莫里斯蠕虫

莫里斯蠕虫，又称为互联网蠕虫，是通过互联网传播的第一种蠕虫病毒。它既是第一种也是第一次得到主流媒体强烈关注的蠕虫病毒。它也是依据美国1986年的《电脑欺诈及滥用法案》而定罪的第一宗案件。该蠕虫由康奈尔大学学生罗伯特·泰潘·莫里斯（Robert Tappan Morris）编写，本意是作为一套试验程序，于1988年11月2日从麻省理工学院（MIT）施放到互联网上。

蠕虫构造

波士顿科学博物馆保存的存有莫里斯蠕虫源代码的磁盘

按照其作者的说法，莫里斯蠕虫编写的起因并不是想造成破坏，而是想测量互联网的规模。然而，选择在MIT施放蠕虫，掩盖了它其实是来自康奈尔的事实（凑巧的是，莫里斯现在MIT担任副教授）。此外，莫里斯蠕虫利用了Unix系统中sendmail、Finger、rsh/rexec等程序的已知漏洞以及薄弱的密码。

蠕虫代码中一段非本意的效果加剧了其危害性，它使同一台电脑会被重复感染，每次感染都会造成电脑运行变慢直至无法使用，导致拒绝服务。蠕虫的主体只能感染DEC的VAX机上运行的BSD 4以及Sun 3系统，而程序中的一段C语言代码会调用程序主体，使其在其它的系统上也能运行。

编程错误

蠕虫传播机制上的编程错误把一个可能是无害的智力练习变成了恶意的拒绝服务攻击。 蠕虫本来可以在入侵一台电脑之前查询其是否已经被感染，但这么做会让清除蠕虫变得非常容易，只要设置一个进程在受到查询时回答“是”就可以避免被感染。为躲过这种防御措施，蠕虫采用了麦可·拉宾（Michael Rabin）的座右铭“随机性”作为对策。莫里斯让蠕虫在得到“是”的回答时，仍按1/7的几率进行复制。事实证明这种复制几率还是过高，蠕虫的传播非常迅速，重复感染了一些电脑。Morris听到这个错误后评论说“他本来应该先在模拟环境中试一下”。

造成的后果

通常的说法是莫里斯蠕虫感染了大约6,000台Unix电脑。Paul Graham宣称：

“这个统计数据炮制出来时我在场，他们是这么算的：有人估计约有60,000台电脑连上了互联网，而蠕虫大概感染了其中的1/10。”

美国的政府审计办公室估算出蠕虫造成的损失为1000万至1亿美元。

为了合作应对蠕虫感染的危机，Gene Spafford创建了名为 phage（噬菌体）的邮件列表。

莫里斯受到审判，并被定罪违犯了1986年的《电脑欺诈及滥用法案》。经过上诉，他被判3年缓刑、400小时社区服务及10,000美元罚金。

莫里斯蠕虫有时候也被称为“大虫”（Great Worm），原因是它对当时的互联网所造成的毁灭性影响，包括系统长时间当机，也包括担忧互联网的安全性、可靠性的心理冲击。大虫这个称呼来源于托尔金小说中两条龙的名字：史卡沙和格劳龙。

参见

• 知名病毒及蠕虫的历史年表
• 缓存溢出

外部链接

• Cornell commission findings - in the ACM Digital Library （页面存档备份，存于互联网档案馆） ((from the abstract: "sheds new light and dispels some myths"))
• the full text of The Cornell commission findings (.pdf) is also available via paid subscription from the ACM Digital Library
• Archive of worm material, incl. papers and code
• An analysis of the worm by Eugene Spafford （页面存档备份，存于互联网档案馆）
• An analysis of the worm by Mark Eichin and Jon Rochlis （页面存档备份，存于互联网档案馆）
• "The Morris Internet Worm" by Charles Schmidt and Tom Darby
• RFC 1135 - "Helminthiasis of the Internet" - an analysis of the worm infestation
• "A Tour of the Worm", Don Seeley, Department of Computer Science, University of Utah (as posted by Francis Litterio)
• The Morris Worm （页面存档备份，存于互联网档案馆）
• A Report On The Internet Worm, by Bob Page, University of Lowell （页面存档备份，存于互联网档案馆）