i n gt h en e t w o r k ，d i s k ，f i l es h a r i n g ，o r i n f c c t e de m a i la t t a c h m e n t s v i m s e sc a n n o tb ea c t i v eo rs p r e a du n t i lau s e rr u n so r 2 硕十学位论文 o p e n st h em a l i c i o u sh o s tf i l eo rp r o g r a m o n eo ft h em o s tf a m o u se x a m p l eo fa y i r u si st h em e “s s av i r u s 【2 】【26 1 t h em e l i s s av i r u sw a sr e l e a s e do n2 6m a r c h1 9 9 9 a n dw a sd e s i g n e dt oi n f e c tm a c r o si nw o r dp r o c e s s i n gd o c u m e n t su s e db yt h e m i c r o s o f tw o r d9 7a n dw o r d2 0 0 0p r o g r a m s t h em e l i s s av i r u sp r o p a g a t e di t s e l fb y e - m a i l i n gi t s e l ft ot h ef i r s tf i f t ya d d r e s s e si nt h em i c r o s o f to u t l o o ke m a 订p r o g r a m s a d d r e s sb o o k 【2 1 】【2 6 】t h i sf e a t u r ea l l o w e dt h em e l i s s av i r u st op r o p a g a t ef a s t e r t h a n a n yp r e v i o u s v i r u s t h ev i r u sa r r i v e da te a c hn e wv i c t i m s c o m p u t e r d i s g u i s e da se m a i lf r o ms o m e o n ew h ot h e yk n e w ，a n dt r u s t e d t r o j a n sa r ea n o t h e rt y p eo fm a l w a r et h a tc a nc a u s es e r i o u sh a r mt oau s e r s c o m p u t e r t h i st y p eo fm a l w a r ed i s g u i s e si t s e l fa sal e g i t i m a t ep r o g r a ma n dt h e n t r i c k st h eu s e ri n t oe x e c u t i n gi to rl o a d i n gi to n t ot h e i rs y s t e m o n c et f o j a n sa r e l o a d e di n t ot h eu s e r ss y s t e mt h e yc a nc o n d u c tan u m b e ro fa t t a c k so nt h es y s t e m t h e yc a ne i t h e ro p e nab a c k d o o ro nt h eu s e r sc o m p u t e rt oa 1 1 0 wam a l i c i o u su s e r t og a i nu n a u t h o r i z e da c c e s st ot h ev i c t i m sm a c h i n e ，d o w n l o a do t h e rd a n g e r o u s e x e c u t a b l ef i l e so n t ot h ec o m p u t e rw i t h o u tt h ec o n s e n to ft h eu s e ro rt h e yc a n s i m p l ys t e a ls e n s i t i v ei n f o r m a t i o nl i k ep a s s w o r d so rc r e d i ti n f o r m a t i o nf r o mt h e u s e r sc o m p u t e ra n ds e n di tt ot h ea u t h o ro ft h ed o w n l o a d e rt h r o u g he - m a i lo rb y u s i n gar e m o t es t o r a g el o c a t i o n af a m o u se x a m p l eo fat r o ja nh o r s ei st h eb a c k o r i f i c e ，t h i sp r o g r a mm a s k e di l s e l fa sar e m o t ea d m i n i s t r a t i o nt o o lw h e ni tf i r s tc a m e o u t o n c ea c t i v a t e di to p e n e dav i c t i m sp cf o ri n t l l l d e r st oa c c e s s c o n t r o l i tr e m o t e l y a n di n v i s i b l yt h r o u g ht h en e t w o r k i nat y p i c a la t t a c k ，t h ea t t a c k e rw o u l ds e n dt h e b a c ko r i f i c et r o j a nh o r s et ot h ev i c t i m sc o m p u t e ra sap r o g r a ma t t a c h e dt oe - m a i l w h e nt h ee - m a i lr e c i p i e n te x e c u t e st h ep r o g r a ma t t a c h m e n t ，t h et r o j a nh o r s eo p e n s c o n n e c t i o n sf r o mt h ec o m p u t e rt ot h ei n t e r n e ta 1 1 0 w i n gt h ei n t r u d e rt oc o n t r o lt h e c o m p u t e r o n c eb a c ko r i f i c eh a sb e e na c t i v a t e do nau s e r sc o m p u t e rf o re x a m p l ei t c a na 1 1 0 wah a c k e rt ov i e wa n dm o d i f ya n yf i l e so nt h eh a c k e dc o m p u t e r ，i tc a nc r e a t e al o gf i l eo ft h ec o m p u t e ru s e r sa c t i o n s i tc a nt a k es c r e e ns h o t so ft h ec o m p u t e r s c r e e na n ds e n dt h e mb a c kt ot h eh a c k e ro ri tc a ns i n l p l yc r a s ht h ec o n l p u t e r t h ef 0 1 1 0 w i n gt w ot y p e so fm a l w a r ea r en o tc o n s i d e r e das e r i o u st h r e a tb u ta r e r a t h e rc o n s i d e r e das e r i o u sn u i s a n c e s p y w a r ei s s o f t w a r et h a th e l p st o g a t h e r i n f b n n a t i o na b o u tap e r s o no ro r g a n i z a t i o nw i t h o u tt h e i rk n o w l e d g ea n dt h e ns e n dt h i s i n f o r m a t i o nt oa n o t h e ru s e rr e m o t e l y i tr e l a y sd i f f e r e n tt y p e so fi n f o m a t i o nt ot h e r e m o t eu s e rf r o mt h ea d d r e s s e so fs i t e sy o uv is i t ，o t h e rt y p e so fs p y w a r em a ys e n d b a c ki n f b m a t i o ny o ut y p ei n t of o 啪si ni n t e r n e te x p l o r e ro rt h en a m e so ff i l e sy o u 3 d o w n l o a do rt h e ym a yj u s ts e a r c hy o u rh a r dd r i v ea n dr e p o r tb a c kw h a tp r o g r a m sy o u h a v ei n s t a l l e d t h es e c o n dt y p eo fn o nt h r e a t e n i n gm a l i c i o u ss o f t w a r e ，a d w a r ep l a c e s d i f f e r e n ta d v e r t i s e m e n t so ny o u rs c r e e ne g p o p u p s ，p o p - u n d e r sa n da l lt h eo t h e r d i f f e r e n tw a y st h a ta d v e n i s e r sc a nt h i n ko fs h o w i n ga d s 1 4t h em so f f i c es u i t e t h e r eh a sb e e nag r o w i n gn u m b e ro fa t t a c k sa g a i n s to 饿c es u i t e s t h em o s t d o m i n a n to f 氛c es u i t ei st h em i c r o s o f to m c e 2 0 0 7 b e l o wi sab r i e fi n t r o d u c t i o nt o t h eo f 行c es u i t e m i c r o s o f to 侬c e2 0 0 7i saw i n d o w sv e r s i o no f 也em i c r o s o ro m c es y s t 锄 m i c r o s o f to 艏c ei sc o n s i d e r e dap