愛華網(wǎng)還有什么比發(fā)現(xiàn)電腦中毒更郁悶的呢？
全球最可怕十大電腦病毒
對于很多人來說，電腦中毒就是一場噩夢。硬盤數(shù)據(jù)被清空，網(wǎng)絡(luò)連接被掐斷，好好的機(jī)器變成了毒源，開始傳染其他電腦。當(dāng)然，如果你的電腦沒有中過毒，也許會(huì)認(rèn)為這不值得大驚小怪。但您可千萬不要掉以輕心，有報(bào)告顯示，僅2008年，電腦病毒在全球造成的經(jīng)濟(jì)損失就已高達(dá)85億美元之多。電腦病毒可以說是網(wǎng)絡(luò)世界最嚴(yán)重的的危害。
以色列魏茨曼科學(xué)研究所的負(fù)責(zé)人AdiShamir，
同時(shí)負(fù)責(zé)領(lǐng)導(dǎo)反間諜軟件聯(lián)合會(huì)。（上圖）
電腦病毒已經(jīng)出現(xiàn)很多年了。1949年，科學(xué)家約翰•馮•諾依曼聲稱，可以自我復(fù)制的程序并非天方夜譚。那時(shí)計(jì)算機(jī)科學(xué)剛剛起步，可是已經(jīng)有人想出破壞電腦系統(tǒng)的基本原理。不過直到幾十年后，黑客們才開始真正編制病毒。
雖然早有人在大型電腦上制造出類似病毒的程序，但直到個(gè)人電腦開始普及，計(jì)算機(jī)病毒才引起人們的注意。一個(gè)名為弗雷德•科恩（FredCohen）的博士生首先把這種修改電腦設(shè)置并能自我復(fù)制的程序稱為病毒，這個(gè)稱呼一直沿用到今天。
在20世紀(jì)80年代，病毒需要依靠人類的幫助才能傳播到其他機(jī)器。黑客們需要把病毒儲(chǔ)存在磁盤上，然后借給其他人，當(dāng)時(shí)的病毒危害并不是很大。直到網(wǎng)絡(luò)逐漸普及，人們才開始正視計(jì)算機(jī)病毒的威脅。今天我們談到的電腦病毒，通常指那些通過網(wǎng)絡(luò)進(jìn)行自我傳播的病毒，它們一般通過電子郵件或者有害鏈接進(jìn)行擴(kuò)散，傳播速度遠(yuǎn)遠(yuǎn)超過了早期的電腦病毒。
下面，就讓沙漠富翁帶你回顧史上最厲害的十種病毒。
Symbian骷髏病毒感染手機(jī)，導(dǎo)致手機(jī)出現(xiàn)一堆骷髏圖片（上圖）
1、CIH病毒（1998年）是一位名叫陳盈豪的臺(tái)灣大學(xué)生所編寫的，從中國臺(tái)灣傳入大陸地區(qū)的。CIH的載體是一個(gè)名為“ICQ中文Ch_at模塊”的工具，并以熱門盜版光盤游戲如“古墓奇兵”或Windows95/98為媒介，經(jīng)互聯(lián)網(wǎng)各網(wǎng)站互相轉(zhuǎn)載，使其迅速傳播。
CIH病毒屬文件型病毒，其別名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染W(wǎng)indows95/98下的可執(zhí)行文件(PE格式，PortableExecutable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2Windows 3.1 execution File Format)下的可執(zhí)行文件，并且在WinNT中無效。其發(fā)展過程經(jīng)歷了v1.0，v1.1、v1.2、v1.3、v1.4總共5個(gè)版本。損失估計(jì)：全球約5億美元
卡內(nèi)基•麥隆大學(xué)的計(jì)算機(jī)緊急情況處理中心，
提醒公眾注意紅色代碼病毒的危險(xiǎn)性（上圖）
2、梅利莎（1999年）是通過微軟的Outlook電子郵件軟件，向用戶通訊簿名單中的50位聯(lián)系人發(fā)送郵件來傳播自身。該郵件包含以下這句話：“這就是你請求的文檔，不要給別人看”，此外夾帶一個(gè)Word文檔附件。而單擊這個(gè)文件，就會(huì)使病毒感染主機(jī)并且重復(fù)自我復(fù)制。
梅麗莎的制造者，大衛(wèi)•L•史密斯在法庭受審時(shí)的照片（上圖）
1999年3月26日，星期五，W97M/梅利莎登上了全球各地報(bào)紙的頭版。估計(jì)數(shù)字顯示，這個(gè)Word宏腳本病毒感染了全球15%~20%的商用PC。病毒傳播速度之快令英特爾公司(Intel)、微軟公司(Microsoft，下稱微軟)、以及其他許多使用Outlook軟件的公司措手不及，防止損害，他們被迫關(guān)閉整個(gè)電子郵件系統(tǒng)。損失估計(jì)：全球約3億——6億美元。
3、愛蟲（2000年）是通過Outlook電子郵件系統(tǒng)傳播，郵件主題為“I LoveYou”，包含附件“Love-Letter-for-you.txt.vbs”。打開病毒附件后，該病毒會(huì)自動(dòng)向通訊簿中的所有電子郵件地址發(fā)送病毒郵件副本，阻塞郵件服務(wù)器，同時(shí)還感染擴(kuò)展名為.VBS、.HTA、.JPG、.MP3等十二種數(shù)據(jù)文件。
愛蟲電腦病毒截圖。
新“愛蟲”（Vbs.Newlove）病毒同愛蟲(Vbs.loveletter)病毒一樣，通過outlook傳播，打開病毒郵件附件您會(huì)觀察到計(jì)算機(jī)的硬盤燈狂閃，系統(tǒng)速度顯著變慢，計(jì)算機(jī)中出現(xiàn)大量的擴(kuò)展名為vbs的文件。所有快捷方式被改變?yōu)榕c系統(tǒng)目錄下wscript.exe建立關(guān)聯(lián)，進(jìn)一步消耗系統(tǒng)資源，造成系統(tǒng)崩潰。損失估計(jì)：全球超過100億美元。
4、紅色代碼（2001年）是一種計(jì)算機(jī)蠕蟲病毒，能夠通過網(wǎng)絡(luò)服務(wù)器和互聯(lián)網(wǎng)進(jìn)行傳播。2001年7月13日，紅色代碼從網(wǎng)絡(luò)服務(wù)器上傳播開來。它是專門針對運(yùn)行微軟互聯(lián)網(wǎng)信息服務(wù)軟件的網(wǎng)絡(luò)服務(wù)器來進(jìn)行攻擊。極具諷刺意味的是，在此之前的六月中旬，微軟曾經(jīng)發(fā)布了一個(gè)補(bǔ)丁，來修補(bǔ)這個(gè)漏洞。
被它感染后，遭受攻擊的主機(jī)所控制的網(wǎng)絡(luò)站點(diǎn)上會(huì)顯示這樣的信息：“你好！歡迎光臨www.worm.com！”。隨后病毒便會(huì)主動(dòng)尋找其他易受攻擊的主機(jī)進(jìn)行感染。這個(gè)行為持續(xù)大約20天，之后它便對某些特定IP地址發(fā)起拒絕服務(wù)(DoS)攻擊。不到一周感染了近40萬臺(tái)服務(wù)器，100萬臺(tái)計(jì)算機(jī)受到感染。損失估計(jì)：全球約26億美元。
諾維格病毒促使美國議員查克•舒默成立了國家病毒應(yīng)急中心（上圖）
5、沖擊波（2003年）于2003年8月12日被瑞星全球反病毒監(jiān)測網(wǎng)率先截獲。病毒運(yùn)行時(shí)會(huì)不停地利用IP掃描技術(shù)尋找網(wǎng)絡(luò)上系統(tǒng)為Win2K或XP的計(jì)算機(jī)，找到后利用DCOMRPC緩沖區(qū)漏洞攻擊該系統(tǒng)，一旦成功，病毒體將會(huì)被傳送到對方計(jì)算機(jī)中進(jìn)行感染，使系統(tǒng)操作異常、不停重啟、甚至導(dǎo)致系統(tǒng)崩潰。
另外該病毒還會(huì)對微軟的一個(gè)升級網(wǎng)站進(jìn)行拒絕服務(wù)攻擊，導(dǎo)致該網(wǎng)站堵塞，使用戶無法通過該網(wǎng)站升級系統(tǒng)。在8月16日以后，該病毒還會(huì)使被攻擊的系統(tǒng)喪失更新該漏洞補(bǔ)丁的能力。損失估計(jì)：數(shù)百億美元。
Slammer病毒對韓國影響很大，使很多網(wǎng)吧和提供上網(wǎng)服務(wù)的咖啡店人流驟減（上圖）
6、巨無霸（2003年）是通過局域網(wǎng)傳播，查找局域網(wǎng)上的所有計(jì)算機(jī)，并試圖將自身寫入網(wǎng)上各計(jì)算機(jī)的啟動(dòng)目錄中以進(jìn)行自啟動(dòng)。該病毒一旦運(yùn)行，在計(jì)算機(jī)聯(lián)網(wǎng)的狀態(tài)下，就會(huì)自動(dòng)每隔兩小時(shí)到某一指定網(wǎng)址下載病毒，同時(shí)它會(huì)查找電腦硬盤上所有郵件地址，向這些地址發(fā)送標(biāo)題如："Re:Movies"、"Re:Sample"等字樣的病毒郵件進(jìn)行郵件傳播，該病毒還會(huì)每隔兩小時(shí)到指定網(wǎng)址下載病毒，并將用戶的隱私發(fā)到指定的郵箱。
由于郵件內(nèi)容的一部分是來自于被感染電腦中的資料，因此有可能泄漏用戶的機(jī)密文件，特別是對利用局域網(wǎng)辦公的企事業(yè)單位，最好使用網(wǎng)絡(luò)版殺毒軟件以防止重要資料被竊??！損失估計(jì)：50億——100億美元。
我們應(yīng)該感謝阿爾•揚(yáng)科維奇提醒了我們“臭奶酪”病毒的危害（上圖）
7、MyDoom（2004年）是一例比“巨無霸病毒”更厲害的病毒體，在2004年1月26日爆發(fā)，在高峰時(shí)期，導(dǎo)致網(wǎng)絡(luò)加載時(shí)間減慢50%以上。它會(huì)自動(dòng)生成病毒文件，修改注冊表，通過電子郵件進(jìn)行傳播，并且它還會(huì)嘗試從多個(gè)URL下載并執(zhí)行一個(gè)后門程序，如下載成功會(huì)將其保存在Windows文件夾中，名稱為winvpn32.exe。該后門程序允許惡意用戶遠(yuǎn)程訪問被感染的計(jì)算機(jī)。
病毒使用自身的SMTP引擎向外發(fā)送帶毒電子郵件，進(jìn)行傳播。病毒會(huì)從注冊表的相關(guān)鍵值下和多種擴(kuò)展名的文件中搜集郵件地址，病毒還會(huì)按照一些制定的規(guī)則自己聲稱郵件地址，并向這些地址發(fā)送帶毒電子郵件。病毒同時(shí)會(huì)略去還有特定字符的郵件地址。損失估計(jì)：百億美元。
8、震蕩波（2004年）于2004年4月30日爆發(fā)，短短的時(shí)間內(nèi)就給全球造成了數(shù)千萬美元的損失，也讓所有人記住了04年的4月，該病毒為I-Worm/Sasser.a的第三方改造版本。與該病毒以前的版本相同，也是通過微軟的最新LSASS漏洞進(jìn)行傳播，我們及時(shí)提醒廣大用戶及時(shí)下載微軟的補(bǔ)丁程序來預(yù)防該病毒的侵害。如果在純DOS環(huán)境下執(zhí)行病毒文件，會(huì)顯示出譴責(zé)美國大兵的英文語句。
SvenJaschan，震蕩波和網(wǎng)絡(luò)天空的制造者，從法庭離開。
震蕩波感染的系統(tǒng)包括Windows 2000、Windows Server 2003和WindowsXP，病毒運(yùn)行后會(huì)巧妙的將自身復(fù)制為%WinDir%napatch.exe，隨機(jī)在網(wǎng)絡(luò)上搜索機(jī)器，向遠(yuǎn)程計(jì)算機(jī)的445端口發(fā)送包含后門程序的非法數(shù)據(jù)，遠(yuǎn)程計(jì)算機(jī)如果存在MS04-011漏洞，將會(huì)自動(dòng)運(yùn)行后門程序，打開后門端口9996。損失估計(jì)：5億至10億美元
9、熊貓燒香（2006年）準(zhǔn)確的說是在06年年底開始大規(guī)模爆發(fā)，以Worm.WhBoy.h為例，由Delphi工具編寫，能夠終止大量的反病毒軟件和防火墻軟件進(jìn)程，病毒會(huì)刪除擴(kuò)展名為gho的文件，使用戶無法使用ghost軟件恢復(fù)操作系統(tǒng)?！靶茇垷恪备腥鞠到y(tǒng)的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，導(dǎo)致用戶一打開這些網(wǎng)頁文件，IE自動(dòng)連接到指定病毒網(wǎng)址中下載病毒。在硬盤各分區(qū)下生成文件autorun.inf和setup.exe.病毒還可通過U盤和移動(dòng)硬盤等進(jìn)行傳播，并且利用Windows系統(tǒng)的自動(dòng)播放功能來運(yùn)行。
“熊貓燒香”還可以修改注冊表啟動(dòng)項(xiàng)，被感染的文件圖標(biāo)變成“熊貓燒香”的圖案。病毒還可以通過共享文件夾、系統(tǒng)弱口令等多種方式進(jìn)行傳播。損失估計(jì)：上億美元。
萬幸的是，市場上從來不缺殺毒軟件
10、網(wǎng)游大盜（2007年）是一例專門盜取網(wǎng)絡(luò)游戲帳號和密碼的病毒，其變種wm是典型品種。英文名為Trojan/PSW.GamePass.jws的“網(wǎng)游大盜”變種jws是“網(wǎng)游大盜”木馬家族最新變種之一，采用VisualC++編寫，并經(jīng)過加殼處理?！熬W(wǎng)游大盜”變種jws運(yùn)行后，會(huì)將自我復(fù)制到Windows目錄下，自我注冊為“Windows_Down”系統(tǒng)服務(wù)，實(shí)現(xiàn)開機(jī)自啟。
該病毒會(huì)盜取包括“魔獸世界”、“完美世界”、“征途”、等多款網(wǎng)游玩家的帳戶和密碼，并且會(huì)下載其它病毒到本地運(yùn)行。玩家計(jì)算機(jī)一旦中毒，就可能導(dǎo)致游戲帳號、裝備等丟失。在07年轟動(dòng)一時(shí)，網(wǎng)游玩家提心吊膽。損失估計(jì)：千萬美元。
