三种新Sober蠕虫病毒爆发

三种新Sober蠕虫病毒爆发
        日前卡巴斯基安全实验室检测到互联网上正在流行一种新的Sober蠕虫病毒,并截获了三个变种,非别是Sober.u, Sober.v,,和Sober.w。

  目前已经有大量病毒通过垃圾邮件散布出去,并且最近几个月进行了大规模的扩散。

  这些附件名称分别有以下几种:Exceltab-packed_List.exe,Liste.zip和Reg-List-Dat_Packer2.exe,reg_text.zip,Word-Text.zip,Word-Text_packedList.exe和Word-Text_packedList.zip。

  不幸的是人们仍然被这种能够躲避反病毒软件检测的蠕虫病毒所欺骗。自2003年以来,这种蠕虫病毒就广泛的存在于邮件中并要求人们通过点击附件来达到感染目的。

  一旦病毒发作能导致一项错误信息,并在电脑屏幕上显示WinZip Self-Extractor. WinZip_Data_Module is missing ~Error字样。

  新的蠕虫变种能够在Windows 系统目录下自我复制,然后在系统文件中注册进行伪装。每次Windows重新启动的时候他都会将复制文件自动运行。同时也会将病毒附着在该机器的邮件中对外发送。 end.gif

硅谷链接: http://www.enet.com.cn/article/2005/1117/A20051117472939.shtml

其他媒体转载情况:

新浪科技: http://tech.sina.com.cn/s/s/2005-11-18/0842769217.shtml

转载于:https://www.cnblogs.com/itzou/archive/2005/11/17/279070.html

### 三级标题:SOBER 序列的定义与技术背景 SOBER 序列是一种伪随机数生成器(PRNG)家族中的输出序列,广泛用于流密码(stream cipher)的设计中。该序列由 Philip Hawes 和 Martin Boesgaard 在 2003 年提出,作为 SOBER 系列流密码的一部分,旨在提供高安全性与高效性能的结合。SOBER 系列包括多个变种,如 SOBER-t16、SOBER-t32 等,分别对应不同的寄存器位宽与非线性函数(NLF)设计。 SOBER 序列的核心结构由一个线性反馈移位寄存器(LFSR)和一个非线性函数(NLF)组成。LFSR 负责生成长周期的伪随机序列,而 NLF 则用于对 LFSR 的状态进行非线性变换,以提高序列的不可预测性与抗线性攻击能力。在无口吃(non-decimation)模式下,每个 NLF 输出直接作为密钥流符号输出,从而形成最终的 SOBER 序列[^2]。 ### 三级标题:SOBER 序列的算法结构 SOBER 系列算法的典型结构包括以下关键组件: - **LFSR 结构**:采用可逆的 LFSR 设计,确保状态空间的完全覆盖,周期接近最大值。 - **非线性函数(NLF)**:对 LFSR 的某些位进行非线性组合,通常使用布尔函数或 S 盒。 - **口吃机制(Decimation)**:部分变种中引入,用于跳过某些输出以增强安全性。 - **初始化过程**:结合密钥与初始向量(IV)进行多次迭代,确保初始状态的随机性。 以下是一个简化的 SOBER-t32 算法的伪代码示例: ```python def nlf(s0, s1, s2, s3): # 非线性函数示例,实际中更复杂 return (s0 ^ s1) & (s2 | s3) def sober_t32(lfsr_state, key_stream_length): key_stream = [] for _ in range(key_stream_length): # 更 LFSR new_bit = lfsr_state[0] ^ lfsr_state[3] ^ lfsr_state[4] ^ lfsr_state[5] lfsr_state = [new_bit] + lfsr_state[:-1] # 应用 NLF key_stream.append(nlf(*lfsr_state[:4])) return key_stream ``` ### 三级标题:SOBER 序列的应用场景 SOBER 序列主要用于流密码系统中,适用于需要高效生成伪随机密钥流的场景,如: - **无线通信加密**:例如在移动网络或物联网设备中,要求加密算法具有低功耗与高速度。 - **嵌入式系统安全**:资源受限的环境中,SOBER 系列因其较小的硬件实现面积而受到青睐。 - **安全协议设计**:作为密钥流生成模块,参与构建端到端加密通信协议。 由于其良好的统计特性与抗线性/差分攻击能力,SOBER 序列在特定安全标准与协议中被推荐使用,尤其是在对性能与安全性均有较高要求的场合。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值