基本介紹
- 中文名：郵件炸彈
- 類別：炸彈
- 級別：恐怖
- 分類：現實和虛擬兩種存在形式
現實郵件炸彈,概念,有關新聞報導,如何發現,電子郵件炸彈,概念,基本原理,炸彈危害,流行炸彈工具,預防措施,注意事項,區別,
現實郵件炸彈
概念
有關新聞報導
英連續發生四起郵件炸彈事件
郵件炸彈現場新華社倫敦2月7日電（記者楊川）英國警方7日對外界表示，當天上午在威爾斯南部斯旺西市發生一起郵件炸彈爆炸事件，造成1名婦女受傷，傷者被送往醫院接受治療，爆炸地點DVLA（汽車與車輛牌照局）辦事處已經被調查人員封鎖。
巴基斯坦官員警告稱，每年有40萬英國人前往該國，大部分人聲稱是走親訪友，因此很難監管。此外，在英國出生的恐怖主義“新兵”由於持有有效護照，可以輕易地通過巴基斯坦的安檢。一旦他們進入巴基斯坦，就可以自由前往巴基斯坦和阿富汗邊境的恐怖主義根據地。他們也能夠非常容易地參加“基地”組織的訓練營。
如何發現
隨著世界聯繫的廣泛，邊界的開放，人員的大量流動, 郵件量也逐年增加，任何一個國家和地區的警方都不可能對所有郵件進行檢查。這不僅是不可能的也是不必要的。只能採取重點檢查的方法。具體地說就是“根據敵情選擇重點” 。綜合各國情況， 選擇重點有這樣幾種情況。
1、從許多國家的實際情況看，郵件炸彈多發生在大中城市，尤其是首都。因為郵件炸彈襲擊的目標主要是政界要人和“ 知名人士”，而首都是他們的集中地方， 大城市居住著大批知名人士。如美國發現的郵件炸彈大都在紐約，所要炸的對象又都是名人。奧地利的郵件炸彈爆炸事件, 主要發生在首都維也納，除炸死、炸傷一些名人外，首都市長茲爾克也被炸傷。以色列發現的郵件炸彈也較集中，寄給首都的知名人士和政界要人。
2、為發現郵件炸彈，自然是重點檢查來自敵對國家和地區或恐怖分子相對較多的地區。如以色列發現的郵件炸彈大部分來自中東一些地區。
3、重點是檢查郵包和印刷品。縱觀世界各國發現的郵件炸彈多隱藏在郵包和印刷品中。在郵件中放進詭計引信、雷管、電源和炸藥等物。這就要求郵件有一定的厚度， 而郵寄的厚本書籍和成卷的雜誌就容易隱藏。郵包則更方便。從各國發現的郵件炸彈情況來看,絕大部分是郵包和印刷品( 不含報紙)， 在信件內放炸彈的只有以色列和個別國家。由於信件中隱藏炸彈在技術上要求較高。所以也容易暴露破綻。因為一般信件僅裝幾頁信紙，厚度在1一3 m m 之間， 而一個8 號雷管其直徑就有6m m 之多。所以過厚的、重量比一般信件重的信件再加上其他疑點— 如發現地址是假的、郵票錢數不對和多在信封外露有安全線頭等。這就為發現可疑提供了線索。
即使按上述方法進行郵件防爆安全檢查，其工作量仍然很大，於是有些國家主要根據以下幾種情況實施有重點的郵件防爆安全檢查。
（1）根據情報信息在一個時期或局部地方進行檢查。
（2）收件人根據自己的社會關係認為某件郵件有問題要求警方進行檢查。
（3） 郵局工作人員在處理郵件過程發現某些反常現象, 要求警方檢查。
（4）有些國家根據敵情，認為某些集團和組織要對其國家的領導人和政界要人進行暗殺時，有計畫、有重點的檢查一些寄給重要機關和有被害可能的政界人物的郵件。
電子郵件炸彈
概念
在信息網際網路時代，郵件炸彈是指電子郵件炸彈，英文是E-Mail Bomb。指的是郵件傳送者，利用特殊的電子郵件軟體，在很短的時間內連續不斷地將郵件郵寄給同一個收信人，在這些數以千萬計的大容量信件面前收件箱肯定不堪重負，而最終“爆炸身亡”。在 UNIX 系統中，郵件炸彈還可以使其部分內容在郵件接收端被編譯成 shell 命令。這種攻擊包括的範圍小到開開玩笑，大到服務拒絕。
基本原理
早期的郵件炸彈的目標是單一的電子信箱，方法是通過傳送大量數據包占滿目標信箱，使其無法再接收新的郵件。但是這種方法伴隨著郵件過濾技術的進步，攻擊效果越來越弱。現階段的郵件炸彈攻擊較以前的攻擊方法有兩點明顯的改進：（1） 郵件傳送地址可以任意偽造，還包括郵件頭欄位，郵件文本等信息，這樣使得用戶難以追蹤炸彈傳送方，可以繞過簡單的郵件過濾器。（2）利用傀儡控制技術和分散式攻擊技術，先通過木馬將惡意郵件傳送軟體植入網路中安全防護措施薄弱的計算機，使之成為傀儡機，而攻擊者在幕後控制。在同一時間，策動所有傀儡機對目標信箱或伺服器發動郵件炸彈攻擊。
炸彈危害
郵件炸彈可以說是網路中“流行”的一種惡作劇，而用來製作惡作劇的特殊程式也稱為E-mail Bomber。當某人所作所為引起了好事者不滿時，好事者就可以通過這種手段來發動進攻。這種攻擊手段不僅會干擾用戶的電子郵件系統的正常使用，甚至它還能影響到郵件系統所在的伺服器系統的安全，造成整個網路系統全部癱瘓，所以郵件炸彈具有很大危害。
郵件炸彈可以大量消耗網路資源，常常導致網路塞車，使大量的用戶不能正常地工作。通常，網路用戶的信箱容量是很有限的，在有限的空間中，如果用戶在短時間內收到上千上萬封電子郵件，那么經過一輪郵件炸彈轟炸後的電子郵件的總容量很容易就把用戶有限的陣地擠垮。這樣用戶的信箱中將沒有多餘的空間接納新的郵件，那么新郵件將會被丟失或者被退回，這時用戶的信箱已經失去了作用；另外，這些郵件炸彈所攜帶的大容量信息不斷在網路上來回傳輸，很容易堵塞頻寬並不富裕的傳輸信道，這樣會加重伺服器的工作強度，減緩了處理其他用戶的電子郵件的速度，從而導致了整個過程的延遲。
流行炸彈工具
EmailKiller
EmailKiller在同類郵件炸彈里相對比較麻煩。它可以在“目標信箱”選項里添加要攻擊的目標信箱地址，不過每次傳送的郵件長度都被限定（這要看目標信箱的容量而定），執行緒數還要看網速而定。在“設定信件內容”里可以編輯所發信件的標題和內容，發信時會自動填加上亂碼傳送出去。其它選項里則可以選擇SMTP發件伺服器地址，填寫郵件發件人信箱地址，需要注意的是，所填寫的發件伺服器必需和發件人信箱使用的發件伺服器是同一個地址，如果不知怎樣填寫，也可以取默認值。
MailBomb
MailBomb也是一個比較常見的郵件炸彈工具，它不但可以發匿名信件，還可以在要發的信件里加入附屬檔案。在使用這個工具時，首先要填入目標地址，填入一個已知的發信伺服器，再填入自己的信箱地址（通常都是假的）。不過發件人信箱的伺服器必需和添加的伺服器一致才能順利傳送。郵件內容可以自由編輯，“ADD”選項可以加入要傳送的附屬檔案，傳送次數也可自定。在“more”選項中還有很多的功能選項，包括：可以設定自動回覆信息地址、自動回覆信件的主題、顯示傳送者姓名等功能。當添好以上選項後，只要在傳送相關郵件時來回變換主題，按“傳送”即可進行攻擊 。
MailBomb
MailBomb紅客信使
紅客信使可以實現郵件群發，是一款用於“搗亂”的郵件炸彈。在信箱黑名單里填上目標信箱的地址，按“+”號即可把要傳送的地址加入列表，按“-”號即可把列表中目標信箱清除。用紅客信使傳送郵件，可以不用添加內容，使用默認選項，紅客信使會把一些如同問候的信發到目標信箱裡，紅客信使發出的信如果被打開，就會占用目標系統源直至當機。
硬碟炸彈
硬碟炸彈專門破壞硬碟數據給對方造成損失，還可使目標硬碟不能啟動。
計算機在引導DOS系統時將會搜尋所有邏輯盤的順序，當DOS被引導時，首先要去找主引導扇區的分區表信息——位於硬碟的零頭零柱面第一個扇區的OBEH地址開始的地方——當分區信息開始的地方為80H時表示是主引導分區，其他的為擴展分區，主引導分區被定義為邏輯盤C糟，擴展分區的邏輯盤被定義為D糟，以此類推找到E，F，G……江民炸彈就是在此下手，修改了正常的主引導分區記錄，將擴展分區的第一個邏輯盤指向自己，DOS在啟動時查找到第一個邏輯盤後，查找下個邏輯盤總是找到自己，這樣一來就形成了死循環，這就是使用軟碟機,光碟機，雙硬碟都不能正常啟動的原因。實際上江民炸彈只是利用了DOS在啟動時的一個小小缺陷，便令不少人都束手無策。知道了江民炸彈的“上鎖”原理，要解鎖也就比較容易了。假如採用“熱插拔”硬碟電源的方法來處理：就是當系統啟動時，先不給被鎖的硬碟插上電源線，等待啟動完成後再給硬碟“熱插”上電源線，這時如果硬碟沒有燒壞的話，系統就可以控制硬碟了，這是一種非常危險的方法，不要輕易嘗試。下面介紹一種比較簡單和安全的處理方法。
下載江民炸彈提供的恢復程式解鎖是個簡單易行的辦法，該軟體解壓縮後有4個檔案：說明檔案readme.exe、製作解鎖盤用的檔案，還有兩個檔案則是江民炸彈，它們的名字分別為Jmbs.arj、JMBOS. zip，其實都是一個檔案壓縮而成，只不過擴展名不同而已。解壓後會看到jmbs.exe檔案，大小為1809位元組，這就是江民炸彈，如果你不小心運行了它，機器的硬碟將會被死鎖住，無論用軟碟機還是光碟機，都不能啟動計算機，硬碟和報廢了沒什麼區別。解決辦法是，把rescue.exe拷貝到一張空白軟碟上，插入軟碟機後運行。顯示“OK”的提示信息後，你就有了一張江民炸彈的解鎖盤，你會發現裡面一個檔案也沒有，不要驚訝，就是這樣的。用這張恢復盤啟動機器，如果出現unlock的字樣，那就成功地解鎖了。
HDBreaker（硬碟終結者）
這是一款極其惡劣的硬碟炸彈程式。它是Win32PE程式，因為用了VxD技術，所以能在Windows環境中直接寫硬碟扇區，而無需像其它同類軟體一樣要等待重啟時進行破壞。這個軟體可以直接運行於Windows環境中，運行後立即進行破壞，不顯示任何界面。它會從硬碟第一物理扇區（0柱0面1扇區）開始，向其中寫入記憶體垃圾數據，是與CIH發作效果相同的危險工具，請勿輕易實驗。硬碟終結者對硬碟數據破壞之後，只有江民公司的KVW3000防毒王和金山毒霸2002能成功修復部分數據，其它防毒軟體都無法恢復被硬碟終結者破壞後的硬碟數據。所有的防毒軟體創建的恢復盤都無法恢復C糟數據。另外，硬碟終結者只能運行於Windows 95/98/Me下，所以對Windows 2000和Windows XP用戶沒有任何威脅。
預防措施
郵件炸彈的防範比較繁瑣，而且很難保證萬無一失，但我們可以使用如下方法來儘可能地避免郵件炸彈的襲擊和做好善後處理：
郵件炸彈
郵件炸彈1、不隨意公開自己的信箱地址
2、隱藏自己的電子郵件地址
3、謹慎使用自動回信功能
“自動回信”功能設計初衷很好，但也有可能被利用製造郵件炸彈！試想一下，如果接收和傳送雙方都設定了“自動回信”設定，而雙方都沒有及時看信的話，就會在反覆“自動回信”中造就了一顆信箱炸彈。
4、打好補丁
5、郵件的備份
6、向ISP求援 一旦信箱被轟炸了，但自己又沒有好的辦法來對付它，這時你應該做的就是拿起電話向你上網的ISP服務商求援，他們就會採取辦法幫你清除E-mail Bomb。
7、不要“惹是生非” 在聊天室同人聊天，在論壇上與人爭鳴，都要注意言辭不可過激，更不能進行人身攻擊。否則……
9、使用轉信功能 有些郵件伺服器為了提高服務質量往往設有“自動轉信”功能，利用該功能可以在一定程度上解決容量特大郵件的攻擊。假設你申請了一個轉信信箱，利用該信箱的轉信功能和過濾功能，可以將那些不願意看到的郵件統統過濾掉，刪除在郵件伺服器中，或者將垃圾郵件轉移到自己其他免費的信箱中，或者乾脆放棄使用被轟炸的信箱，另外重新申請一個新的信箱。
10、用專用工具來對付 如果你的信箱不幸已經“中彈”，而且你還想繼續使用這個信箱名的話，可以用一些郵件工具軟體如PoP-It來清除這些垃圾信息。這些清除軟體可以登錄到郵件伺服器上,使用其中的命令來刪除不需要的郵件，保留有用的信件。
注意事項
遭受“炸彈”襲擊後，第一個舉動可能就是對那些無聊之人表示極端的憤慨，同時也想“以其人之道還治其人之身”，讓這些“惡人”也嘗嘗“中彈”的滋味，於是有憤憤不平者可能會想到用電子郵件中的回覆和轉信的功能將整個炸彈“回放”給發件人。然而這些狡猾的“惡人”可能想到他們的舉動會遭人唾罵、遭人報復，為避免“殺身之禍”，這些人早已將退路準備好，他們把電子郵件中的發信人和收信人的兩個地址欄都改換成了被攻擊者的郵件地址，如果你想報復他們的話，你的“回禮”行動不僅不能夠成功，而且他們還會讓你“搬起石頭砸自己的腳”，使你的信箱“雪上加霜”，你所寄出的電子郵件就會永無止境地返回給自己。
