電腦病毒發(fā)展史是怎么樣的
在電腦病毒發(fā)展史上,出現(xiàn)過(guò)些什么電腦病毒,不斷的危害著我們的電腦呢!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦病毒發(fā)展史介紹!希望對(duì)你有幫助!
電腦病毒發(fā)展史介紹:
1、 機(jī)器狗系列病毒
關(guān)鍵詞:底層穿磁盤(pán) 感染系統(tǒng)文件
機(jī)器狗病毒因最初的版本采用電子狗的照片做圖標(biāo)而被網(wǎng)民命名為"機(jī)器狗",該病毒變種繁多,多表現(xiàn)為殺毒軟件無(wú)法正常運(yùn)行。該病毒的主要危害是充當(dāng)病毒木馬下載器,通過(guò)修改注冊(cè)表,讓大多數(shù)流行的安全軟件失效,然后瘋狂下載各種盜號(hào)工具或黑客工具,給廣大網(wǎng)民的網(wǎng)絡(luò)虛擬財(cái)產(chǎn)造成巨大威脅。
機(jī)器狗病毒直接操作磁盤(pán)以繞過(guò)系統(tǒng)文件完整性的檢驗(yàn),通過(guò)感染系統(tǒng)文件(比如explorer.exe,userinit.exe,winhlp32.exe等)達(dá)到隱蔽啟動(dòng);通過(guò)底層技術(shù)穿透冰點(diǎn)、影子等還原系統(tǒng)軟件導(dǎo)致大量網(wǎng)吧用戶(hù)感染病毒,無(wú)法通過(guò)還原來(lái)保證系統(tǒng)的安全;通過(guò)修復(fù)SSDT、映像挾持、進(jìn)程操作等方法使得大量的安全軟件失去作用;聯(lián)網(wǎng)下載大量的盜號(hào)木馬。部分機(jī)器狗變種還會(huì)下載ARP惡意攻擊程序?qū)λ诰钟蚓W(wǎng)(或者服務(wù)器)進(jìn)行ARP欺騙影響網(wǎng)絡(luò)安全。
2、AV終結(jié)者病毒系列
關(guān)鍵詞:殺毒軟件無(wú)法打開(kāi) 反復(fù)感染
AV終結(jié)者最大特點(diǎn)是禁用所有殺毒軟件以及大量的安全輔助工具,讓用戶(hù)電腦失去安全保障;破壞安全模式,致使用戶(hù)根本無(wú)法進(jìn)入安全模式清除病毒;強(qiáng)行關(guān)閉帶有病毒字樣的網(wǎng)頁(yè),只要在網(wǎng)頁(yè)中輸入"病毒"相關(guān)字樣,網(wǎng)頁(yè)遂被強(qiáng)行關(guān)閉,即使是一些安全論壇也無(wú)法登陸,用戶(hù)無(wú)法通過(guò)網(wǎng)絡(luò)尋求解決辦法;在磁盤(pán)根目錄下釋放autorun.Inf,利用系統(tǒng)自播放功能,如果不加以清理,重裝系統(tǒng)以后也可能反復(fù)感染。
2008年年末出現(xiàn)的"超級(jí)AV終結(jié)者"結(jié)合了AV終結(jié)者、機(jī)器狗、掃蕩波、autorun病毒的特點(diǎn),是金山毒霸"云安全"中心捕獲的新型計(jì)算機(jī)病毒。它對(duì)用戶(hù)具有非常大的威脅。它通過(guò)微軟特大漏洞MS08067在局域網(wǎng)傳播,并帶有機(jī)器狗的穿還原功能,下載大量的木馬,對(duì)網(wǎng)吧和局域網(wǎng)用戶(hù)影響極大。
3、onlinegames系列
關(guān)鍵詞:網(wǎng)游 盜號(hào)
這是一類(lèi)盜號(hào)木馬系列的統(tǒng)稱(chēng),這類(lèi)木馬最大的特點(diǎn)就是通過(guò)ShellExecuteHooks啟動(dòng),盜取流行的各大網(wǎng)絡(luò)游戲(魔獸,夢(mèng)幻西游等)的帳號(hào)從而通過(guò)買(mǎi)賣(mài)裝備獲得利益。這類(lèi)病毒本身一般不會(huì)對(duì)抗殺毒軟件,但經(jīng)常伴隨著超級(jí)Av終結(jié)者、機(jī)器狗等病毒出現(xiàn)。
4 、HB蝗蟲(chóng)系列木馬
關(guān)鍵詞:網(wǎng)游盜號(hào)
HB蝗蟲(chóng)病毒新型變種是金山毒霸"云安全"中心截獲的年末最"牛"的盜號(hào)木馬病毒。該系列盜號(hào)木馬技術(shù)成熟,傳播途徑廣泛,目標(biāo)游戲非常的多(存在專(zhuān)門(mén)的生成器),基本囊括了市面上大多數(shù)的游戲,例如魔獸世界、大話(huà)西游onlineII、劍俠世界、封神榜II、完美系列游戲、夢(mèng)幻西游、魔域等等。
該類(lèi)木馬主要通過(guò)網(wǎng)頁(yè)掛馬、流行病毒下載器傳播。而傳播此盜號(hào)木馬的的下載器一般會(huì)對(duì)抗殺毒軟件,造成殺毒軟件不能打開(kāi)、電腦反映速度變慢。
5 、掃蕩波病毒
關(guān)鍵詞:新型蠕蟲(chóng) 漏洞
這是一個(gè)新型蠕蟲(chóng)病毒。是微軟"黑屏"事件后,出現(xiàn)的最具攻擊性的病毒之一。"掃蕩波"運(yùn)行后遍歷局域網(wǎng)的計(jì)算機(jī)并發(fā)起攻擊,攻擊成功后,被攻擊的計(jì)算機(jī)會(huì)下載并執(zhí)行一個(gè)下載者病毒,而下載者病毒還會(huì)下載"掃蕩波",同時(shí)再下載一批游戲盜號(hào)木馬。被攻擊的計(jì)算機(jī)中"掃蕩波"而后再向其他計(jì)算機(jī)發(fā)起攻擊,如此向互聯(lián)網(wǎng)中蔓延開(kāi)來(lái)。據(jù)了解,之前發(fā)現(xiàn)的蠕蟲(chóng)病毒一般通過(guò)自身傳播,而掃蕩波則通過(guò)下載器病毒進(jìn)行下載傳播,由于其已經(jīng)具備了自傳播特性,因此,被金山毒霸反病毒工程師確認(rèn)為新型蠕蟲(chóng)。
微軟宣布"黑屏"后的第3天,緊急發(fā)布了MS08-067安全公告,提示用戶(hù)注意一個(gè)非常危險(xiǎn)的漏洞,而后利用該漏洞發(fā)動(dòng)攻擊的惡意程序不斷涌現(xiàn);10月24日晚,金山發(fā)布紅色安全預(yù)警,通過(guò)對(duì)微軟MS08-067漏洞進(jìn)行詳細(xì)的攻擊原型模擬演示,證實(shí)了黑客完全有機(jī)會(huì)利用微軟MS08-067漏洞發(fā)起遠(yuǎn)程攻擊,微軟操作系統(tǒng)面臨大面積崩潰威脅;11月7日,金山再次發(fā)布預(yù)警,"掃蕩波"病毒正在利用該漏洞進(jìn)行大面積攻擊;11月7日晚,金山已證實(shí)"掃蕩波"實(shí)為一個(gè)新型蠕蟲(chóng)病毒,并發(fā)布周末紅色病毒預(yù)警。
6、QQ盜圣
關(guān)鍵詞:QQ盜號(hào)
這是QQ盜號(hào)木馬系列病毒,病毒通常釋放病毒體(類(lèi)似于UnixsMe.Jmp,Sys6NtMe.Zys,)到IE安裝目錄(C:Program FilesInternet Explore),通過(guò)注冊(cè)表Browser Helper Objects實(shí)現(xiàn)開(kāi)機(jī)自啟動(dòng)。當(dāng)它成功運(yùn)行后,就把之前生成的文件注入進(jìn)程,查找QQ登陸窗口,監(jiān)視用戶(hù)輸入盜取的帳號(hào)和密碼,并發(fā)送到木馬種植者指定的網(wǎng)址。
7、RPC盜號(hào)者
關(guān)鍵詞:不能復(fù)制粘貼
該系列木馬采用替換系統(tǒng)文件,達(dá)到開(kāi)機(jī)啟動(dòng)的目的,由于替換的是RPC服務(wù)文件rpcss.dll ,修復(fù)不當(dāng),會(huì)影響系統(tǒng)的剪切板、上網(wǎng)等功能。部分版本加入了反調(diào)試功能,導(dǎo)致開(kāi)機(jī)的時(shí)候系統(tǒng)加載緩慢。
8、偽QQ系統(tǒng)消息
關(guān)鍵詞:QQ系統(tǒng)消息,殺毒軟件不能使用
經(jīng)金山毒霸"云安全"檢測(cè)為釣魚(yú)程序,病毒最大的特點(diǎn)是偽裝QQ系統(tǒng)消息,用戶(hù)一旦點(diǎn)擊,錢(qián)財(cái)及電腦安全將面臨巨大威脅。
該病毒的綜合破壞能力比較強(qiáng),它利用AUTO技術(shù)自動(dòng)傳播,當(dāng)進(jìn)入電腦后就運(yùn)行自帶的對(duì)抗模塊,嘗試映像劫持或直接關(guān)閉用戶(hù)系統(tǒng)中的安全軟件。病毒還帶有下載器的功能,可下載其它木馬到電腦中運(yùn)行。
9、QQ幽靈
關(guān)鍵詞:QQ 木馬下載器
此病毒查找QQ安裝目錄,并在其目錄釋放一個(gè)精心修改psapi.dll,當(dāng)QQ啟動(dòng)的時(shí)候?qū)?huì)將這個(gè)dll文件加載(程序加載dll文件的順序1:應(yīng)用程序的安裝目錄2:當(dāng)前的工作目錄3:系統(tǒng)目錄4:路徑變量),從而執(zhí)行惡意代碼下載大量病毒到用戶(hù)電腦。
10、磁碟機(jī)
關(guān)鍵詞:無(wú)法徹底清除 隱蔽
磁碟機(jī)與AV終結(jié)者、機(jī)器狗極為相似。最大特點(diǎn)是導(dǎo)致大量用戶(hù)殺毒軟件和安全工具無(wú)法運(yùn)行,進(jìn)入安全模式后出現(xiàn)藍(lán)屏現(xiàn)象;而且更為嚴(yán)重的是,由于Exe文件被感染,重裝系統(tǒng)仍無(wú)法徹底清除。
磁碟機(jī)病毒主要通過(guò)網(wǎng)站掛馬、U盤(pán)、局域網(wǎng)內(nèi)的ARP傳播等方式進(jìn)行傳播,而且非常隱蔽,病毒在傳播過(guò)程中,所利用的技術(shù)手段都是用戶(hù)甚至殺毒軟件無(wú)法截獲的。病毒一旦在用戶(hù)電腦內(nèi)成功運(yùn)行后,會(huì)自動(dòng)下載自己的最新版本以及大量的其他一些木馬到本地運(yùn)行,盜取用戶(hù)虛擬資產(chǎn)和其他機(jī)密信息;同時(shí)該病毒會(huì)感染用戶(hù)機(jī)器上的exe文件,包括壓縮包內(nèi)的exe文件,并會(huì)通過(guò)UPX加殼,導(dǎo)致用戶(hù)很難徹底清除。
看了“電腦病毒發(fā)展史是怎么樣的”文章的還看了:
電腦病毒發(fā)展史是怎么樣的
下一篇:怎么樣清除頑固電腦病毒木馬呢