24小时接单的黑客

黑客接单,黑客教程,黑客技术,黑客找黑客,技术黑客

木马病毒排行第几(木马病毒排名)

本文导读目录:

病毒危险等级排名

1, 病毒名称:Worm/Viking

变种数量: 520

累计感染计算机: 446450

累计感染文件: 36728393

病毒中文名:“威金蠕虫”

病毒类型:蠕虫

危险级别:★★★☆

影响平台:Win2003/XP/2000/NT/9x/ME

描述:威金蠕虫感染Windows可执行文件,并会查找局域网中所有的共享计算机,尝试猜解它们的密码,试图感染这些计算机。该病毒还会自动在后台下载并窃取 *** 游戏玩家的账号和密码,并发送给黑客。同时,该病毒还会下载一个 *** 病毒,自动向用户的 *** 好友发送内容为“看看啊。我最近的照片~才扫描到 *** 相册上的!”的消息并附带一个网址,其他用户点击消息中的网址就可能被病毒感染。

2,病毒名称: Backdoor/Huigezi

变种数: 13379

累计感染计算机: 897592

累计上报次数: 6392600

病毒中文名:“灰鸽子后门”

病毒类型:后门

危险级别:★☆

影响平台: Win 9X/ME/NT/2000/XP/2003

描述:Backdoor/Huigezi.2006.ekr“灰鸽子2006”变种ekr是一个未经授权远程访问用户计算机的后门。“灰鸽子2006”变种ekr运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,记录键击,盗取用户机密信息(例如,拨号上网密码,URL密码,共享密码)。另外,“灰鸽子2006”变种ekr还可以下载并执行特定文件,开启或关闭CD-ROM等。

3,病毒名称:Adware/ *** Helper

变种数:1983

累计感染计算机: 1582345

累计上报次数: 4483989

病毒中文名:“多多 *** 表情”

病毒类型:间谍软件

危险级别:★★★☆

影响平台: Win 9X/ME/NT/2000/XP

描述:“ *** 多表情”变种是一个间谍广告软件,由VC .NET工具编写,随着 *** 多表情软件安装到用户电脑中,生成文件:C:\Windows\system32\res.exe该程序采用RootKit 技术隐藏自身进程,会干扰IE的正常运行,使系统的的运行速度变慢。

4, 病毒名称:Trojan/PSW. *** Pass

变种数: 1414

累计感染计算机: 615901

累计上报次数: 4580158

病毒中文名:“ *** 盗号木马”

病毒类型:木马

危险级别:★

影响平台:Win9X/2000/XP/NT/Me

描述: Trojan/ *** Pass.ak是用Delphi编写并经UPX压缩的木马,用来窃取游戏"传奇"信息。

传播过程及特征:

1.创建下列文件:

%System%\winsocks.dll, 91136字节

%Windir%\intren0t.exe, 91136字节

2.修改注册表:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Intren0t" = %Windir%\intren0t.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

"Intren0t" = %Windir%\intren0t.exe

这样,在Windows启动时,病毒就可以自动执行。

注:%Windir%为变量,一般为C:\Windows 或 C:\Winnt;

%System%为变量,一般为C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),

或 C:\Windows\System32 (Windows XP)。

5, 病毒名称: Trojan/PSW.LMir

变种数: 1896

累计感染计算机: 739169

累计上报次数: 4033649

病毒中文名:“传奇窃贼”

病毒类型:木马

危险级别:★

影响平台: Win 9x/2000/XP/NT/Me

描述:传奇窃贼是专门窃取 *** 游戏“传奇2”登录帐号密码的木马程序。该木马运行后,主程序文件自己复制到系统目录下。修改注册表,实现开机自启。终止某些防火墙、杀毒软件进程。病毒进程被终止后,会自动重启。窃取“传奇2”帐号密码,并将盗取的信息发送给黑客。

6, 病毒名称:Adware/Adload (埃得罗)

变种数量: 535

累计感染计算机: 433920

累计上报次数: 1288152

病毒中文名:“埃得罗”

病毒类型:木马

危险级别:★☆

影响平台:Win2003/XP/2000/NT/9x/ME

描述:这是一个广告程序,该病毒在目标系统中生成病毒文件。%System%inituser.exe运行时将资源段中的代码注入explorer.exe。该病毒尝试下载其他文件,并会收集客户机的信息。

7, 病毒名称:Trojan/PSW.GamePass

变种数量: 510

累计感染计算机: 157846

累计上报次数: 1095735

病毒中文名:“落雪木马”

病毒类型:木马

危险级别:★☆

影响平台:Win2003/XP/2000/NT/9x/ME

描述:“落雪”木马也叫“游戏大盗”,由VB 程序语言编写,通过 nSPack 3.1 加壳处理(即通常所说的“北斗壳”North Star),该木马文件图标一般是红色的图案,伪装成 *** 游戏的登陆器。病毒运行后,在C盘program file以及windows目录下生成winlogon.exe、regedit.com等14个病毒文件,病毒文件之多比较少见,,事实上这14个不同文件名的病毒文件系同一种文件。病毒文件名被模拟成正常的系统工具名称,但是文件扩展名变成了 .com。这是病毒利用了Windows操作系统执行.com文件的优先级比EXE文件高的特性,这样,当用户调用系统配置文件Msconfig.exe的时候,一般习惯上输入 Msconfig,而这是执行的并不是微软的Msconfig.exe程序,而是病毒文件 Msconfig.com ,病毒作者的“良苦用心”由此可见。病毒另一狡诈之处还有,病毒还创建一名为winlogon.exe的进程,并把 winlogon.exe 的路径指向c:\windows\winlogon.exe,而正常的系统进程路径是C:\WINDOWS\system32\ winlogon.exe,以此达到迷惑用户的目的。除了在C盘下生成很多病毒文件外,病毒还修改注册表文件关联,每当用户点击html文件时,都会运行病毒。此外,病毒还在D盘下生成一个自动运行批处理文件,这样即使C盘目录下的病毒文件被清除,当用户打开D盘时,病毒仍然被激活运行。

8,病毒名称: TrojanSpy.Banker

变种数: 210

累计感染计算机: 42838

累计上报次数: 864276

病毒中文名:“工行钓鱼木马”

病毒类型:木马

危险级别:★★★

影响平台:Windows 98/ME/NT/2000/XP/2003

描述:这是一个十分狡猾的盗取网上银行密码的木马病毒。病毒运行后,在系统目录下生成svchost.exe文件,然后修改注册表启动项以使病毒文件随操作系统同时运行。 病毒运行后,会监视微软IE浏览器正在访问的网页,如果发现用户在工行网上银行个人银行登录页面上输入了帐号、密码,并进行了提交,就会弹出伪造的IE窗,内容如下: “为了给您提供更加优良的电子银行服务,6月25日我行对电子银行系统进行了升级。请您务必修改以上信息!”病毒以此诱骗用户重新输入密码,并将窃取到的密码通过邮件发送到一个指定的163信箱。该病毒同时还会下载灰鸽子后门病毒,感染灰鸽子的用户系统将被黑客远程完全控制。

9, 病毒名称:Backdoor/HookSSDT

变种数量: 35

累计感染计算机: 123404

累计上报次数: 196468

病毒中文名:“隐形门”

病毒类型:后门

危险级别:★★

影响平台:Win2003/XP/2000/NT/9x/ME

描述:Backdoor/HookSSDT.b“隐形门”可开启用户计算机的后门,篡改Windows系统文件,导致任务管理器等一些程序显示错误信息。利用rootkit隐藏自我,防止被查杀。

10,病毒名称: I-Worm/Warezov

变种数量: 633

累计感染计算机: 20351

累计上报次数: 227240

病毒中文名:“龌龊虫”

病毒类型:蠕虫

危险级别:★★

影响平台:win 9x/me/nt/2000/xp/2003

描述:i-worm/warezov.ja“龌龊虫”变种ja是一个利用群发带毒邮件进行传播的 *** 蠕虫。“龌龊虫”变种ja运行后,自我复制到系统目录下,文件名由10个任意字母组成,后缀是.exe。弹出虚假升级成功信息框。修改注册表,实现开机自启。在Windows目录下释放病毒文件。强行篡改ie浏览器设置,连接指定站点,下载病毒文件。从被感染计算机上搜索有效邮箱地址,群发带毒邮件。

世界最强的十大电脑病毒是什么?

一、勒索病毒事件

勒索病毒是一种源于美国国家安全局的计算机病毒。近100个国家已经招募,其中英国医疗系统瘫痪,大量患者无法就医。中国大学的内部 *** 也受到了感染。受影响机器的磁盘文件将被加密,只有在支付赎金后才能解密和恢复。勒索金额为5个比特币,分别相当于人民币5万元。根据最新报告,病毒勒索背后的黑客已经收到8.2个比特币。

二、“CIH病毒”事件

说到CIH病毒,它确实是中国人的一个荣誉,因为它是由一个叫陈盈豪的台湾大学生写的。与两大国际盗版集团一起销售的盗版光盘首先在欧洲和美国广泛传播,然后通过各种互联网网站相互转载,使其迅速传播。那时候这是一场大灾难。世界上无数的计算机硬盘上布满了垃圾数据。病毒甚至破坏了电脑的基本输入输出系统,最后连电脑都无法启动。在2001年和2002年,病毒复活了几次。它真的是一只不死蟑螂。

三、“梅利莎病毒”事件

1998年,大卫史密斯在Word软件中使用宏操作编写了一个计算机病毒。该病毒是通过微软Outlook传播的。史密斯把它命名为梅丽莎,一个舞者。一旦收件人打开邮件,病毒会自动复制并向50个朋友发送相同的邮件。史密斯把它放到互联网上后,病毒开始迅速传播。直到1999年3月,梅丽莎一直在世界各地报纸的头版。据当时统计,梅丽莎感染了世界上15%~20%的商用电脑。病毒的迅速传播使得美国联邦 *** 对此事非常重视。它还迫使Outlook暂停服务,直到病毒被清除。史密斯还被判入狱20个月,罚款5000美元。这也是之一个引起全世界关注的计算机病毒。

四、“冲击波病毒”事件

冲击波病毒是利用2003年7月21日宣布的RPC漏洞传播的。那年八月病毒爆发了。它会使系统运行异常,持续重启,甚至导致系统崩溃。此外,该病毒具有很强的自我防御能力。它还将对微软升级后的网站进行拒绝服务攻击,导致网站被封锁,用户无法通过网站升级系统。使计算机失去更新漏洞修补程序的能力。然而,病毒的制造者只是一个18岁的男孩,杰弗里李帕森,他最终被判处18个月的监禁。这种病毒的变种今天仍然存在。小心你做的事。

五、“爱虫病毒”事件

与梅丽莎相似,爱虫也通过Outlook电子邮件系统传播,但邮件主题已改为“我爱你”。打开病毒附件后,它会自动传播。这种病毒在很短的时间内攻击了世界上无数的计算机,而且它也是一种非常挑剔的病毒。它喜欢拥有高价值信息技术资源的计算机系统,如美国国家安全部、中央情报局、英国议会和其他 *** 机构、股票经纪人和著名的跨国公司。“爱虫”病毒是迄今发现的速度最快、传播最广的计算机病毒。

六、“震荡波病毒”事件

冲击波于2004年4月30日爆发,在短时间内给全世界造成了数千万美元的损失,并使每个人都记得2004年4月。一旦电脑被击中,它将莫名其妙地崩溃或重启。然而,在纯DOS环境下执行病毒文件会显示谴责美国士兵的英语句子。

七、“MyDoom病毒”事件

我的末日是一种通过电子邮件附件和P2P *** Kazaa传播的病毒。它于2004年1月28日爆发,导致 *** 负载时间在高峰期间慢了50%以上。它会自动生成病毒文件,修改注册表,并通过电子邮件传播。一家芬兰安全软件和服务公司甚至称其为病毒史上最糟糕的电子邮件蠕虫。据估计,病毒的传播占爆发当天全球电子邮件流量的20%至30%,全世界有40万至50万台计算机受到感染。

八、美国1.3亿张信用卡信息被盗事件

从2006年10月到2008年1月,28岁的美国迈阿密人冈萨雷斯(Gonzalez)利用黑客技术突破计算机防火墙,侵入五大公司的计算机系统,窃取了约1.3亿张信用卡和借记卡的账户信息。这导致了迄今为止美国司法部起诉的更大的身份盗窃案,并直接导致支付服务巨头哈特兰向维萨、万事达、美国运通和其他信用卡公司支付超过1.1亿美元的相关赔偿。2010年3月,冈萨雷斯被判处两项并行的20年刑期,这是美国历史上对计算机犯罪的最长刑期。因为这一事件,冈萨雷斯被称为美国历史上更大的黑客。

九、索尼影业遭袭事件

2014年11月24日,黑客组织“和平卫士”发布了索尼电影公司员工的电子邮件,内容包括公司高管薪酬和索尼不发布电影拷贝。据估计,这一行动与即将上映的电影《采访》有关。尽管索尼电影公司最终决定取消这部电影的发行。然而,在攻击发生几个月后,它的影响继续发酵,频繁的计算机故障和电子邮件冻结。艾米帕斯卡,该公司的联合主席,被迫辞职,因为许多电影明星和社会各界名人的参与。这不是索尼之一次被黑客攻击。2011年,索尼PSN *** 上数百万用户的信息被盗。索尼影业经常受到黑客的攻击。除了树的受欢迎程度之外,据估计这与它的低劣质量有关。

十、“熊猫烧香病毒”事件

你为什么把熊猫烧香病毒放在最后?因为边肖最了解熊猫烧香病毒。我相信从2006年到2007年初,玩电脑的人会记得一种叫做“熊猫烧香”的病毒。2007年1月初,它开始在互联网上肆虐。它主要是通过下载的文件传输的。受感染的机器文件间接对其他计算机程序和系统造成严重损害,因为它们被错误地携带。在短短两个多月的时间里,病毒继续入侵个人电脑,给数百万个人用户、网吧和企业局域网用户造成了不可估量的损失,被《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》评为“毒王”。然而,熊猫烧香只是为了炫耀他们的技能,而不是像bitvirus一样要钱。2007年9月24日,“烧香熊猫”案一审宣判,主犯李俊被判处有期徒刑4年。

电脑病毒排行榜?

病毒名是由以下6字段组成的:主行为类型.子行为类型.宿主文件类型.主名称.版本信息.主名称变种号#附属名称.附属名称变种号.病毒长度。其中字段之间使用“.”分隔,#号以后属于内部信息,为推举结构。

主行为类型与病毒子行为类型

病毒可能包含多个主行为类型,这种情况可以通过每种主行为类型的危害级别确定危害级别更高的作为病毒的主行为类型。同样的,病毒也可能包含多个子行为类型,这种情况可以通过每种主行为类型的危害级别确定危害级别更高的作为病毒的子行为类型。其中危害级别是指对病毒所在计算机的危害。

病毒主行为类型有是否显示的属性,用于生成病毒名时隐藏主行为名称。它与病毒子行为类型存在对应关系,见下表:

主行为类型 子行为类型

Backdoor

危害级别:1

说明:

中文名称—“后门”, 是指在用户不知道也不允许的情况下,在被感染的系统上以隐蔽的方式运行可以对被感染的系统进行远程控制,而且用户无法通过正常的 *** 禁止其运行。“后门”其实是木马的一种特例,它们之间的区别在于“后门”可以对被感染的系统进行远程控制(如:文件管理、进程控制等)。

Worm

危害级别:2

说明:

中文名称—“蠕虫”,是指利用系统的漏洞、外发邮件、共享目录、可传输文件的软件(如:MSN、OICQ、IRC等)、可移动存储介质(如:U盘、软盘),这些方式传播自己的病毒。这种类型的病毒其子型行为类型用于表示病毒所使用的传播方式。

Mail

危害级别:1

说明:通过邮件传播

IM

危害级别:2

说明:通过某个不明确的载体或多个明确的载体传播自己

MSN

危害级别:3

说明:通过MSN传播

***

危害级别:4

说明:通过OICQ传播

ICQ

危害级别:5

说明:通过ICQ传播

P2P

危害级别:6

说明:通过P2P软件传播

IRC

危害级别:7

说明:通过ICR传播

说明:不依赖其他软件进行传播的传播方式,如:利用系统漏洞、共享目录、可移动存储介质。

Trojan

危害级别:3

说明:

中文名称—“木马”,是指在用户不知道也不允许的情况下,在被感染的系统上以隐蔽的方式运行,而且用户无法通过正常的 *** 禁止其运行。这种病毒通常都有利益目的,它的利益目的也就是这种病毒的子行为。

Spy

危害级别:1

说明:窃取用户信息(如:文件等)

PSW

危害级别:2

说明:具有窃取密码的行为

DL

危害级别:3

说明:下载病毒并运行

一、判定条款:

没有可调出的任何界面,逻辑功能为:从某网站上下载文件加载或运行.

二、逻辑条件引发的事件:

事件1、.不能正常下载或下载的文件不能判定为病毒。

操作准则:该文件不能符合正常软件功能组件标识条款的,确定为:Trojan.DL

事件2.下载的文件是病毒

操作准则: 下载的文件是病毒,确定为: Trojan.DL

IMMSG

危害级别:4

说明:通过某个不明确的载体或多个明确的载体传播即时消息(这一行为与蠕虫的传播行为不同,蠕虫是传播病毒自己,木马仅仅是传播消息)

MSNMSG

危害级别:5

说明:通过MSN传播即时消息

*** MSG

危害级别:6

说明:通过OICQ传播即时消息

ICQMSG

危害级别:7

说明:通过ICQ传播即时消息

UCMSG

危害级别:8

说明:通过UC传播即时消息

Proxy

危害级别:9

说明:将被感染的计算机作为 *** 服务器

Clicker

危害级别:10

说明:点击指定的网页

判定条款:

没有可调出的任何界面,逻辑功能为:点击某网页。

操作准则:

该文件不符合正常软件功能组件标识条款的,确定为:Trojan.Clicker。

(该文件符合正常软件功能组件标识条款,就参考流氓软件判定规则进行流氓软件判定)

Dialer

危害级别:12

说明:通过拨号来骗取Money的程序

说明:无法描述其利益目的但又符合木马病毒的基本特征,则不用具体的子行为进行描述

AOL

按照原来病毒名命名保留。

Notifier

按照原来病毒名命名保留。

Virus

危害级别:4

说明:中文名称—“感染型病毒”,是指将病毒代码附加到被感染的宿主文件(如:PE文件、DOS下的COM文件、VBS文件、具有可运行宏的文件)中,使病毒代码在被感染宿主文件运行时取得运行权的病毒。

Harm

危害级别:5

说明:中文名称—“破坏性程序”,是指那些不会传播也不感染,运行后直接破坏本地计算机(如:格式化硬盘、大量删除文件等)导致本地计算机无法正常使用的程序。

Dropper

危害级别:6

说明:中文名称—“释放病毒的程序”,是指不属于正常的安装或自解压程序,并且运行后释放病毒并将它们运行。

一.Dropper判定条款:

没有可调出的任何界面,逻辑功能为:自释放文件加载或运行。

二.逻辑条件引发的事件:

事件1:.释放的文件不是病毒。

操作准则: 释放的文件和释放者本身没逻辑关系并该文件不符合正常软件功能组件标识条款的,确定为:Droper

事件2:释放的文件是病毒。

操作准则: 释放的文件是病毒,确定该文件为:Droper

Hack

危害级别:无

说明:中文名称—“黑客工具”,是指可以在本地计算机通过 *** 攻击其他计算机的工具。

Exploit

说明:漏洞探测攻击工具

DDoser

说明:拒绝服务攻击工具

Flooder

说明:洪水攻击工具

说明:不能明确攻击方式并与黑客相关的软件,则不用具体的子行为进行描述

Spam

说明:垃圾邮件。

Nuker

Sniffer

Spoofer

Anti

说明:免杀的黑客工具

Binder

危害级别:无

说明:捆绑病毒的工具

正常软件功能组件标识条款:被检查的文件体内有以下信息能标识出该文件是正常软件的功能组件:文件版本信息,软件信息(注册表键值、安装目录)等。

宿主文件

宿主文件是指病毒所使用的文件类型,有是否显示的属性。目前的宿主文件有以下几种。

*** 说明:JavaScript脚本文件

VBS 说明:VBScript脚本文件

HTML 说明:HTML文件

Java 说明:Java的Class文件

COM 说明:Dos下的Com文件

EXE 说明:Dos下的Exe文件

Boot 说明:硬盘或软盘引导区

Word 说明:MS公司的Word文件

Excel 说明:MS公司的Excel文件

PE 说明:PE文件

WinREG 说明:注册表文件

Ruby 说明:一种脚本

Python 说明:一种脚本

BAT 说明:BAT脚本文件

IRC 说明:IRC脚本

主名称

病毒的主名称是由分析员根据病毒体的特征字符串、特定行为或者所使用的编译平台来定的,如果无法确定则可以用字符串”Agent”来代替主名称,小于10k大小的文件可以命名为“Samll”。

版本信息

版本信息只允许为数字,对于版本信息不明确的不加版本信息。

主名称变种号

如果病毒的主行为类型、行为类型、宿主文件类型、主名称均相同,则认为是同一家族的病毒,这时需要变种号来区分不同的病毒记录。如果一位版本号不够用则最多可以扩展3位,并且都均为小写字母a—z,如:aa、ab、aaa、aab以此类推。由系统自动计算,不需要人工输入或选择。

附属名称

病毒所使用的有辅助功能的可运行的文件,通常也作为病毒添加到病毒库中,这种类型的病毒记录需要附属名称来与病毒主体的病毒记录进行区分。附属名称目前有以下几种:

Client 说明:后门程序的控制端

KEY_HOOK 说明:用于挂接键盘的模块

API_HOOK 说明:用于挂接API的模块

Install 说明:用于安装病毒的模块

Dll 说明:文件为动态库,并且包含多种功能

(空) 说明:没有附属名称,这条记录是病毒主体记录

附属名称变种号

如果病毒的主行为类型、行为类型、宿主文件类型、主名称、主名称变种号、附属名称均相同,则认为是同一家族的病毒,这时需要变种号来区分不同的病毒记录。变种号为不写字母a—z,如果一位版本号不够用则最多可以扩展3位,如:aa、ab、aaa、aab以此类推。由系统自动计算,不需要人工输入或选择。

病毒长度

病毒长度字段只用于主行为类型为感染型(Virus)的病毒,字段的值为数字。字段值为0,表示病毒长度可变。

木马是全世界上手机病毒排名第几

这个是没有确切的排名的,因为手机的病毒是一直在更新的。

所以现在的手机的杀毒软件一直在更新,例如腾讯手机管家等等软件。

腾讯手机管家---安全防护---病毒查杀,等待扫描结束,按提示杀毒即可.

它采用了云查杀技术,可以通过智能云鉴定,把病毒彻底清杀干净,从尔保护你的手机.

电脑病毒里的十大最厉害的病毒是什么?

十大病毒排行中,“灰鸽子”木马及其变种以其广泛的传播性和极高的危害特征名列十大病毒之首,成为2006年上半年名副其实的“毒王”。以窃取“传奇”等 *** 游戏账号为目的“传奇木马”名列第二,而以制造“僵尸 *** ”的BOT类病毒“高波”和“瑞波”并列第三名。此外,攻击微软IE浏览器MHTML跨安全区脚本执行漏洞(MS03-014)的恶意网页脚本CHM木马以及攻击微软2006年首个0day漏洞(MS06-001)WMF木马名列十大病毒第四、第五位,通过 *** 传播的盗窃“传奇”号码的“ *** 大盗”病毒名列第六,同时具有文件型病毒、蠕虫病毒、病毒下载器等类病毒的特点的“维京”病毒名列第七,以盗取 *** 或 *** 游戏的帐号密码为目的“传华木马”名列十大病毒之八,窃取工行网上银行的“工行钓鱼木马”以及国内首例敲诈用户钱财的“敲诈者”病毒分别名列十大病毒第九、第十位。

江民2006年上半年病毒疫情报告指出,2006年上半年未发生重大的计算机病毒疫情,病毒仍然沿袭了2005年的总体特征,以盗号窃秘的木马病毒为主。2006年上半年病毒呈现的新特征还包括,僵尸 *** 病毒仍有发作,但较去年有所减弱,新发现的僵尸 *** 病毒传染性更强,综合利用了微软操作系统的多种漏洞。利用微软0day漏洞的WMF恶意代码1、2月份在网上传播较为广泛,多家网站被种植了该恶意代码。此外,通过 *** 进行传播的Adware类病毒在上半年发作的病毒总数中占有较大比例,这跟 *** 用户群广泛以及应用十分频繁有关,用户的安全意识薄弱,随意点击不明链接也是此类广告件频发的重要原因。2006年上半年,江民反病毒中心监测到国内首例通过隐藏电脑用户数据进行勒索钱财的敲诈病毒,虽然此类病毒在国外早有报道,但在国内尚属首次。

据江民科技反病毒中心统计,从2006年1月1日到2006年6月28日,反病毒中心共截获新病毒33358种,江民KV病毒预警中心显示,1至6月全国共有7322453台计算机感染了病毒,监测发现新老病毒发作次数总计178931441次(包括同台电脑同一病毒感染多种文件数)。

根据江民全球病毒监测网(国内部分)、江民病毒预警中心、客户服务中心等多个部门联合监测统计,综合病毒的破坏能力以及传播范围,江民反病毒中心公布了2006上半年度十大病毒排行:

http://cimg2.163.com/tech/2006/7/10/20060710181210ec30d.jpg[/img]

世界十大疾病病毒和 *** 病毒排行榜?

首先,十大病毒排行榜,排在首位的是CIH病毒。相信这个病毒大家都不陌生,1998年爆发以来,使全球N多人深受其害,遭受到的损失也无法估量。其作者相信大家也有耳闻——陈盈豪。在CIH病毒爆发的当年,他正就读于台湾大同工学院。

他为什么要 *** 这款病毒呢?在 *** 之前,他曾经在台一家杀毒软件公司购买了一款杀毒软件,会来用过之后,感觉非常臭屁。于是便 *** 了这款以自己名字首音为名的CIH病毒,初衷只是为了恶心恶心那家杀毒公司。但是没有想到宿舍同学在使用电脑时不幸感染,并且将其发布到Internet上供人下载,于是就出现了在整个 *** 爆发的局面。

面对上亿元的官司,陈坦言无力偿还,并且解释说CIH病毒的大面积扩散并非自己的本意。而且在发现病毒迅速扩散之后,立即发布了病毒的免疫和杀毒程序。当警方问及为什么而要选择将26日定为病毒发作日时,陈称26是他当时的学号。

再来看看排行第二的梅利莎病毒。这个病毒大家也都很熟悉了,是一种转杯破坏邮件系统的病毒。1999年3月29日,这个病毒可谓是当今世上唯一让英特尔公司和Microsoft公司措手不及的,为了减少损害,他们都被迫关闭了整个电子邮件系统。初步的损失估计在3亿到6亿美金。更牛的是,梅利莎病毒一经爆发,就惊动了美国FBI(联邦调查局)的深入调查。如此大动干戈,相比此病毒的 *** 人来头一定不小。但是,结果确实出乎所有人意料的。梅利莎病毒病毒的 *** 人竟然只是个10岁的孩童,而且经证实,这位孩童自1997年以来至少已经制造了3款可以迅速传播的病毒,这位孩童 *** 这种病毒的目的只是为了恶作剧。

排行第三的位I love You病毒。相信很多人都中了这招飞来艳福之计。这种病毒会自动向用户的电子邮箱发送一封名为I love You的电子邮件,想想,除了和尚谁不会中招?这款病毒的 *** 人是菲律宾AMA计算机学校的一名名叫Onel de Guzman的23岁学生。据说,当时 *** 这款病毒只是为了完成程序的毕业论文。经他自己介绍说:人们,特别是因特网用户,能够或许诸如因特网站好的Windows口令,这样他们无需付钱就能以更多的时间上网。在现在看来的确是非常诱人的,不过这是一种违法的行为。不过结果还好,这位学生已经称自己会金盆洗手,退出黑客行列。

红色代码病毒(Code Red)这个病毒所造成的损失真是不可估量,全球约26亿美元。传播于2001年7月13日,是用来攻击Web服务器的。遗憾的是,至今为止,这个病毒制造者也尚未找到。虽然美国FBI动用了很多人手在全球范围内搜索,但制造者异常狡猾,至今也未浮出水面。

SQL Slammer 病毒排行第五,自2003年1月25日爆发,全球共有50万台服务器遭受攻击,但造成的损失较小。SQL Slammer也被成为蓝宝石,在十分钟之内感染了7.5万太计算机,可想而知它有多么的厉害。跟红色代码一样,此病毒的制造者也没能找到。

 

冲击波病毒,排行第六。这种蠕虫病毒的危害性也是非常大的,给当时的互联网也造成了巨大的影响。这个病毒的制造者是一名美国的18岁男孩,至于 *** 这款病毒的初衷暂时还未了解到。之后又有一名名为杰弗里·帕森的美国青年将冲击波病毒改编成了“冲击波B”在网上散步,初衷不祥。

 

 

 同为2003年泛滥的病毒,名为大无极。是一种通过局域网来迅速传播的病毒,能够窃取用户隐私邮件。要说 *** 这个病毒作者可真是值钱了。盖茨曾经悬赏50万美元来悬赏通缉冲击波和大无极的病毒 *** 者。虽然冲击波病毒的制造者已经被警方逮捕,但是大无极病毒的制造者下落不明。冲击波和大无极两位牛仔哥们,让微软的腰包紧张损失了不少。不过,毕竟是全球首富,区区50万美元在他眼里也只不过是撒泡尿的功夫。不过话说回来,盖茨如果不出此招,恐怕提后难以服众啊。

贝革热病毒,这个病毒也是通过邮件系统来传播的,并且在系统下能够生成自动拷贝的修改注册表值。2004年爆发以来已经给全球造成了数千万美元的损失。至于病毒的制造者和初衷暂不清楚,不过大多都基于以下几种出发点:恶作剧,或者制造者用来显示自己的水平;报复心理,病毒制造者针对欲报复的对象编写恶意程序代码;用于特殊目的,比如为了取得他人电脑上的隐私,破坏他人的电脑系统等。

 

世界计算机病毒排行

一、ANI病毒“ANI毒”变种b是一个利用微软Windows系统ANI文件处理漏洞(MS07-017)进行传播的 *** 蠕虫。“ANI毒”变种b运行后,自我复制到系统目录下。修改注册表,实现开机自启动。感染正常的可执行文件和本地网页文件,并下载大量木马程序。二、U盘寄生虫U盘寄生虫”是针对autorun.inf这样的自动播放文件的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下,当用户双击U盘等设备的时候,该文件就会利用Windows系统的自动播放功能优先运行autorun.inf文件,而该文件就会立即执行所要加载的病毒程序,从而破坏用户计算机,使用户计算机遭受损失。三、熊猫烧香该病毒是由“熊猫烧香”蠕虫病毒感染之后的带毒网页,该网页会被“熊猫烧香”蠕虫病毒注入一个iframe框架,框架内包含恶意网址引用,这样,当用户打开该网页之后,如果IE浏览器没有打上补丁,IE就会自动下载并且执行恶意网址中的病毒体,此时用户电脑就会成为一个新的病毒传播源,进而感染局域网中的其他用户计算机。四、“ARP”类病毒能够在 *** 中产生大量的ARP通信量使 *** 阻塞或者实现“maninthemiddle”进行ARP重定向和嗅探攻击。用伪造源MAC地址发送ARP响应包,对ARP高速缓存机制的攻击。当局域网内某台主机运行ARP欺骗的木马程序时,会欺骗局域网内所有主机和路由器,让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网,切换的时候用户会断一次线。切换到病毒主机上网后,如果用户已经登陆了传奇服务器,那么病毒主机就会经常伪造断线的假像,那么用户就得重新登录传奇服务器,这样病毒主机就可以盗号了。五、 *** 木马Trojan/Agent.crd是一个盗取用户机密信息的木马程序。“ *** 木马”变种crd运行后,自我复制到系统目录下,文件名随机生成。修改注册表,实现开机自启。从指定站点下载其它木马,侦听黑客指令,盗取用户机密信息。六、网游大盗“网游大盗”变种hvs是一个木马程序,专门盗取 *** 游戏玩家的帐号、密码、装备等。七、鞋匠鞋匠”变种je是一个广告程序,可弹出大量广告信息,并在被感染计算机上下载其它病毒。“鞋匠”变种je运行后,在Windows目录下创建病毒文件。修改注册表,实现开机自启。自我注册为服务,服务的名称随机生成。侦听黑客指令,连接指定站点,弹出大量广告条幅,用户一旦点击带毒广告,立即在用户计算机上安装其它病毒。八、广告泡泡广告泡泡”变种e是一个广告程序,采用RootKit等底层技术编写,一旦安装,很难卸载彻底。该程序会在C:\ProgramFiles\MMSAssist下释放出病毒文件。在后台定时弹出广告窗口,占用系统资源,干扰用户操作。九、埃德罗“埃德罗”变种ad是一个广告程序,在被感染计算机上强制安装广告。十、IstBar脚本“IstBar脚本”变种t是一个用JavaScript语言编写的木马下载器。“IstBar脚本”变种t运行后,在用户的计算机中强行安装IstBar工具条,造成用户系统变慢,自动弹出广告,强行锁定用户的IE首页等等。

世界十大电脑病毒是什么

据江民科技反病毒中心统计,从2006年1月1日到2006年6月28日,反病毒中心共截获新病毒33358种,江民KV病毒预警中心显示,1至6月全国共有7322453台计算机感染了病毒,监测发现新老病毒发作次数总计178931441次(包括同台电脑同一病毒感染多种文件数)。根据江民全球病毒监测网(国内部分)、江民病毒预警中心、客户服务中心等多个部门联合监测统计,综合病毒的破坏能力以及传播范围,江民反病毒中心公布了2006上半年度十大病毒排行: 2006年上半年十大病毒档案 一、“灰鸽子” 病毒名称:Backdoor/Huigezi 病毒中文名:“灰鸽子” 病毒类型:后门 危险级别:★ 影响平台: Win 9X/ME/NT/2000/XP 描述:Backdoor/Huigezi.**“灰鸽子”是一个未经授权远程访问用户计算机的后门。以“灰鸽子”变种cm为例,该变种运行后,会自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,记录键击,盗取用户机密信息,例如用户拨号上网口令,URL密码等。利用挂钩API函数隐藏自我,防止被查杀。另外,“灰鸽子”变种cm可下载并执行特定文件,发送用户机密信息给黑客等。 二、“传奇窃贼” 病毒名称:Trojan/PSW.LMir 病毒中文名:“传奇窃贼” 病毒类型:木马 危险级别:★ 影响平台: Win 9x/2000/XP/NT/Me 描述:传奇窃贼是专门窃取 *** 游戏“传奇2”登录帐号密码的木马程序。该木马运行后,主程序文件自己复制到系统目录下。修改注册表,实现开机自启。终止某些防火墙、杀毒软件进程。病毒进程被终止后,会自动重启。窃取“传奇2”帐号密码,并将盗取的信息发送给黑客。 三、“高波” 病毒名称:Backdoor/Agobot 病毒中文名:“高波” 病毒类型:后门 危险级别:★★ 影响平台:Win 2000/XP/NT 描述: Backdoor/Agobot.** “高波”是一个被多种 *** 压缩,主要利用 *** 弱密码共享进行传播的后门程序。该后门程序还可利用微软DCOM RPC漏洞提升权限,允许黑客利用IRC通道远程进入用户计算机。该程序运行后,程序文件自我复制到系统目录下,并修改注册表,以实现程序的开机自启。开启黑客指定的TCP端口。连接黑客指定的IRC通道,侦听黑客指令。黑客通过该后门在用户计算机上可进行的操作有:安装并升级病毒程序;下载并运行指定文件;盗取用户系统信息并发送给作者等。利用程序自带的密码字典破解 *** 共享弱密码。盗取黑客所指定的多种游戏的序列号,终止某些防火墙及杀毒软件的进程。该程序可执行DoS攻击。 并列第三:“瑞波” 病毒名称:Backdoor/RBot.** 病毒中文名:“瑞波” 病毒类型:后门 危险级别:★★ 影响平台: Windows 2000/XP/2003 描述:该病毒经过多层压缩加密壳处理,可以利用多种系统漏洞进行传播,感染能力很强。中毒计算机将被黑客完全控制,成为"僵尸电脑"。由于此病毒会扫描感染目标,因此可以造成局域网拥堵,该网友反映的情况很有可能是中了“瑞波”病毒。 四、“CHM木马” 病毒名称:Exploit.MhtRedir 病毒中文名:“CHM木马” 病毒类型:木马、脚本 危险级别:★★ 影响平台:Windows 98/ME/NT/2000/XP/2003 描述: 利用IE浏览器MHTML跨安全区脚本执行漏洞(MS03-014)的恶意网页脚本, 自从2003年以来,一直是国内最为流行的种植网页木马的恶意代码类型, 2005年下半年,泛滥趋势稍有减弱,2006年上半年的感染数量仍然很大, 没有短期内消亡的迹象。 踪。参考资料 http://www.5power.cn/news/view.asp?id=15

求采纳

  • 评论列表:
  •  馥妴长野
     发布于 2022-06-01 19:58:21  回复该评论
  • x/ME描述:这是一个广告程序,该病毒在目标系统中生成病毒文件。%System%inituser.exe运行时将资源段中的代码注入explorer.exe。该病毒尝试下载其他文件,并会收集客
  •  晴枙债姬
     发布于 2022-06-01 23:52:34  回复该评论
  • 毒记录需要附属名称来与病毒主体的病毒记录进行区分。附属名称目前有以下几种: Client 说明:后门程序的控制端 KEY_HOOK 说明:用于挂接键盘的模块 API_HOOK 说明:用于挂接API的模块 Install 说明:用于安装病毒的模块 Dll 说明:文件为动态库,并且包含多种功能

发表评论:

Powered By

Copyright Your WebSite.Some Rights Reserved.