十大流行病毒及各自特征
十大流行病毒及各自特征
十大流行病毒及各自特征描述,下面由學(xué)習(xí)啦小編給你做出詳細(xì)的流行病毒及各自特征描述介紹!希望對(duì)你有幫助!
十大流行病毒及各自特征：
一、ANI病毒
病毒名稱：Exploit.ANIfile
病毒中文名：ANI病毒
病毒類型：蠕蟲
危險(xiǎn)級(jí)別：★★
影響平臺(tái)：Windows 2000/XP/2003/Vista
描述： 以Exploit.ANIfile.b為例，“ANI毒”變種b是一個(gè)利用微軟Windows系統(tǒng)ANI文件處理漏洞(MS07-017)進(jìn)行傳播的網(wǎng)絡(luò)蠕蟲。“ANI毒”變種b運(yùn)行后，自我復(fù)制到系統(tǒng)目錄下。修改注冊(cè)表，實(shí)現(xiàn)開機(jī)自啟動(dòng)。感染正常的可執(zhí)行文件和本地網(wǎng)頁文件，并下載大量木馬程序。感染本地磁盤和網(wǎng)絡(luò)共享目錄下的多種類型的網(wǎng)頁文件(包括*.HTML，*.ASPX，*.HTM，*.PHP，*.JSP，*.ASP)，植入利用ANI文件處理漏洞的惡意代碼。自我復(fù)制到各邏輯盤根目錄下，并創(chuàng)建autorun.inf自動(dòng)播放配置文件。雙擊盤符即可激活病毒，造成再次感染。修改hosts文件，屏蔽多個(gè)網(wǎng)址，這些網(wǎng)址大多是以前用來傳播其它病毒的站點(diǎn)。另外，“ANI毒”變種b還可以利用自帶的SMTP引擎通過電子郵件進(jìn)行傳播。
二、U盤寄生蟲
病毒名稱：Checker/Autorun
病毒中文名：U盤寄生蟲
病毒類型：蠕蟲
危險(xiǎn)級(jí)別：★★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
描述：Checker/Autorun“U盤寄生蟲”是一個(gè)利用U盤等移動(dòng)設(shè)備進(jìn)行傳播的蠕蟲。“U盤寄生蟲”是針對(duì)autorun.inf這樣的自動(dòng)播放文件的蠕蟲病毒。autorun.inf文件一般存在于U盤、MP3、移動(dòng)硬盤和硬盤各個(gè)分區(qū)的根目錄下，當(dāng)用戶雙擊U盤等設(shè)備的時(shí)候，該文件就會(huì)利用Windows系統(tǒng)的自動(dòng)播放功能優(yōu)先運(yùn)行autorun.inf文件，而該文件就會(huì)立即執(zhí)行所要加載的病毒程序，從而破壞用戶計(jì)算機(jī)，使用戶計(jì)算機(jī)遭受損失。
三、熊貓燒香
病毒名稱：Worm/Viking
病毒中文名：熊貓燒香
病毒類型：蠕蟲
危險(xiǎn)級(jí)別：★★★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
描述：以Worm/Viking.qo.Html“威金”變種qo(熊貓燒香腳本病毒)為例，該病毒是由“熊貓燒香”蠕蟲病毒感染之后的帶毒網(wǎng)頁，該網(wǎng)頁會(huì)被“熊貓燒香”蠕蟲病毒注入一個(gè)iframe框架，框架內(nèi)包含惡意網(wǎng)址引用 ，這樣，當(dāng)用戶打開該網(wǎng)頁之后，如果IE瀏覽器沒有打上補(bǔ)丁，IE就會(huì)自動(dòng)下載并且執(zhí)行惡意網(wǎng)址中的病毒體，此時(shí)用戶電腦就會(huì)成為一個(gè)新的病毒傳播源，進(jìn)而感染局域網(wǎng)中的其他用戶計(jì)算機(jī)。
四、“ARP”類病毒
病毒名稱：“ARP”類病毒
病毒中文名：“ARP”類病毒
病毒類型：木馬
危險(xiǎn)級(jí)別：★★★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
描述：通過偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞或者實(shí)現(xiàn)“man in the middle” 進(jìn)行ARP重定向和嗅探攻擊。 用偽造源MAC地址發(fā)送ARP響應(yīng)包，對(duì)ARP高速緩存機(jī)制的攻擊。當(dāng)局域網(wǎng)內(nèi)某臺(tái)主機(jī)運(yùn)行ARP欺騙的木馬程序時(shí)，會(huì)欺騙局域網(wǎng)內(nèi)所有主機(jī)和路由器，讓所有上網(wǎng)的流量必須經(jīng)過病毒主機(jī)。其他用戶原來直接通過路由器上網(wǎng)現(xiàn)在轉(zhuǎn)由通過病毒主機(jī)上網(wǎng)，切換的時(shí)候用戶會(huì)斷一次線。切換到病毒主機(jī)上網(wǎng)后，如果用戶已經(jīng)登陸了傳奇服務(wù)器，那么病毒主機(jī)就會(huì)經(jīng)常偽造斷線的假像，那么用戶就得重新登錄傳奇服務(wù)器，這樣病毒主機(jī)就可以盜號(hào)了。
五、代理木馬
病毒名稱：Trojan/Agent
病毒中文名：代理木馬
病毒類型：廣告程序
危險(xiǎn)級(jí)別：★★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
描述：以“代理木馬”變種crd為例， Trojan/Agent.crd是一個(gè)盜取用戶機(jī)密信息的木馬程序。“代理木馬”變種crd運(yùn)行后，自我復(fù)制到系統(tǒng)目錄下，文件名隨機(jī)生成。修改注冊(cè)表，實(shí)現(xiàn)開機(jī)自啟。從指定站點(diǎn)下載其它木馬，偵聽黑客指令，盜取用戶機(jī)密信息。
六、網(wǎng)游大盜
病毒名稱：Trojan/PSW.GamePass
病毒中文名：網(wǎng)游大盜
病毒類型：木馬
危險(xiǎn)級(jí)別：★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
描述：以Trojan/PSW.GamePass.hvs為例，“網(wǎng)游大盜”變種hvs是一個(gè)木馬程序，專門盜取網(wǎng)絡(luò)游戲玩家的帳號(hào)、密碼、裝備等。
七、鞋匠
病毒名稱：Adware/Clicker
病毒中文名：鞋匠
病毒類型：廣告程序
危險(xiǎn)級(jí)別：★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
描述：以Adware/Clicker.je為例，“鞋匠”變種je是一個(gè)廣告程序，可彈出大量廣告信息，并在被感染計(jì)算機(jī)上下載其它病毒。“鞋匠”變種je運(yùn)行后，在Windows目錄下創(chuàng)建病毒文件。修改注冊(cè)表，實(shí)現(xiàn)開機(jī)自啟。自我注冊(cè)為服務(wù)，服務(wù)的名稱隨機(jī)生成。偵聽黑客指令，連接指定站點(diǎn)，彈出大量廣告條幅，用戶一旦點(diǎn)擊帶毒廣告，立即在用戶計(jì)算機(jī)上安裝其它病毒。
八、廣告泡泡
病毒名稱：Adware/Boran
病毒中文名：廣告泡泡
病毒類型：廣告程序
危險(xiǎn)級(jí)別：★★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
描述：以 Adware/Boran.e為例，“廣告泡泡”變種e是一個(gè)廣告程序，采用RootKit等底層技術(shù)編寫，一旦安裝，很難卸載徹底。該程序會(huì)在C:\Program Files\MMSAssist下釋放出病毒文件。在后臺(tái)定時(shí)彈出廣告窗口，占用系統(tǒng)資源，干擾用戶操作。
九、埃德羅
病毒名稱：TrojanDownloader
病毒中文名：埃德羅
病毒類型：廣告程序
危險(xiǎn)級(jí)別：★
影響平臺(tái)：Win 2000/XP/2003
描述： Adware/Adload.ad“埃德羅”變種ad是一個(gè)廣告程序，在被感染計(jì)算機(jī)上強(qiáng)制安裝廣告。
十、IstBar腳本
病毒名稱：TrojanDownloader.JS.IstBar
病毒中文名：IstBar腳本
病毒類型：木馬下載器
危險(xiǎn)級(jí)別：★★
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
描述：TrojanDownloader.JS.IstBar.t“IstBar腳本”變種t是一個(gè)用JavaScript語言編寫的木馬下載器。“IstBar腳本”變種t運(yùn)行后，在用戶的計(jì)算機(jī)中強(qiáng)行安裝IstBar工具條，造成用戶系統(tǒng)變慢，自動(dòng)彈出廣告，強(qiáng)行鎖定用戶的IE首頁等等。
看過“十大流行病毒及各自特征 ”人還看了：