計(jì)算機(jī)病毒的概念(2)
11、Sasser(2004年)
同年，德國(guó)的17歲少年Sven Jaschan制造了Sasser和NetSky。Sasser通過(guò)微軟的系統(tǒng)漏洞攻擊計(jì)算機(jī)。與其他蠕蟲(chóng)不同的是，它不通過(guò)郵件傳播，病毒一旦進(jìn)入計(jì)算機(jī)，會(huì)自動(dòng)尋找系統(tǒng)漏洞，然后直接引導(dǎo)這些計(jì)算機(jī)下載并執(zhí)行病毒文件，因此整個(gè)傳播和發(fā)作過(guò)程不需要人為干預(yù)。病毒會(huì)修改用戶的操作系統(tǒng)，不強(qiáng)行關(guān)機(jī)的話便無(wú)法正常關(guān)機(jī)。Netsky則比較傳統(tǒng)，通過(guò)郵件和網(wǎng)絡(luò)傳播，并同時(shí)給予DDoS攻擊，專家預(yù)估，Netsky和它的變種曾感染了互聯(lián)網(wǎng)上1/4的計(jì)算機(jī)。
12、Leap-A/Oompa-A(2006年)
在斯克倫塔編寫了第一個(gè)病毒“Elk Cloner”后，Mac病毒似乎絕跡了24年，直到2006年Leap-A(也稱Oompa-A)病毒的出現(xiàn)。通過(guò)蘋果粉絲論壇上泄露的Leopard操作系統(tǒng)的照片在用戶群中傳播。一旦感染，它就會(huì)通過(guò)蘋果當(dāng)時(shí)的即時(shí)通訊軟件iChat傳播，當(dāng)病毒進(jìn)入計(jì)算機(jī)后，會(huì)自動(dòng)搜索iChat的聯(lián)系人列表并向其發(fā)送信息，信息中附帶一個(gè)損壞的JPEG圖像附件。
13、Storm Worm(2006年)
可怕的風(fēng)暴蠕蟲(chóng)于2006年底被最終確認(rèn)，公眾之所以稱呼這種病毒為風(fēng)暴蠕蟲(chóng)是因?yàn)橛幸环鈹y帶這種病毒的郵件標(biāo)題為“風(fēng)暴襲擊歐洲，230人死亡”。有些風(fēng)暴蠕蟲(chóng)的變種會(huì)把計(jì)算機(jī)變成僵尸或肉雞，一旦計(jì)算機(jī)被感染，就很容易受到病毒傳播者的操縱。黑客利用風(fēng)暴蠕蟲(chóng)制造僵尸網(wǎng)絡(luò)，用來(lái)在互聯(lián)網(wǎng)上發(fā)送垃圾郵件，許多變種則會(huì)誘導(dǎo)用戶去點(diǎn)擊一些新聞或者新聞視頻的虛假鏈接，用戶點(diǎn)擊鏈接后就會(huì)自動(dòng)下載蠕蟲(chóng)病毒。
14、熊貓燒香(2006-2007年)
這款病毒相信國(guó)人再熟悉不過(guò)了，時(shí)間離我們也很近，2006年10月16日由25歲的中國(guó)湖北人李俊編寫，2007年1月初肆虐網(wǎng)絡(luò)，在極短時(shí)間之內(nèi)就感染了幾千臺(tái)計(jì)算機(jī)，嚴(yán)重時(shí)導(dǎo)致網(wǎng)絡(luò)癱瘓。那只憨態(tài)可掬、頷首敬香的“熊貓”除而不盡。反病毒工程師們將它命名為“尼姆亞”。該病毒的某些變種可以通過(guò)局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓，無(wú)法正常使用，它能感染系統(tǒng)中exe、com、pif、src、html、asp等文件，還能終止大量的反病毒軟件進(jìn)程并且刪除擴(kuò)展名為gho的備份文件。
15、AV終結(jié)者(2007年)
AV終結(jié)者又名“帕蟲(chóng)”，“AV”即是“反病毒”Anti-Virus的英文縮寫，后綴名.da，是一種閃存寄生病毒，主要的傳播渠道盜版電影網(wǎng)站、盜版軟件下載站、盜版電子書下載站。它可以禁用被感染計(jì)算機(jī)中所有的殺毒軟件以及安全輔助工具，讓計(jì)算機(jī)失去安全保障，并且還會(huì)破壞安全模式，下載大量木馬到主機(jī)。>>
16、磁碟機(jī)(2007年)
磁碟機(jī)病毒也稱dummycom，它是一個(gè)下載者病毒，會(huì)關(guān)閉一些安全工具和殺毒軟件并阻止其運(yùn)行;對(duì)于不能關(guān)閉的某些輔助工具會(huì)通過(guò)發(fā)送窗口信息洪水使得相關(guān)程序因?yàn)橄⒌貌坏教幚硖幱诩偎罓顟B(tài);破壞安全模式，刪除一些殺毒軟件和實(shí)時(shí)監(jiān)控的服務(wù)，遠(yuǎn)程注入到其它進(jìn)程來(lái)啟動(dòng)被結(jié)束進(jìn)程的病毒;病毒會(huì)在每個(gè)分區(qū)下釋放AUTORUN.INF來(lái)達(dá)到自運(yùn)行，感染除SYSTEM32目錄外其它目錄下的所有可執(zhí)行文件。磁碟機(jī)病毒造成的危害及損失10倍于同年的熊貓燒香。
17、機(jī)器狗(2007年)
機(jī)器狗病毒因最初的版本采用電子狗的照片做圖標(biāo)而被網(wǎng)民命名為“機(jī)器狗”，該病毒的主要危害是充當(dāng)病毒木馬下載器，與AV終結(jié)者病毒相似，病毒通過(guò)修改注冊(cè)表，讓大多數(shù)流行的安全軟件失效，然后瘋狂下載各種盜號(hào)工具或黑客工具，給用戶計(jì)算機(jī)帶來(lái)嚴(yán)重的威脅。機(jī)器狗病毒直接操作磁盤以繞過(guò)系統(tǒng)文件完整性的檢驗(yàn)，通過(guò)感染系統(tǒng)文件(比如explorer.exe，userinit.exe，winhlp32.exe等)達(dá)到隱蔽啟動(dòng);通過(guò)還原系統(tǒng)軟件導(dǎo)致大量網(wǎng)吧用戶感染病毒，無(wú)法通過(guò)還原來(lái)保證系統(tǒng)的安全。
18、Stuxnet(2009-2010年)
Stuxnet，震網(wǎng)是一種Windows平臺(tái)上針對(duì)工業(yè)控制系統(tǒng)的計(jì)算機(jī)蠕蟲(chóng)，它是首個(gè)旨在破壞真實(shí)世界，而非虛擬世界的計(jì)算機(jī)病毒，利用西門子公司控制系統(tǒng)(SIMATIC WinCC/Step7)存在的漏洞感染數(shù)據(jù)采集與監(jiān)控系統(tǒng)(SCADA)，向可編程邏輯控制器(PLCs)寫入代碼并將代碼隱藏。這是有史以來(lái)第一個(gè)包含PLC Rootkit的計(jì)算機(jī)蠕蟲(chóng)，也是已知的第一個(gè)以關(guān)鍵工業(yè)基礎(chǔ)設(shè)施為目標(biāo)的蠕蟲(chóng)。據(jù)報(bào)道，該蠕蟲(chóng)病毒可能已感染并破壞了伊朗納坦茲的核設(shè)施，并最終使伊朗的布什爾核電站推遲啟動(dòng)。不過(guò)西門子公司表示，該蠕蟲(chóng)事實(shí)上并沒(méi)有造成任何損害。
19、Conficker(2008-2009年)
Conficker，也被稱作Downup，Downadup或Kido，Conficker蠕蟲(chóng)最早于2008年11月20日被發(fā)現(xiàn)，針對(duì)微軟Windows操作系統(tǒng)。迄今已出現(xiàn)了A、B、C、E四個(gè)版本，目前全球已有超過(guò)1500萬(wàn)臺(tái)電腦受到感染。Conficker主要利用Windows操作系統(tǒng)MS08-067漏洞來(lái)傳播，同時(shí)也能借助任何有USB接口的硬件設(shè)備來(lái)感染。
20、Online Games盜號(hào)木馬
這是一類針對(duì)網(wǎng)絡(luò)游戲賬號(hào)的盜號(hào)木馬，它們的特點(diǎn)就是通過(guò)進(jìn)程注入盜取網(wǎng)絡(luò)游戲的帳號(hào)從而通過(guò)買賣裝備獲得利益。一般情況下，這類病毒本身不會(huì)對(duì)抗殺毒軟件，但經(jīng)常伴隨著AV終結(jié)者、機(jī)器狗等病毒出現(xiàn)。
計(jì)算機(jī)病毒的概念相關(guān)文章：