最近流行什么電腦病毒
最近流行什么電腦病毒
當(dāng)今信息行業(yè)發(fā)展太快了，病毒也繁多!最近有沒(méi)有流行什么新的病毒呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的最近流行病毒介紹!希望對(duì)你有幫助!
最近流行病毒介紹：
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)一種惡意后門(mén)程序變種Backdoor_Agent.ADG。
該變種運(yùn)行后，會(huì)自我復(fù)制到受感染操作系統(tǒng)指定文件夾下，重命名為可執(zhí)行文件。隨后，該變種會(huì)釋放操作系統(tǒng)中的輸入法文件，獲得輸入法名稱(chēng)。與此同時(shí)，該變種可以獲取受感染操作系統(tǒng)的特殊進(jìn)程權(quán)限，創(chuàng)建線程文件，執(zhí)行特定命令代碼，最終停止運(yùn)行并刪除系統(tǒng)中的指定認(rèn)證服務(wù)進(jìn)程文件。
另外，該變種會(huì)迫使受感染操作系統(tǒng)主動(dòng)訪問(wèn)指定的惡意Web網(wǎng)址。最終變種可以獲取受感染操作系統(tǒng)的本機(jī)信息(諸如：計(jì)算機(jī)名、操作系統(tǒng)版本、處理器類(lèi)型、內(nèi)存大小等)，隨即發(fā)送到惡意攻擊者指定的Web服務(wù)器上，致使受感染操作系統(tǒng)接受遠(yuǎn)程惡意代碼指令。
專(zhuān)家提醒：針對(duì)這種情況，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心建議廣大計(jì)算機(jī)用戶(hù)采取如下防范措施：
最近流行病毒(一)針對(duì)已經(jīng)感染該惡意后門(mén)程序變種的計(jì)算機(jī)用戶(hù)，我們建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。
最近流行病毒(二)針對(duì)未感染該惡意后門(mén)程序變種的計(jì)算機(jī)用戶(hù)，我們建議打開(kāi)系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御，這樣可以第一時(shí)間監(jiān)控未知病毒的入侵活動(dòng)，達(dá)到全方位保護(hù)計(jì)算機(jī)系統(tǒng)安全的目的。
相關(guān)閱讀：
計(jì)算機(jī)病毒命名規(guī)則
病毒的命名規(guī)則
病毒的命名并沒(méi)有一個(gè)統(tǒng)一的規(guī)定，每個(gè)反病毒公司的命名規(guī)則都不太一樣，但基本都是采用前、后綴法來(lái)進(jìn)行命名的，可以是多個(gè)前綴、后綴組合，中間以小數(shù)點(diǎn)分隔，一般格式為：〔前綴〕.〔病毒名〕.〔后綴〕(圖1)。
1.病毒前綴
病毒前綴是指一個(gè)病毒的種類(lèi)，我們常見(jiàn)的木馬病毒的前綴是“Trojan”，蠕蟲(chóng)病毒的前綴是“Worm”，其他前綴還有如“Macro”、“Backdoor”、“Script”等。
2.病毒名
病毒名是指一個(gè)病毒名稱(chēng)，如以前很有名的CIH病毒，它和它的一些變種都是統(tǒng)一的“CIH”，還有振蕩波蠕蟲(chóng)病毒，它的病毒名則是“Sasser”。
3.病毒后綴
病毒后綴是指一個(gè)病毒的變種特征，一般是采用英文中的26個(gè)字母來(lái)表示的，如 “Worm.Sasser.c”是指振蕩波蠕蟲(chóng)病毒的變種c。如果病毒的變種太多了，那也可以采用數(shù)字和字母混合的方法來(lái)表示病毒的變種。
病毒的命名解釋
1.木馬病毒
木馬病毒的前綴是：Trojan。木馬病毒的特點(diǎn)就是通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶(hù)的系統(tǒng)并隱藏，然后再向外界泄露用戶(hù)的信息(圖2)。一般的木馬如QQ消息尾巴Trojan.QQPSW.r，網(wǎng)絡(luò)游戲木馬病毒Trojan.StartPage.FH等。病毒名中有PSW或者什么PWD之類(lèi)的是表示這個(gè)病毒有盜取密碼的功能，所有這類(lèi)病毒特別需要注意。
2.腳本病毒
腳本病毒的前綴是：Script。腳本病毒是用腳本語(yǔ)言編寫(xiě)，通過(guò)網(wǎng)頁(yè)進(jìn)行的傳播的病毒，如紅色代碼Script.Redlof等。有些腳本病毒還會(huì)有VBS、HTML之類(lèi)的前綴，是表示用何種腳本編寫(xiě)的，如歡樂(lè)時(shí)光VBS.Happytime、HTML.Reality.D等。
3.系統(tǒng)病毒
系統(tǒng)病毒的前綴為：Win32、PE、Win95、W32、W95等。這些病毒的特點(diǎn)是可以感染W(wǎng)indows操作系統(tǒng)的 *.exe 和 *.dll 文件，并通過(guò)這些文件進(jìn)行傳播，如以前有名的CIH病毒就屬于系統(tǒng)病毒。
4.宏病毒
宏病毒也可以算是腳本病毒的一種，由于它的特殊性，因此就單獨(dú)算成一類(lèi)。宏病毒的前綴是：Macro，第二前綴有Word、Word97、Excel、Excel97等，根據(jù)感染的文檔類(lèi)型來(lái)選擇相應(yīng)的第二前綴。該類(lèi)病毒的特點(diǎn)就是能感染OFFICE系列的文檔，然后通過(guò)OFFICE通用模板進(jìn)行傳播，如以前著名的美麗莎病毒Macro.Melissa。
5.蠕蟲(chóng)病毒
蠕蟲(chóng)病毒的前綴是：Worm。這種病毒的特點(diǎn)是可以通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞來(lái)進(jìn)行傳播，很大部分的蠕蟲(chóng)病毒都有向外發(fā)送帶毒郵件，阻塞網(wǎng)絡(luò)的特性，大家比較熟悉的這類(lèi)病毒有沖擊波、震蕩波(圖3)等。
6.捆綁機(jī)病毒
捆綁機(jī)病毒的前綴是：Binder。病毒作者會(huì)使用特定的捆綁程序把病毒與一些應(yīng)用程序(如QQ等大家常用的軟件)捆綁起來(lái)，表面上看去是個(gè)正常的文件，但當(dāng)用戶(hù)運(yùn)行這些應(yīng)用程序時(shí)，也同時(shí)運(yùn)行了被捆綁在一起的病毒文件，從而給用戶(hù)造成危害。如系統(tǒng)殺手Binder.killsys。
7.后門(mén)病毒
后門(mén)病毒的前綴是：Backdoor。該類(lèi)病毒的特點(diǎn)就是通過(guò)網(wǎng)絡(luò)傳播來(lái)給中毒系統(tǒng)開(kāi)后門(mén)，給用戶(hù)電腦帶來(lái)安全隱患。如愛(ài)情后門(mén)病毒W(wǎng)orm.Lovgate.a/b/c。
看了“最近流行什么電腦病毒”文章的還看了：