2017年著名的計(jì)算機(jī)病毒案例
隨著電腦不斷地影響我們的生活，電腦病毒也隨著各種網(wǎng)絡(luò)，磁盤(pán)等等日新月異的方式企圖入侵我們的家用電腦、公司電腦，嚴(yán)重影響了我們使用計(jì)算機(jī)與網(wǎng)絡(luò)。那么對(duì)于如此猖狂的電腦病毒，我們應(yīng)該如何預(yù)防呢?以下是學(xué)習(xí)啦網(wǎng)小編為大家整理的關(guān)于2017年計(jì)算機(jī)病毒事件的相關(guān)知識(shí)，希望對(duì)大家有所幫助!
一、敲詐者
2006年6月11日，國(guó)內(nèi)首例旨在敲詐被感染用戶(hù)錢(qián)財(cái)?shù)哪抉R病毒被江民公司反病毒中心率先截獲。該病毒名為“敲詐者”(Trojan/Agent.bq)，病毒可惡意隱藏用戶(hù)文檔，并借修復(fù)數(shù)據(jù)之名向用戶(hù)索取錢(qián)財(cái)。“敲詐者”在被截獲后短短10天內(nèi)，導(dǎo)致全國(guó)數(shù)千人中招，許多個(gè)人和單位受到重大損失。一名為大叔的網(wǎng)民由于中了敲詐者，合同文本被病毒隱藏，使得本來(lái)到手的訂單丟失，該網(wǎng)民出于憤怒地在網(wǎng)上發(fā)帖稱(chēng)在懸賞十萬(wàn)元網(wǎng)上通輯一名為“俊曦”的病毒作者。雖然病毒作者聲稱(chēng)編寫(xiě)病毒只是為了“混口飯吃”，但由于他觸犯了法律，最終也未能逃脫法律的懲罰，7月24日，廣州警方宣布破案這一國(guó)內(nèi)首例敲詐病毒案，作者被警方刑事拘留，等待他將是法律的嚴(yán)懲。
二、微軟WMF漏洞被黑客廣泛利用，多家網(wǎng)站被掛馬
2006年春節(jié)前后，早在去年12月份就被曝光的WMF漏洞成2006年電腦安全第一場(chǎng)噩夢(mèng)。 2006年12月28日，江民反病毒中心監(jiān)測(cè)到，Windows在處理特殊WMF文件(也就是圖元文件)時(shí)存在問(wèn)題，可以導(dǎo)致遠(yuǎn)程代碼執(zhí)行，如果用戶(hù)使用Windows圖片傳真查看程序打開(kāi)惡意WMF文件，甚至在資源管理器中預(yù)覽惡意WMF時(shí)，也都存在代碼執(zhí)行漏洞。雖然1月6日微軟發(fā)布了安全補(bǔ)丁，然而，在1月底，，針對(duì)該漏洞的木馬病毒已經(jīng)在我國(guó)互聯(lián)網(wǎng)上呈蔓延之勢(shì)。1月26日，江民反病毒研究中心已發(fā)現(xiàn)數(shù)家網(wǎng)站被種植此類(lèi)木馬病毒，與此同時(shí)，網(wǎng)上眾多網(wǎng)站都在公開(kāi)售賣(mài)WMF木馬生成器，沒(méi)有安裝殺毒軟件的電腦用戶(hù)點(diǎn)擊其中任意鏈接即中毒。2月初，WMF木馬傳播變本加勵(lì)，發(fā)展到通過(guò)搜索引擎貼吧、MSN瘋狂傳播，后來(lái)在反病毒廠商的圍剿下，WMF木馬才漸漸郾旗息鼓。
三、病毒假冒工行電子銀行升級(jí)
2006年6月27日，網(wǎng)友舉報(bào)，他在登陸工行網(wǎng)上個(gè)人銀行時(shí)，系統(tǒng)突然彈出電子銀行系統(tǒng)正在升級(jí)并要求修改密碼的提示，于是他按要求再次輸入登陸和支付密碼，然而當(dāng)點(diǎn)擊“確定”后，電腦中的“江民密保”突然發(fā)出“不明程序向外發(fā)送密碼”的警示，于是他緊急與工行聯(lián)系，才發(fā)現(xiàn)工行根本就沒(méi)有升級(jí)電子銀行系統(tǒng)，他懷疑是感染了電腦病毒，并慶幸自己發(fā)現(xiàn)的及時(shí)，要不賬戶(hù)中的存款就易手他人了。
江民反病毒工程師分析后認(rèn)為，這是病毒假冒工行電子銀行升級(jí)通知，目的在于盜取工行用戶(hù)的帳號(hào)密碼，聯(lián)想到今年工行網(wǎng)銀用戶(hù)集體維權(quán)事件，不禁令人對(duì)網(wǎng)上銀行的安全性再生疑惑。
四、魔鬼波病毒爆發(fā)
2006年8月13日，江民公司反病毒中心發(fā)布緊急病毒警報(bào)，一利用微軟5天前剛剛發(fā)布的MS06-040漏洞傳播的“魔鬼波”(Backdoor/Mocbot.b)蠕蟲(chóng)現(xiàn)身互聯(lián)網(wǎng)，感染該蠕蟲(chóng)的計(jì)算機(jī)將被黑客遠(yuǎn)程完全控制。微軟在8月8日例行發(fā)布的MS06-040安全公告中稱(chēng)，其操作系統(tǒng)Server服務(wù)漏洞可能允許遠(yuǎn)程執(zhí)行代碼，并建議電腦用戶(hù)立即升級(jí)。
似乎已經(jīng)成為一種規(guī)律，每年都會(huì)出現(xiàn)一個(gè)攻擊微軟新漏洞的“某某波”，03年的“沖擊波”，04年的“震蕩波”，05年的“極速波”，今年的“魔鬼波”，真可謂“一波未平，一波又起”。
五、光大證券網(wǎng)站多款軟件被捆綁木馬
2006年8月25日，江民科技反病毒中心監(jiān)測(cè)到，光大證券陽(yáng)光網(wǎng)(http://www.ebscn.com)站點(diǎn)上提供的“光大證券新版網(wǎng)上交易系統(tǒng)”、“光大證券專(zhuān)業(yè)分析版2003”、“光大證券金典2005”等多款軟件的安裝程序捆綁了木馬。用戶(hù)運(yùn)行這些安裝程序的同時(shí)，會(huì)下載網(wǎng)銀木馬，威脅用戶(hù)工商銀行網(wǎng)上銀行的帳號(hào)密碼安全。江民反病毒專(zhuān)家分析， 根據(jù)光大證券HTTP服務(wù)器返回的信息，這些惡意安裝程序是2006年8月18日上線的，至今已經(jīng)帶毒運(yùn)行了一周左右，估計(jì)已經(jīng)有不少網(wǎng)上證券系統(tǒng)的用戶(hù)感染了該病毒。專(zhuān)家分析，很有可能是光大證券的服務(wù)器遭受了黑客入侵導(dǎo)致。
按理說(shuō)，銀行、證券網(wǎng)站的安全性應(yīng)該是很有保障的，而且網(wǎng)站服務(wù)器還裝了一款所謂國(guó)際品牌的殺毒軟件，怎么就會(huì)輕易被黑客攻陷并還種了木馬呢?是網(wǎng)管員太無(wú)能還是國(guó)外殺毒軟件太弱智?
六、威金病毒大鬧互聯(lián)網(wǎng)
10月中上旬，江民反病毒中心監(jiān)測(cè)到，“威金”病毒(Worm/Viking)的多個(gè)新變種在互聯(lián)網(wǎng)上活動(dòng)較為頻繁，已有多家企業(yè)用戶(hù)報(bào)告感染了該病毒并導(dǎo)致整個(gè)局域網(wǎng)受到不同程度的破壞。據(jù)江民全國(guó)病毒疫情監(jiān)控系統(tǒng)數(shù)據(jù)顯示，該病毒從2005年5月19日首次出現(xiàn)至今，保守估計(jì)感染電腦數(shù)近50萬(wàn)臺(tái)，變種數(shù)量突破了500種，實(shí)在可以稱(chēng)為是2006年病毒之王。
七、建行云南網(wǎng)站遭假冒
2006年11月2日，江民公司反病毒中心監(jiān)測(cè)到，一個(gè)惡意網(wǎng)站假冒中國(guó)建設(shè)銀行云南分行網(wǎng)站，傳播"QQ大盜"和武林外傳游戲木馬。
假網(wǎng)站調(diào)用多個(gè)惡意腳本，下載并自動(dòng)運(yùn)行“QQ大盜”木馬和“武林外傳”兩個(gè)木馬，這兩個(gè)木馬會(huì)對(duì)用戶(hù)的QQ號(hào)和武林外傳游戲帳號(hào)構(gòu)成很大威脅，并會(huì)嘗試關(guān)閉多款國(guó)內(nèi)外知名殺毒軟件。
一般來(lái)說(shuō)，病毒盜個(gè)QQ號(hào)什么的不算大事，可你要是看了這條新聞就不會(huì)這么認(rèn)為了。12月15日，深圳晶報(bào)報(bào)道，一伙平均年齡僅21歲的“網(wǎng)絡(luò)大盜”一年內(nèi)盜取QQ號(hào)、Q幣數(shù)百萬(wàn)個(gè)，通過(guò)網(wǎng)絡(luò)交易平臺(tái)售賣(mài)，非法牟利70余萬(wàn)元，涉案人員竟有44名。原來(lái)小小的QQ號(hào)也存在這么大的利潤(rùn)可圖，犯罪份子就是抓住網(wǎng)民這種認(rèn)為QQ號(hào)價(jià)值不大不值得追究的心理，最終造成了一個(gè)大案。
八、銀聯(lián)網(wǎng)站被黑成懸案
11月22日，反病毒廠商稱(chēng)某金融官方網(wǎng)站首頁(yè)被黑客嵌入惡意程序，用戶(hù)點(diǎn)擊網(wǎng)站首頁(yè)后，系統(tǒng)即可自動(dòng)下載一后門(mén)程序，中毒用戶(hù)電腦存在被黑客偷窺的風(fēng)險(xiǎn)。反病毒工程師介紹，該后門(mén)程序名為黑洞2005，是一個(gè)江民一年前就已經(jīng)截獲并大范圍發(fā)布預(yù)警的老病毒。該病毒具有強(qiáng)大的穿透防火墻能力，可以禁止防火墻并開(kāi)啟染毒電腦的攝像頭，進(jìn)行遠(yuǎn)程監(jiān)控、遠(yuǎn)程攝像等操作。病毒還會(huì)將自身添加為“服務(wù)”，達(dá)到開(kāi)機(jī)自動(dòng)啟動(dòng)的目的，隱蔽性很強(qiáng)。
但這條消息被某金融網(wǎng)站否定，究竟誰(shuí)是誰(shuí)非，由于時(shí)過(guò)境遷，事實(shí)無(wú)法重現(xiàn)，唯有提醒電腦用戶(hù)以后上網(wǎng)時(shí)一定要穿好防毒衣(打開(kāi)殺毒軟件網(wǎng)頁(yè)監(jiān)控)，防患于未然。
九、“瑞波”危害超過(guò)“魔鬼波”?
8月24日，江民科技反病毒中心發(fā)布緊急病毒警報(bào)，自上周“魔鬼波”病毒肆虐互聯(lián)網(wǎng)以來(lái)，江民公司反病毒中心監(jiān)測(cè)到，“瑞波”(Backdoor/RBot)蠕蟲(chóng)新變種正在利用微軟的MS06-040等多種系統(tǒng)漏洞大肆傳播，目前已發(fā)現(xiàn)國(guó)內(nèi)大量用戶(hù)被病毒感染，中毒用戶(hù)的系統(tǒng)可被黑客遠(yuǎn)程完全控制。僅8月23日一天，有3個(gè)“瑞波”新變種的泛濫程度都超過(guò)了“魔鬼波”(Backdoor/Mocbot)蠕蟲(chóng)。
十、天涯虛擬社區(qū)網(wǎng)站首頁(yè)帶毒
2006年11月22日，江民公司反病毒公司監(jiān)測(cè)到，天涯虛擬社區(qū)網(wǎng)站首頁(yè)帶毒。如果用戶(hù)沒(méi)有安裝過(guò)微軟的MS06-014安全補(bǔ)丁，在使用IE瀏覽器訪問(wèn)該網(wǎng)頁(yè)時(shí)，就會(huì)感染木馬程序Trojan/Hitpop。該木馬會(huì)在后臺(tái)點(diǎn)擊某些網(wǎng)頁(yè)，制造虛假流量，并會(huì)關(guān)閉多款殺毒軟件和防火墻。
23日，天涯首頁(yè)上的惡意代碼已經(jīng)被刪除。江民公司提醒廣大網(wǎng)民，特別是天涯社區(qū)用戶(hù)，請(qǐng)立即更新殺毒軟件的病毒庫(kù)，對(duì)您的系統(tǒng)進(jìn)行全面掃描。
著名的計(jì)算機(jī)病毒案例
NO.1 “CIH病毒” 爆發(fā)年限:1998年6月
損失估計(jì)：全球約5億美元
NO.2 “梅利莎(Melissa)” 爆發(fā)年限:1999年3月
損失估計(jì)：全球約3億——6億美元
NO.3 “愛(ài)蟲(chóng)(Iloveyou)” 爆發(fā)年限:2000年
損失估計(jì)：全球超過(guò)100億美元
NO.4 “紅色代碼(CodeRed)” 爆發(fā)年限:2001年7月
損失估計(jì)：全球約26億美元
NO.5 “沖擊波(Blaster)” 爆發(fā)年限:2003年夏季
損失估計(jì)：數(shù)百億美元
NO.6 “巨無(wú)霸(Sobig)” 爆發(fā)年限:2003年8月
損失估計(jì)：50億——100億美元
NO.7 “MyDoom” 爆發(fā)年限:2004年1月
損失估計(jì)：百億美元
NO.8 “震蕩波(Sasser)” 爆發(fā)年限:2004年4月
損失估計(jì)：5億——10億美元
NO.9 “熊貓燒香(Nimaya)” 爆發(fā)年限:2006年
損失估計(jì)：上億美元
NO.10 “網(wǎng)游大盜” 爆發(fā)年限:2007年
損失估計(jì)：千萬(wàn)美元
小編提醒：
一)、新發(fā)現(xiàn)電腦病毒數(shù)量逐年持續(xù)增長(zhǎng)——
據(jù)悉，在新增病毒中，彈窗廣告因具有很大迷惑性已成電腦病毒主要類(lèi)型。據(jù)騰訊電腦管家實(shí)驗(yàn)室相關(guān)數(shù)據(jù)顯示，截至到2014年12月31日，2014年電腦端感染最多的前十位病毒類(lèi)型分別為：彈廣告、盜取QQ帳號(hào)及密碼、刷流量、Rootkit、篡改或鎖定主頁(yè)、惡意注入、惡意下載器、盜取游戲帳號(hào)及密碼、后門(mén)或遠(yuǎn)程控制、劫持瀏覽器。
同時(shí)了解到，在所有病毒類(lèi)型中，彈廣告被報(bào)告頻次最高，占到了病毒總數(shù)的20%。騰訊電腦管家反病毒實(shí)驗(yàn)室認(rèn)為，彈窗廣告具有很大的迷惑性，常常利用用戶(hù)對(duì)彈窗廣告已經(jīng)習(xí)以為常的社會(huì)心態(tài)，故意誘導(dǎo)用戶(hù)去手動(dòng)關(guān)閉該彈窗，實(shí)現(xiàn)通過(guò)廣告木馬強(qiáng)迫用戶(hù)訪問(wèn)其惡意推廣網(wǎng)站和傳播病毒的目的。
二)、網(wǎng)頁(yè)下載成為電腦病毒傳播高發(fā)地——
在病毒傳播渠道中，最大的傳播途徑為網(wǎng)頁(yè)下載。2014年通過(guò)網(wǎng)頁(yè)下載進(jìn)行傳播的病毒量依然占72%，較去年降低了6.7%;第二大病毒傳播渠道為即時(shí)通訊工具(IM渠道傳播)，占總量的18%，較去年增加了21.05%，較前年增加了124.4%，說(shuō)明隨著即時(shí)通訊工具的普及，該渠道也逐漸成為惡意攻擊青睞的傳播途徑;第三大傳播渠道為郵箱傳播，通過(guò)該渠道傳播的病毒量占總數(shù)的6%，較2013年也有明顯增加。
此外，隨著各種云盤(pán)的推廣和普及，通過(guò)移動(dòng)存儲(chǔ)設(shè)備傳播的病毒數(shù)較2013年下降了35.5%。報(bào)告分析認(rèn)為，未來(lái)隨著社交化產(chǎn)品的普及，整個(gè)社會(huì)越來(lái)越關(guān)系化和網(wǎng)絡(luò)化，網(wǎng)絡(luò)社會(huì)開(kāi)始崛起，基于社會(huì)關(guān)系網(wǎng)等精準(zhǔn)化病毒傳播方式將越來(lái)越成為主流傳播渠道。
三)、夏季是病毒出沒(méi)集中季——
還有就是從病毒爆發(fā)時(shí)間來(lái)分布看，夏季成為了“病毒季”。新發(fā)現(xiàn)病毒數(shù)全年呈M型分布，由于暑期青少年網(wǎng)民激增呈高發(fā)態(tài)勢(shì)。更進(jìn)一步分析顯示，流氓軟件、惡意網(wǎng)址也在夏季集中爆發(fā)。
騰訊電腦管家統(tǒng)計(jì)數(shù)據(jù)顯示，從盜號(hào)木馬新發(fā)現(xiàn)的病毒數(shù)量1-12月的每個(gè)月的分布來(lái)看，6-12月新發(fā)現(xiàn)木馬數(shù)為1-5月木馬數(shù)的近兩倍。8月和10月為木馬病毒盛行的高峰期，占到了全年木馬總數(shù)的30.45%，其中8月為最高峰，占總數(shù)的15.64%主要是由于暑期學(xué)生放假，年輕網(wǎng)民群體數(shù)量急劇增長(zhǎng)，網(wǎng)絡(luò)安全意識(shí)不高，很容易被盜號(hào)木馬感染、傳播。
總之，安全問(wèn)題還是得自己注意、防護(hù)，我們要清楚的認(rèn)識(shí)到財(cái)產(chǎn)等等是自己的，在外多留心眼，切實(shí)保護(hù)好自己，這既是對(duì)自己的負(fù)責(zé)，也是對(duì)周?chē)说呢?fù)責(zé)。
看了“2017年著名的計(jì)算機(jī)病毒案例”的人還看了：