《計(jì)算機(jī)病毒種類.doc》由會(huì)員分享，可在線閱讀，更多相關(guān)《計(jì)算機(jī)病毒種類.doc（10頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

Trojan--盜號(hào)木馬 HackTool——黑客工具 Worm——蠕蟲(chóng) StartPage——修改首頁(yè) Adware——廣告 Backdoor——后門 Joke——惡作劇程序 Harm——有損害程序 Spyware——間諜程序 Exploit——漏洞程序 Rootkit——Rootkit 程序 Script——腳本病毒 Analyze——分析使用 Flooder——洪水機(jī) VTool——病毒制造機(jī) Down——會(huì)下載其他病毒 Drop——會(huì)釋放病毒 PSW——密碼相關(guān) P2P——P2P軟件相關(guān) IRC——IRC聊天工具相關(guān) Mail——郵件相關(guān) RMC——遠(yuǎn)程控制 Spy——監(jiān)控相關(guān) SMS——手機(jī)短信 Bank——銀行相關(guān) IM——即時(shí)通訊相關(guān) QQ——QQ相關(guān) ICQ——ICQ相關(guān) Game——游戲 Mir2——熱血傳奇 Mir3——傳奇世界 ReXue——熱血江湖 Wow——魔獸世界 現(xiàn)在談到計(jì)算機(jī)病毒，足以令人談“毒”色變。硬盤數(shù)據(jù)被清空，網(wǎng)絡(luò)連接被掐斷，好好的機(jī)器變成了毒源，開(kāi)始傳染其他計(jì)算機(jī)。中了病毒，噩夢(mèng)便開(kāi)始了。雖然現(xiàn)在殺毒軟件的功能也日趨強(qiáng)大，可是道高一尺，魔高一丈，總是會(huì)有新的更強(qiáng)大的病毒會(huì)出現(xiàn)，并且危害也越來(lái)越大，有報(bào)告顯示，僅2008年，計(jì)算機(jī)病毒在全球造成的經(jīng)濟(jì)損失就高達(dá)85億美元。計(jì)算機(jī)病毒現(xiàn)身江湖已多年，可以追溯到計(jì)算機(jī)科學(xué)剛剛起步之時(shí)，那時(shí)已經(jīng)有人想出破壞計(jì)算機(jī)系統(tǒng)的基本原理。1949年，科學(xué)家約翰?馮?諾依曼聲稱，可以自我復(fù)制的程序并非天方夜譚。不過(guò)幾十年后，黑客們才開(kāi)始真正編制病毒。直到計(jì)算機(jī)開(kāi)始普及，計(jì)算機(jī)病毒才引起人們的注意。下面我們就來(lái)盤點(diǎn)一下全球歷史上20大計(jì)算機(jī)病毒。 1.Creeper（1971年） 最早的計(jì)算機(jī)病毒Creeper（根據(jù)老卡通片《史酷比（Scooby Doo ）》中的一個(gè)形象命名）出現(xiàn)在1971年，距今以后42年之久。當(dāng)然在那時(shí)，Creeper還尚未被稱為病毒，因?yàn)橛?jì)算機(jī)病毒尚不存在。Creeper由BBN技術(shù)公司程序員羅伯特?托馬斯（Robert Thomas）編寫，通過(guò)阿帕網(wǎng)（ ARPANET，互聯(lián)網(wǎng)前身）從公司的DEC PDP-10傳播，顯示“我是Creeper，有本事來(lái)抓我呀?。↖m the creeper， catch me if you can!）”。Creeper在網(wǎng)絡(luò)中移動(dòng)，從一個(gè)系統(tǒng)跳到另外一個(gè)系統(tǒng)并自我復(fù)制。但是一旦遇到另一個(gè)Creeper，便將其注銷。 2.Elk Cloner病毒（1982年） 里奇?斯克倫塔(Rich Skrenta)在一臺(tái)蘋果計(jì)算機(jī)上制造了世界上第一個(gè)計(jì)算機(jī)病毒。1982年，斯克倫塔編寫了一個(gè)通過(guò)軟盤傳播的病毒，他稱之為“Elk Cloner”，那時(shí)候的計(jì)算機(jī)還沒(méi)有硬盤驅(qū)動(dòng)器。該病毒感染了成千上萬(wàn)的機(jī)器，但它是無(wú)害的：它只是在用戶的屏幕上顯示一首詩(shī)，其中有兩句是這樣的：“它將進(jìn)入你所有的磁盤/它會(huì)進(jìn)入你的芯片。 3.梅利莎 (Melissa，1999年) Melissa病毒由大衛(wèi)?史密斯（David L. Smith）制造，是一種迅速傳播的宏病毒，它作為電子郵件的附件進(jìn)行傳播，梅麗莎病毒郵件的標(biāo)題通常為“這是你要的資料，不要讓任何人看見(jiàn)（Here is that document you asked for， dont show anybody else）”。一旦收件人打開(kāi)郵件，病毒就會(huì)自我復(fù)制，向用戶通訊錄的前50位好友發(fā)送同樣的郵件。因?yàn)樗l(fā)出大量的郵件形成了極大的電子郵件信息流，它可能會(huì)使企業(yè)或其它郵件服務(wù)端程序停止運(yùn)行，盡管Melissa病毒不會(huì)毀壞文件或其它資源。1999年3月26日爆發(fā)，感染了15%-20% 的商業(yè)計(jì)算機(jī)。 4.愛(ài)蟲(chóng) (I love you， 2000年) 梅麗莎病毒爆發(fā)一年后，菲律賓出現(xiàn)了一種新的病毒。與梅麗莎不同的是，這次出現(xiàn)的是蠕蟲(chóng)病毒，具有自我復(fù)制功能的獨(dú)立程序。這個(gè)病毒的名字叫愛(ài)蟲(chóng) (I love you）。愛(ài)蟲(chóng)病毒最初也是通過(guò)郵件傳播，而其破壞性要比Melissa強(qiáng)的多。標(biāo)題通常會(huì)說(shuō)明，這是一封來(lái)自您的暗戀者的表白信。郵件中的附件則是罪魁禍?zhǔn)?。這種蠕蟲(chóng)病毒最初的文件名為L(zhǎng)OVE-LETTER-FOR-YOU.TXT.vbs。后綴名vbs表明黑客是使用VB腳本編寫的這段程序。很多人懷疑是菲律賓的奧尼爾?狄?古茲曼制造了這種病毒。由于當(dāng)時(shí)菲律賓沒(méi)有制定計(jì)算機(jī)破壞的相關(guān)法律，當(dāng)局只得以盜竊罪的名義傳訊他。最終由于證據(jù)不足,當(dāng)局被迫釋放了古茲曼。根據(jù)媒體估計(jì)，愛(ài)蟲(chóng)病毒造成大約100億美元的損失。 5.求職信病毒(Klez，2001年) 求職信病毒是病毒傳播的里程碑。出現(xiàn)幾個(gè)月后有了很多變種，在互聯(lián)網(wǎng)肆虐數(shù)月。最常見(jiàn)的求職信病毒通過(guò)郵件進(jìn)行傳播，然后自我復(fù)制，同時(shí)向受害者通訊錄里的聯(lián)系人發(fā)送同樣的郵件。一些變種求職信病毒攜帶其他破壞性程序，使計(jì)算機(jī)癱瘓。有些甚至?xí)?qiáng)行關(guān)閉殺毒軟件或者偽裝成病毒清除工具。 求職信病毒出現(xiàn)不久，黑客就對(duì)它進(jìn)行了改進(jìn)，使它傳染性更強(qiáng)。除了向通訊錄聯(lián)系人發(fā)送同樣郵件外，它還能從中毒者的通訊錄里隨機(jī)抽選一個(gè)人，將該郵件地址填入發(fā)信人的位置。 6.紅色代碼 (Code Red， 2001年) 紅色代碼和紅色代碼Ⅱ（Code Red II）兩種蠕蟲(chóng)病毒都利用了在Windows 2000和Windows NT中存在的一個(gè)操作系統(tǒng)漏洞，即緩存區(qū)溢出攻擊方式，當(dāng)運(yùn)行這兩個(gè)操作系統(tǒng)的機(jī)器接收的數(shù)據(jù)超過(guò)處理范圍時(shí)，數(shù)據(jù)會(huì)溢出覆蓋相鄰的存儲(chǔ)單元，使其他程序不能正常運(yùn)行，甚至造成系統(tǒng)崩潰。與其它病毒不同的是，Code Red 并不將病毒信息寫入被攻擊服務(wù)器的硬盤， 它只是駐留在被攻擊服務(wù)器的內(nèi)存中。 最初的紅色代碼蠕蟲(chóng)病毒利用分布式拒絕服務(wù)（DDOS）對(duì)白宮網(wǎng)站進(jìn)行攻擊。安裝了Windows 2000系統(tǒng)的計(jì)算機(jī)一旦中了紅色代碼Ⅱ，蠕蟲(chóng)病毒會(huì)在系統(tǒng)中建立后門程序，從而允許遠(yuǎn)程用戶進(jìn)入并控制計(jì)算機(jī)。病毒的散發(fā)者可以從受害者的計(jì)算機(jī)中獲取信息，甚至用這臺(tái)計(jì)算機(jī)進(jìn)行犯罪活動(dòng)。受害者有可能因此成為別人的替罪羊。 雖然Windows NT更易受紅色代碼的感染，但是病毒除了讓機(jī)器死機(jī)，不會(huì)產(chǎn)生其它危害。 7.尼姆達(dá)（Nimda，2001） 這種病毒也在2001年出現(xiàn)。尼姆達(dá)通過(guò)互聯(lián)網(wǎng)迅速傳播，在當(dāng)時(shí)是傳播最快的病毒。尼姆達(dá)病毒的主要攻擊目標(biāo)是互聯(lián)網(wǎng)服務(wù)器。尼姆達(dá)可以通過(guò)郵件等多種方式進(jìn)行傳播，這也是它能夠迅速大規(guī)模爆發(fā)的原因。 尼姆達(dá)病毒會(huì)在用戶的操作系統(tǒng)中建立一個(gè)后門程序，使侵入者擁有當(dāng)前登錄賬戶的權(quán)限。尼姆達(dá)病毒的傳播使得很多網(wǎng)絡(luò)系統(tǒng)崩潰，服務(wù)器資源都被蠕蟲(chóng)占用。從這種角度來(lái)說(shuō)，尼姆達(dá)實(shí)質(zhì)上也是DDOS的一種。 8.灰鴿子（2001年） 灰鴿子是一款遠(yuǎn)程控制軟件，有時(shí)也被視為一種集多種控制方法于一體的木馬病毒。用戶計(jì)算機(jī)不幸感染，一舉一動(dòng)就都在黑客的監(jiān)控之下，竊取賬號(hào)、密碼、照片、重要文件都輕而易舉?；银澴舆€可以連續(xù)捕獲遠(yuǎn)程計(jì)算機(jī)屏幕，還能監(jiān)控被控計(jì)算機(jī)上的攝像頭，自動(dòng)開(kāi)機(jī)并利用攝像頭進(jìn)行錄像。截至2006年底，“灰鴿子”木馬已經(jīng)出現(xiàn)了6萬(wàn)多個(gè)變種。雖然在合法情況下使用，它是一款優(yōu)秀的遠(yuǎn)程控制軟件。但如果做一些非法的事，灰鴿子就成了強(qiáng)大的黑客工具。 9.SQL Slammer (2003年) Slammer，也稱藍(lán)寶石病毒，是一款DDOS惡意程序，透過(guò)一種全新的傳染途徑，采取分布式阻斷服務(wù)攻擊感染服務(wù)器，它利用 SQL Server 弱點(diǎn)采取阻斷服務(wù)攻擊1434端口并在內(nèi)存中感染 SQL Server，通過(guò)被感染的 SQL Server 再大量的散播阻斷服務(wù)攻擊與感染，造成 SQL Server 無(wú)法正常作業(yè)或宕機(jī)，使內(nèi)部網(wǎng)絡(luò)擁塞。在補(bǔ)丁和病毒專殺軟件出現(xiàn)之前，這種病毒造成10億美元以上的損失。藍(lán)寶石病毒的傳播過(guò)程十分迅速。和 Code Red 一樣，它只是駐留在被攻擊服務(wù)器的內(nèi)存中。 10.MyDoom (2004年) 2004年2月，另一種蠕蟲(chóng)病毒MyDoom（也稱Novarg）同樣會(huì)在用戶操作系統(tǒng)中留下后門。該病毒采用的是病毒和垃圾郵件相結(jié)合的戰(zhàn)術(shù)，可以迅速在企業(yè)電子郵件系統(tǒng)中傳播開(kāi)來(lái)，導(dǎo)致郵件數(shù)量暴增， 從而阻塞網(wǎng)絡(luò)。和其他病毒一樣，這種病毒會(huì)搜索被感染用戶計(jì)算機(jī)里的聯(lián)系人名單，然后發(fā)送郵件。另外，它還會(huì)向搜索引擎發(fā)送搜索請(qǐng)求然后向搜索到的郵箱發(fā)郵件。最終，谷歌等搜索引擎收到數(shù)百萬(wàn)的搜索請(qǐng)求，服務(wù)變得非常緩慢甚至癱瘓。根據(jù)網(wǎng)絡(luò)安全公司MessageLabs的資料顯示，當(dāng)時(shí)平均每12封郵件中就有1封攜帶這種病毒。和求職信病毒類似，MyDoom病毒也會(huì)進(jìn)行郵件發(fā)信人偽裝，這使通過(guò)郵件查詢病毒來(lái)源變得極其困難。 11.震蕩波 (Sasser， 2004年) 德國(guó)的17歲Sven Jaschan2004年制造了Sasser和NetSky。Sasser通過(guò)微軟的系統(tǒng)漏洞攻擊計(jì)算機(jī)。與其他蠕蟲(chóng)不同的是，它不通過(guò)郵件傳播，病毒一旦進(jìn)入計(jì)算機(jī)，會(huì)自動(dòng)尋找有漏洞的計(jì)算機(jī)系統(tǒng)，并直接引導(dǎo)這些計(jì)算機(jī)下載病毒文件并執(zhí)行，因此整個(gè)傳播和發(fā)作過(guò)程不需要人為干預(yù)。病毒會(huì)修改用戶的操作系統(tǒng)，不強(qiáng)行關(guān)機(jī)的話便無(wú)法正常關(guān)機(jī)。 Netsky 病毒通過(guò)郵件和網(wǎng)絡(luò)進(jìn)行傳播。它同樣進(jìn)行郵件地址欺騙，通過(guò)22016比特文件附件進(jìn)行傳播。在病毒傳播的時(shí)候，會(huì)同時(shí)進(jìn)行拒絕式服務(wù)攻擊（DoS），以此控制網(wǎng)絡(luò)流量。Sophos的專家認(rèn)為，Netsky和它的變種曾經(jīng)感染了互聯(lián)網(wǎng)上1/4的計(jì)算機(jī)。 12.Leap-A/Oompa-A（2006年） 在斯克倫塔編寫了第一個(gè)病毒后，Mac病毒似乎絕跡了24年。2006年，Leap-A病毒，也稱Oompa-A病毒出現(xiàn)。通過(guò)蘋果粉絲論壇上泄露的Leopard操作系統(tǒng)的照片在蘋果用戶中傳播。一旦用戶不小心感染了該病毒，它就會(huì)通過(guò)即時(shí)聊天程序iChat傳播。當(dāng)病毒進(jìn)入蘋果計(jì)算機(jī)后，會(huì)自動(dòng)搜索iChat的聯(lián)系人列表并向其中的好友發(fā)送信息，信息中附帶一個(gè)損壞的JPEG圖像附件。 病毒并不會(huì)對(duì)計(jì)算機(jī)產(chǎn)生太大的危害，但證明了即使是蘋果計(jì)算機(jī)也有可能中毒的。隨著蘋果機(jī)的越來(lái)越流行，越來(lái)越多的針對(duì)蘋果機(jī)的病毒將會(huì)出現(xiàn)。 13.風(fēng)暴蠕蟲(chóng)（Storm Worm，2006年） 可怕的風(fēng)暴蠕蟲(chóng)（Storm Worm）于2006年底最終確認(rèn)。公眾之所以稱呼這種病毒為風(fēng)暴蠕蟲(chóng)是因?yàn)橛幸环鈹y帶這種病毒的郵件標(biāo)題為“風(fēng)暴襲擊歐洲，230人死亡”。有些風(fēng)暴蠕蟲(chóng)的變種會(huì)把計(jì)算機(jī)變成僵尸或”肉雞“。一旦計(jì)算機(jī)受到感染，就很容易受到病毒傳播者的操縱。有些黑客利用風(fēng)暴蠕蟲(chóng)制造僵尸網(wǎng)絡(luò)，用來(lái)在互聯(lián)網(wǎng)上發(fā)送垃圾郵件。許多風(fēng)暴蠕蟲(chóng)的變種會(huì)誘導(dǎo)用戶去點(diǎn)擊一些新聞或者新聞視頻的虛假鏈接。用戶點(diǎn)擊鏈接后，會(huì)自動(dòng)下載蠕蟲(chóng)病毒。很多新聞社和博客認(rèn)為風(fēng)暴蠕蟲(chóng)是近些年來(lái)最嚴(yán)重的一種病毒。 14.熊貓燒香(06-07年) 熊貓燒香是一種經(jīng)過(guò)多次變種的蠕蟲(chóng)病毒，2006年10月16日由25歲的中國(guó)湖北人李俊編寫，2007年1月初肆虐網(wǎng)絡(luò)。這是一波計(jì)算機(jī)病毒蔓延的狂潮。在極短時(shí)間之內(nèi)就可以感染幾千臺(tái)計(jì)算機(jī)，嚴(yán)重時(shí)可以導(dǎo)致網(wǎng)絡(luò)癱瘓。那只憨態(tài)可掬、頷首敬香的“熊貓”除而不盡。反病毒工程師們將它命名為“尼姆亞”。病毒變種使用戶計(jì)算機(jī)中毒后可能會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時(shí)，該病毒的某些變種可以通過(guò)局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓，無(wú)法正常使用，它能感染系統(tǒng)中exe，com，pif，src，html，asp等文件，它還能終止大量的反病毒軟件進(jìn)程并且刪除擴(kuò)展名為gho的備份文件。被感染的用戶系統(tǒng)中所有.exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。 一、 計(jì)算機(jī)病毒（virus)的特點(diǎn) 計(jì)算機(jī)病毒（virus)具有以下多個(gè)特點(diǎn)： （1） 寄生性 計(jì)算機(jī)病毒（virus)寄生在其他程式之中，當(dāng)執(zhí)行這樣個(gè)程式時(shí)，病毒（virus)就起破壞作用，而在未開(kāi)啟這樣個(gè)程式之前，它是不易被人發(fā)現(xiàn)的。 （2） 傳染性 計(jì)算機(jī)病毒（virus)不但本身具有破壞性，更有害的是具有傳染性，一旦病毒（virus)被拷貝或產(chǎn)生變種，其速度之快令人難以預(yù)防。傳染性是病毒（virus)的基本特征。在生物界，病毒（virus)通過(guò)傳染從1個(gè)生物體擴(kuò)散到另1個(gè)生物體。在適當(dāng)?shù)臈l件下，它能得到大量繁殖，井使被感染的生物體表現(xiàn)出病癥甚至死亡。同樣，計(jì)算機(jī)病毒（virus)也會(huì)通過(guò)各種渠道從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)，在某些情形下造成被感染的計(jì)算機(jī)工作失常甚至癱瘓。與生物病毒（virus)不相同的是，計(jì)算機(jī)病毒（virus)是一段人為編制的計(jì)算機(jī)程式代碼，這樣個(gè)段程式代碼一旦進(jìn)去計(jì)算機(jī)井得以執(zhí)行，它就會(huì)搜尋其他符合其傳染條件的程式或存儲(chǔ)介質(zhì)，確定目標(biāo)后再將自身代碼插入其中，達(dá)到自我繁殖的目的。只需要1臺(tái)計(jì)算機(jī)染毒，如不及時(shí)處理，那么病毒（virus)會(huì)在這樣個(gè)臺(tái)機(jī)器上迅速擴(kuò)散，其中的大量文件（一般是能執(zhí)行文件）會(huì)被感染。而被感染的文件又成了 15.AV終結(jié)者（2007年） “AV終結(jié)者”又名“帕蟲(chóng)”， “AV”即是“反病毒”的英文（Anti-Virus）縮寫，是一種是閃存寄生病毒，主要的傳播渠道是成人網(wǎng)站、盜版電影網(wǎng)站、盜版軟件下載站、盜版電子書(shū)下載站。禁用所有殺毒軟件以及大量的安全輔助工具，讓用戶計(jì)算機(jī)失去安全保障；破壞安全模式，致使用戶根本無(wú)法進(jìn)入安全模式清除病毒；AV終結(jié)者還會(huì)下載大量盜號(hào)木馬和遠(yuǎn)程控制木馬。AV終結(jié)者病毒病毒運(yùn)行后會(huì)生成后綴名.da 16.磁碟機(jī)病毒（2007年） 這是一個(gè)下載者病毒，會(huì)關(guān)閉一些安全工具和殺毒軟件并阻止其運(yùn)行；對(duì)于不能關(guān)閉的某些輔助工具會(huì)通過(guò)發(fā)送窗口信息洪水使得相關(guān)程序因?yàn)橄⒌貌坏教幚硖幱诩偎罓顟B(tài)；破壞安全模式，刪除一些殺毒軟件和實(shí)時(shí)監(jiān)控的服務(wù)，遠(yuǎn)程注入到其它進(jìn)程來(lái)啟動(dòng)被結(jié)束進(jìn)程的病毒，病毒會(huì)在每個(gè)分區(qū)下釋放 AUTORUN.INF來(lái)達(dá)到自運(yùn)行。感染除SYSTEM32目錄外其它目錄下的所有可執(zhí)行文件。并且會(huì)感染RAR壓縮包內(nèi)的文件。病毒造成的危害及損失10倍于“熊貓燒香”。 18.震網(wǎng)（Stuxnet，2009-2010） 震網(wǎng)是一種Windows平臺(tái)上針對(duì)工業(yè)控制系統(tǒng)的計(jì)算機(jī)蠕蟲(chóng)，它是首個(gè)旨在破壞真實(shí)世界，而非虛擬世界的計(jì)算機(jī)病毒，利用西門子公司控制系統(tǒng)（SIMATIC WinCC/Step7）存在的漏洞感染數(shù)據(jù)采集與監(jiān)控系統(tǒng)（SCADA），向可編程邏輯控制器（PLCs）寫入代碼并將代碼隱藏。這是有史以來(lái)第一個(gè)包含PLC Rootkit的計(jì)算機(jī)蠕蟲(chóng)，也是已知的第一個(gè)以關(guān)鍵工業(yè)基礎(chǔ)設(shè)施為目標(biāo)的蠕蟲(chóng)。據(jù)報(bào)道，該蠕蟲(chóng)病毒可能已感染并破壞了伊朗納坦茲的核設(shè)施，并最終使伊朗的布什爾核電站推遲啟動(dòng)。不過(guò)西門子公司表示，該蠕蟲(chóng)事實(shí)上并沒(méi)有造成任何損害。 19.Conficker病毒（2009年） Conficker病毒是一種出現(xiàn)于2009年的計(jì)算機(jī)蠕蟲(chóng)病毒，針對(duì)微軟的Windows操作系統(tǒng)。這種病毒利用了Windows 2000、Windows XP、Windows Vista、Windows Server 2003、Windows Server 2008和Windows 7 Beta等版本操作系統(tǒng)所使用的Server服務(wù)中的一個(gè)已知漏洞。 20.OnlineGames系列盜號(hào)木馬 這是一類盜號(hào)木馬系列的統(tǒng)稱，這類木馬的特點(diǎn)就是通過(guò)進(jìn)程注入盜取流行的各大網(wǎng)絡(luò)游戲（魔獸，夢(mèng)幻西游等）的帳號(hào)從而通過(guò)買賣裝備獲得利益。這類病毒本身一般不會(huì)對(duì)抗殺毒軟件，但經(jīng)常伴隨著AV終結(jié)者、機(jī)器狗等病毒出現(xiàn)。