恶意代码之逻辑炸弹

目录

概念

逻辑炸弹攻击迹象

举例1

举例2 

---

概念

逻辑炸弹是在满足特定逻辑条件时能改变运行方式，对目标计算机系统实施破坏的计算机程序。这种程序通常隐藏在具有正常功能的程序中，在不具备触发条件的情况下，逻辑炸弹深藏不露，系统运行情况良好，用户也察觉不到任何异常。但是，一旦触发条件得到满足，逻辑炸弹就会“爆炸”，造成对目标系统的硬件破坏、文件破坏、数据破坏、信息渗漏及系统瘫痪等严重后果。逻辑炸弹的触发方式非常多，如事件触发、时间触发、计数器触发等。

逻辑炸弹程序不但可以设置在计算机的软件中，也可以暗藏在计算机的固件中。逻辑炸弹不具传染性，不能自我复制，但触发逻辑炸弹发作的诱因可以存在于逻辑炸弹载体的各个环节，具有不可控制的意外性。

此外，虽然有时逻辑炸弹的交付技术与可能使您的计算机感染病毒或其他恶意软件的技术相同，但更多情况下，它们是由对被攻击系统具有特权访问权限的内部人员植入的，因此很难检测到。

而且，最棘手的部分是逻辑炸弹并不总是以引人注目的方式一次引爆，它们可以多次激活，完成工作后再次进入休眠状态，而您或您的网络安全人员都不会注意到。