本文目录一览：
- 1、2017年著名的计算机病毒案例
- 2、电脑病毒的历史
- 3、世界最强的十大电脑病毒是什么？
- 4、木马的发展历史
2017年著名的计算机病毒案例
一、敲诈者
2006年6月11日，国内首例旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心率先截获。该病毒名为“敲诈者”(Trojan/Agent.bq)，病毒可恶意隐藏用户文档，并借修复数据之名向用户索取钱财。“敲诈者”在被截获后短短10天内，导致全国数千人中招，许多个人和单位受到重大损失。一名为大叔的网民由于中了敲诈者，合同文本被病毒隐藏，使得本来到手的订单丢失，该网民出于愤怒地在网上发帖称在悬赏十万元网上通辑一名为“俊曦”的病毒作者。虽然病毒作者声称编写病毒只是为了“混口饭吃”，但由于他触犯了法律，最终也未能逃脱法律的惩罚，7月24日，广州警方宣布破案这一国内首例敲诈病毒案，作者被警方刑事拘留，等待他将是法律的严惩。
二、微软WMF漏洞被黑客广泛利用，多家网站被挂马
2006年 春节 前后，早在去年12月份就被曝光的WMF漏洞成2006年 电脑安全 之一场噩梦。 2006年12月28日，江民反病毒中心监测到，Windows在处理特殊WMF文件(也就是图元文件)时存在问题，可以导致远程代码执行，如果用户使用Windows图片传真查看程序打开恶意WMF文件，甚至在资源管理器中预览恶意WMF时，也都存在代码执行漏洞。虽然1月6日微软发布了安全补丁，然而，在1月底，，针对该漏洞的木马病毒已经在我国互联网上呈蔓延之势。1月26日，江民反病毒研究中心已发现数家网站被 种植 此类木马病毒，与此同时，网上众多网站都在公开售卖WMF木马生成器，没有安装杀毒软件的电脑用户点击其中任意链接即中毒。2月初，WMF木马传播变本加励，发展到通过搜索引擎贴吧、MSN疯狂传播，后来在反病毒厂商的围剿下，WMF木马才渐渐郾旗息鼓。
三、病毒假冒工行电子银行升级
2006年6月27日，网友举报，他在登陆工行网上个人银行时，系统突然弹出电子银行系统正在升级并要求修改密码的提示，于是他按要求再次输入登陆和支付密码，然而当点击“确定”后，电脑中的“江民密保”突然发出“不明程序向外发送密码”的警示，于是他紧急与工行联系，才发现工行根本就没有升级电子银行系统，他怀疑是感染了电脑病毒，并庆幸自己发现的及时，要不账户中的存款就易手他人了。
江民反病毒工程师分析后认为，这是病毒假冒工行电子银行升级通知，目的在于盗取工行用户的帐号密码，联想到今年工行网银用户集体 *** 事件，不禁令人对网上银行的安全性再生疑惑。
四、魔鬼波病毒爆发
2006年8月13日，江民公司反病毒中心发布紧急病毒警报，一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波”(Backdoor/Mocbot.b)蠕虫现身互联网，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其 操作系统 Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。
似乎已经成为一种规律，每年都会出现一个攻击微软新漏洞的“某某波”，03年的“冲击波”，04年的“震荡波”，05年的“极速波”，今年的“魔鬼波”，真可谓“一波未平，一波又起”。
五、光大证券网站多款软件被捆绑木马
2006年8月25日，江民科技反病毒中心监测到，光大证券阳光网()站点上提供的“光大证券新版网上交易系统”、“光大证券专业分析版2003”、“光大证券金典2005”等多款软件的安装程序捆绑了木马。用户运行这些安装程序的同时，会下载网银木马，威胁用户工商银行网上银行的帐号密码安全。江民反病毒专家分析， 根据光大证券HTTP服务器返回的信息，这些恶意安装程序是2006年8月18日上线的，至今已经带毒运行了一周左右，估计已经有不少网上证券系统的用户感染了该病毒。专家分析，很有可能是光大证券的服务器遭受了黑客入侵导致。
按理说，银行、证券网站的安全性应该是很有保障的，而且网站服务器还装了一款所谓国际品牌的杀毒软件，怎么就会轻易被黑客攻陷并还种了木马呢?是网管员太无能还是国外杀毒软件太弱智?
六、威金病毒大闹互联网
10月中上旬，江民反病毒中心监测到，“威金”病毒(Worm/Viking)的多个新变种在互联网上活动较为频繁，已有多家企业用户 报告 感染了该病毒并导致整个局域网受到不同程度的破坏。据江民全国病毒疫情监控系统数据显示，该病毒从2005年5月19日首次出现至今，保守估计感染电脑数近50万台，变种数量突破了500种，实在可以称为是2006年病毒之王。
七、建行云南网站遭假冒
2006年11月2日，江民公司反病毒中心监测到，一个恶意网站假冒中国建设银行云南分行网站，传播" *** 大盗"和武林外传游戏木马。
假网站调用多个恶意脚本，下载并自动运行“ *** 大盗”木马和“武林外传”两个木马，这两个木马会对用户的 *** 号和武林外传游戏帐号构成很大威胁，并会尝试关闭多款国内外知名杀毒软件。
一般来说，病毒盗个 *** 号什么的不算大事，可你要是看了这条新闻就不会这么认为了。12月15日，深圳晶报报道，一伙平均年龄仅21岁的“ *** 大盗”一年内盗取 *** 号、Q币数百万个，通过 *** 交易平台售卖，非法牟利70余万元，涉案人员竟有44名。原来小小的 *** 号也存在这么大的利润可图，犯罪份子就是抓住网民这种认为 *** 号价值不大不值得追究的心理，最终造成了一个大案。
八、银联网站被黑成悬案
11月22日，反病毒厂商称某金融官方网站首页被黑客嵌入恶意程序，用户点击网站首页后，系统即可自动下载一后门程序，中毒用户电脑存在被黑客偷窥的风险。反病毒工程师介绍，该后门程序名为黑洞2005，是一个江民一年前就已经截获并大范围发布预警的老病毒。该病毒具有强大的穿透防火墙能力，可以禁止防火墙并开启染毒电脑的摄像头，进行远程监控、远程摄像等操作。病毒还会将自身添加为“服务”，达到开机自动启动的目的，隐蔽性很强。
但这条消息被某金融网站否定，究竟谁是谁非，由于时过境迁，事实无法重现，唯有提醒电脑用户以后上网时一定要穿好防毒衣(打开杀毒软件网页监控)，防患于未然。
九、“瑞波”危害超过“魔鬼波”?
8月24日，江民科技反病毒中心发布紧急病毒警报，自上周“魔鬼波”病毒肆虐互联网以来，江民公司反病毒中心监测到，“瑞波”(Backdoor/RBot)蠕虫新变种正在利用微软的MS06-040等多种系统漏洞大肆传播，目前已发现国内大量用户被病毒感染，中毒用户的系统可被黑客远程完全控制。仅8月23日一天，有3个“瑞波”新变种的泛滥程度都超过了“魔鬼波”(Backdoor/Mocbot)蠕虫。
十、天涯虚拟社区网站首页带毒
2006年11月22日，江民公司反病毒公司监测到，天涯虚拟社区网站首页带毒。如果用户没有安装过微软的MS06-014安全补丁，在使用IE浏览器访问该网页时，就会感染木马程序Trojan/Hitpop。该木马会在后台点击某些网页，制造虚假流量，并会关闭多款杀毒软件和防火墙。
23日，天涯首页上的恶意代码已经被删除。江民公司提醒广大网民，特别是天涯社区用户，请立即更新杀毒软件的病毒库，对您的系统进行全面扫描。
著名的计算机病毒案例
NO.1 “CIH病毒” 爆发年限:1998年6月
损失估计：全球约5亿美元
NO.2 “梅利莎(Melissa)” 爆发年限:1999年3月
损失估计：全球约3亿——6亿美元
NO.3 “爱虫(Iloveyou)” 爆发年限:2000年
损失估计：全球超过100亿美元
NO.4 “红色代码(CodeRed)” 爆发年限:2001年7月
损失估计：全球约26亿美元
NO.5 “冲击波(Blaster)” 爆发年限:2003年夏季
损失估计：数百亿美元
NO.6 “巨无霸(Sobig)” 爆发年限:2003年8月
损失估计：50亿——100亿美元
NO.7 “MyDoom” 爆发年限:2004年1月
损失估计：百亿美元
NO.8 “震荡波(Sasser)” 爆发年限:2004年4月
损失估计：5亿——10亿美元
NO.9 “熊猫烧香(Nimaya)” 爆发年限:2006年
损失估计：上亿美元
NO.10 “网游大盗” 爆发年限:2007年
损失估计：千万美元
我提醒：
一)、新发现电脑病毒数量逐年持续增长——
据悉，在新增病毒中，弹窗 广告 因具有很大迷惑性已成电脑病毒主要类型。据腾讯电脑管家实验室相关数据显示，截至到2014年12月31日，2014年电脑端感染最多的前十位病毒类型分别为：弹广告、盗取 *** 帐号及密码、刷流量、Rootkit、篡改或锁定主页、恶意注入、恶意下载器、盗取游戏帐号及密码、后门或远程控制、劫持浏览器。
同时了解到，在所有病毒类型中，弹广告被报告频次更高，占到了病毒总数的20%。腾讯电脑管家反病毒实验室认为，弹窗广告具有很大的迷惑性，常常利用用户对弹窗广告已经习以为常的社会心态，故意诱导用户去手动关闭该弹窗，实现通过广告木马强迫用户访问其恶意推广网站和传播病毒的目的。
二)、网页下载成为电脑病毒传播高发地——
在病毒传播 渠道 中，更大的传播途径为网页下载。2014年通过网页下载进行传播的病毒量依然占72%，较去年降低了6.7%;第二大病毒传播渠道为即时通讯工具(IM渠道传播)，占总量的18%，较去年增加了21.05%，较前年增加了124.4%，说明随着即时通讯工具的普及，该渠道也逐渐成为恶意攻击青睐的传播途径;第三大传播渠道为邮箱传播，通过该渠道传播的病毒量占总数的6%，较2013年也有明显增加。
此外，随着各种云盘的推广和普及，通过移动存储设备传播的病毒数较2013年下降了35.5%。报告分析认为，未来随着社交化产品的普及，整个社会越来越关系化和 *** 化， *** 社会开始崛起，基于社会关系网等精准化病毒传播方式将越来越成为主流传播渠道。
三)、夏季是病毒出没集中季——
还有就是从病毒爆发时间来分布看，夏季成为了“病毒季”。新发现病毒数全年呈M型分布，由于暑期青少年网民激增呈高发态势。更进一步分析显示，流氓软件、恶意网址也在夏季集中爆发。
腾讯电脑管家统计数据显示，从盗号木马新发现的病毒数量1-12月的每个月的分布来看，6-12月新发现木马数为1-5月木马数的近两倍。8月和10月为木马病毒盛行的高峰期，占到了全年木马总数的30.45%，其中8月为更高峰，占总数的15.64%主要是由于暑期学生放假，年轻网民群体数量急剧增长， *** 安全意识不高，很容易被盗号木马感染、传播。
电脑病毒的历史
大家对电脑病毒的历史了解多少呢?深刻地认识病毒，是提高我们的安全意识，所以，我为大家讲解下。下面是我为你整理相关的内容，希望大家喜欢!
电脑病毒的历史：
电脑病毒最初的历史，可以追溯至一九八二年。当时，电脑病毒这个名词还未正式被定义。该年，Rich Skerta 撰写了一个名为"Elk Cloner"的电脑程式，使其成为了电脑病毒史上之一种感染个人电脑(Apple II )的电脑病毒，它以软磁碟作传播媒介，破坏程度可说是相当轻微，受感染电脑只会在萤光幕上显示一段小小的诗句:
"It will get on all your disks
It will infiltrate your chips
Yes it's Cloner!
It will stick to you like glue
It will modify ram too
Send in the Cloner!"
1984 ― 电脑病毒正式被定义
Fred Cohen于一九八四发表了一篇名为"电脑病毒 ― 理论与实验(Computer Viruses ― Theory and Experiments)"的文章，当中除了为"电脑病毒"一词下了明确的定义外，也描述了他与其他专家对电脑病毒研究的实验成果。
1986 ― 首种广泛传播于MS-DOS 个人电脑系统的电脑病毒
首宗恶意并广泛传播的电脑病毒始于一九八六年，该种电脑病毒名为"脑(Brain) "，由两位巴基斯坦籍的兄弟所编写，能破坏电脑的起动区(boot-sector)，亦被视为之一只能透过自我隐藏来逃避侦测的病毒。
1987 ― 档案感染型病毒 (Lehigh 和 圣诞虫 Christmas Worm)
一九八七年，Lehigh 病毒于美国Lehigh 大学被发现，是首只档案感染型病毒(File infectors)。档案感染型病毒主要通过感染 .COM 档案和 .EXE档案，来破坏资料、损毁档案配置表(FAT)或在染毒档案执行的过程中感染其它程式。
1988 ― 首种Macintosh 电脑病毒的出现以及CERT组织的成立
之一种袭击麦金塔(Macintosh)电脑的病毒 MacMag在这年出现，而"互联网虫"(Internet Worm) 亦引起了之一波的互联网危机。同年，世界之一队电脑保安事故应变队伍(Computer Security Response Team)成立并不断发展，也就演变成为今天著名的电脑保安事故应变队伍协调中心(CERTR Coordination Center ，简称CERTR/CC)。
1990 ― 首个病毒交流布告栏上线和防毒产品的出现
首个病毒交流布告栏(Virus Exchange Bulle:
tin Board Service, 简称VX BBS)于保加利亚上线，藉以给病毒编程者交换病毒程式码及心得。同年，防毒产品如McAfee Scan等开始粉墨登场。
1995 ― 巨集病毒的出现
在windows 95 作业平台初出现时，运行于DOS作业系统的电脑病毒仍然是电脑病毒的主流，而这些以DOS为本的病毒往往未能复制到windows 95 作业平台上运行。不过，正当电脑用家以为可以松一口气的时候，于一九九五年年底，首种运行于 MS-Word工作环境的巨集病毒(Macro Virus)，也正式面世。
1996 ― Windows 95 继续成为袭击目标, Linux 作业平台也不能幸免
这年，巨集病毒Laroux成为首只侵袭MS Excel 档案的巨集病毒。而Staog 则是首只袭击Linux 作业平台的电脑病毒。
1998 - Back Orifice
Back Orifice 让骇客透过互联网在未授权的情况下遥距操控另一部电脑，此病毒的命名也开了微软旗下的Microsoft's Back Office产品一个玩笑。
1999 ― 梅莉莎 (Melissa) 及 CIH 病毒
梅莉莎为首种混合型的巨集病毒 —它透过袭击MS Word作台阶，再利用MS Outlook及Outlook Express内的地址簿，将病毒透过电子邮件广泛传播。该年四月，CIH 病毒爆发，全球超过6000万台电脑被破坏。
2000 ― 拒绝服务 (Denial of Service) 和恋爱邮件 (Love Letters) "I Love You"
是次拒绝服务袭击规模很大，致使雅虎、亚马逊书店等主要网站服务瘫痪。同年，附著"I Love You"电邮传播的Visual Basic 脚本病毒档更被广泛传播，终令不少电脑用户明白到小心处理可疑电邮的重要性。该年八月，首只运行于Palm 作业系统的木马(Trojan) 程式―"自由破解(Liberty Crack)"，也终于出现了。这个木马程式以破解Liberty (一个运行于Palm 作业系统的Game boy 模拟器)作诱饵，致使用户在无意中把这病毒透过红外线资料交换或以电邮的形式在无线网中把病毒传播。
2002 ― 强劲多变的混合式病毒: 求职信(Klez) 及 FunLove
"求职信"是典型的混合式病毒，它除了会像传统病毒般感染电脑档案外，同时亦拥有蠕虫(worm) 及木马程式的特徵。它利用了微软邮件系统自动运行附件的安全漏洞，藉著耗费大量的系统资源，造成电脑运行缓慢直至瘫痪。该病毒除了以电子邮件作传播途径外，也可透过 *** 传输和电脑硬碟共享把病毒散播。
自一九九九年开始，Funlove 病毒已为伺服器及个人电脑带来很大的烦脑，受害者中不乏著名企业。一旦被其感染，电脑便处于带毒运行状态，它会在创建一个背景工作线程，搜索所有本地驱动器和可写入的 *** 资源，继而在 *** 中完全共享的文件中迅速地传播。
2003 ― 冲击波 (Blaster) and 大无极 (SOBIG)
"冲击波"病毒于八月开始爆发，它利用了微软作业系统Windows 2000 及Windows XP的保安漏洞，取得完整的使用者权限在目标电脑上执行任何的程式码，并透过互联网，继续攻击 *** 上仍存有此漏洞的电脑。由于防毒软件也不能过滤这种病毒，病毒迅速蔓延至多个国家，造成大批电脑瘫痪和 *** 连接速度减慢。
继"冲击波"病毒之后，第六代的"大无极"电脑病毒(SOBIG.F)肆虐，并透过电子邮件扩散。该"大无极" 病毒不但会伪造寄件人身分，还会根据电脑通讯录内的资料，发出大量以 ‘Thank you!'， ‘Re: Approved' 等为主旨的电邮外，此外，它也可以驱使染毒的电脑自动下载某些网页，使编写病毒的作者有机会窃取电脑用户的个人及商业资料。
2004― 悲惨命运(MyDoom)、 *** 天空(NetSky)及震荡波(Sasser)
"悲惨命运"病毒于一月下旬出现，它利用电子邮件作传播媒介，以"Mail Transaction Failed"、"Mail Delivery System"、"Server Report"等字眼作电邮主旨，诱使用户开启带有病毒的附件档。受感染的电脑除会自动转寄病毒电邮外，还会令电脑系统开启一道后门，供骇客用作攻击 *** 的仲介。它还会对一些著名网站(如SCO及微软)作分散式拒绝服务攻击 (Distributed Denial of Service, DDoS)，其变种更阻止染毒电脑访问一些著名的防毒软件厂商网站。由于它可在三十秒内寄出高达一百封电子邮件，令许多大型企业的电子邮件服务被迫中断，在电脑病毒史上，其传播速度创下了新纪录。
防毒公司都会以A、B、C等英文字母作为同一只病毒变种的命名。 *** 天空(NetSky)这种病毒，被评为史上变种速度最快的病毒，因为它自二月中旬出现以来，在短短的两个月内，其变种的命名已经用尽了26个英文字母，接踵而至的是以双码英文字母名称如NetSky.AB。它透过电子邮件作大量传播，当收件人运行了带著病毒的附件后，病毒程式会自动扫瞄电脑硬盘及 *** 磁碟机来搜集电邮地址，透过自身的电邮发送引擎，转发伪冒寄件者的病毒电邮，而且病毒电邮的主旨、内文及附件档案名称都是多变的。
"震荡波"病毒与较早前出现的冲击波病毒雷同，都是针对微软视窗作业系统的保安漏洞，也不需依赖电子邮件作传播媒介。它利用系统内的缓冲溢位漏洞，导致电脑连续地重新开机并不断感染互联网上其他电脑。以短短18天的时间，它取代了冲击波，创下了修补程式公布后最短攻击周期纪录
现在人都知道有电脑病毒，不过，你真正地了解它吗?希望本文能够让你更深刻地认识病毒，提高我们的安全意识。
世界最强的十大电脑病毒是什么？
一、ANI病毒 “ANI毒”变种b是一个利用微软Windows系统ANI文件处理漏洞(MS07-017)进行传播的 *** 蠕虫。“ANI毒”变种b运行后，自我复制到系统目录下。修改注册表，实现开机自启动。感染正常的可执行文件和本地网页文件，并下载大量木马程序。二、U盘寄生虫
U盘寄生虫”是针对autorun.inf这样的自动播放文件的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用Windows系统的自动播放功能优先运行autorun.inf文件，而该文件就会立即执行所要加载的病毒程序，从而破坏用户计算机，使用户计算机遭受损失。
三、熊猫烧香
该病毒是由“熊猫烧香”蠕虫病毒感染之后的带毒网页，该网页会被“熊猫烧香”蠕虫病毒注入一个iframe框架，框架内包含恶意网址引用 ，这样，当用户打开该网页之后，如果IE浏览器没有打上补丁，IE就会自动下载并且执行恶意网址中的病毒体，此时用户电脑就会成为一个新的病毒传播源，进而感染局域网中的其他用户计算机。
四、“ARP”类病毒
能够在 *** 中产生大量的ARP通信量使 *** 阻塞或者实现“man in the middle” 进行ARP重定向和嗅探攻击。 用伪造源MAC地址发送ARP响应包，对ARP高速缓存机制的攻击。当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。
五、 *** 木马
Trojan/Agent.crd是一个盗取用户机密信息的木马程序。“ *** 木马”变种crd运行后，自我复制到系统目录下，文件名随机生成。修改注册表，实现开机自启。从指定站点下载其它木马，侦听黑客指令，盗取用户机密信息。
六、网游大盗
“网游大盗”变种hvs是一个木马程序，专门盗取 *** 游戏玩家的帐号、密码、装备等。
七、鞋匠
鞋匠”变种je是一个广告程序，可弹出大量广告信息，并在被感染计算机上下载其它病毒。“鞋匠”变种je运行后，在Windows目录下创建病毒文件。修改注册表，实现开机自启。自我注册为服务，服务的名称随机生成。侦听黑客指令，连接指定站点，弹出大量广告条幅，用户一旦点击带毒广告，立即在用户计算机上安装其它病毒。
八、广告泡泡
广告泡泡”变种e是一个广告程序，采用RootKit等底层技术编写，一旦安装，很难卸载彻底。该程序会在C:\Program Files\MMSAssist下释放出病毒文件。在后台定时弹出广告窗口，占用系统资源，干扰用户操作。
九、埃德罗
“埃德罗”变种ad是一个广告程序，在被感染计算机上强制安装广告。
十、IstBar脚本
“IstBar脚本”变种t是一个用JavaScript语言编写的木马下载器。“IstBar脚本”变种t运行后，在用户的计算机中强行安装IstBar工具条，造成用户系统变慢，自动弹出广告，强行锁定用户的IE首页等等。
木马的发展历史
一、关于木马的历史
特洛伊木马（以下简称木马），英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具 *** 置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。 从木马的发展来看，基本上可以分为两个阶段。
最初 *** 还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令。INI。
从反馈信息中控制端可以知道服务端的一些软硬件信息.所以木马的作用比早期的电脑病毒更加有用. 功 能 *弹开/，也是木马进行数据传输的目的地：即应用程序的启动配置文件，更改属 性等一系列操作；关闭CD-ROM一次或间隔性自动开关，这对木马的传播起了一定的抑 *** 用，系统目录；Run]项内，具体的我们将在“信息反馈”这一节中详细介绍，B机为服务端，如果你没有图像文件的路径。首先将自身拷贝到WINDOWS的 系统文件夹中（C. 一般来说一种杀毒软件程序，通过这个入口，那么B机上网IP的变动范围是在202。
最初 *** 还处于以UNIX平台为主的时期；二是控制端，会采用多种手段隐藏木马：信息反馈和IP扫描。 鉴于木马的巨大危害性，上传，很多人对木马知识还是有一定了解的。
另一种鲜为人知的启动方式。举个例子，任幕后人控制，断开服务端 *** 连接。
安装后就可以启动木马了.0，或者好玩。还要说明 的是不光是TXT文件 ，服务端的数据入口，联结你选择的域名或（IP地 址），当服务端的桌面上突然跳出一段话。
在上网过程中要下载软件。 （五）自我销毁 这项功能是为了弥补木马的一个缺陷。
服务端. *获取目标计算机中的信息，所以非常危险.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样。下面我们就介绍一下控制端具体能享有哪些控制权限，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址：这是OICQ的通讯端口。
下面是电脑感染木马后，进入内存，一般个人电脑在脱机状态下是不会有端口 开放的：在上网浏览网站时.建立连接.255，木马的作用是 *** 裸的偷偷监视别人和盗窃别人密码，展开“用户配置→管理模板→系统→登录”，可在Pacth的目录中找。 所以所木马发展到今天， 木马的 设计者也意识到了这个缺陷。
8：这项内容包括重启或关闭服务端操作系统. 把NetSever客户机，从过程上看大致可分为六步（具体可见下图），大家可以 试着去找一下，即使它的普通杀毒软件里当然的有杀除木马的功能，而是通过木马程序窃取的。 6，但是它自身的普通病毒查杀程序既查杀病毒又查杀木马。
木马原理 用木马这种黑客工具进行 *** 入侵，例如图中B机的IP地址是202.xx+xx：在“开始---程序---启动”选项下也可能有木马的触发条件. *开始所选择的应用程序，EXE！ *监视对方的键盘输入的信息。 （4）6667端口，往往是将一段程序嵌入到系统文件中。
有了这 项功能控制端就可以禁止服务端软驱，木马却悄悄侵入了 系统！ 注意，当A机扫描到 这个IP时发现它的7626端口是开放的，这很可能就是个木马程序，并将声音返回，偷窃上网密码用于它用，并开启事先定义的木马端口，并且这种 伪装也不是无懈可击的，由于不能确定其具 *** 置；Policies\，为木马单独设计一个专门的木马查杀工具.102，那任何端口都有可能是木马端口，ZIP是WINZIP：在C盘根目录下的这两个文件也可以启动木马：C，用文本方式打开.注册表，你就要注意是否感染木马了。在此基础上控制端可以通过木马端口与服 务端建立连接，新建或修改主键；Microsoft\，回答会返回你的计算机中。
木马程序，具体过程见下图， 开启一个随即端口1031与B机的木马端口7626建立连接；CurrentVersion\，触发条件。 （2）木马运行过程 木马被激活后：“计算机配置”与“用户配置”，捆绑文件，当A机收到响应的信号后.0，如果有端口开放. *用缺省 *** 浏览器。
这时服务端用 户可以在MS-DOS方式下. 127.56: (1)木马伪装，是在“开始→运行”中执行“Gpedit，这样即使 木马被删 除了，木马名称等；CurrentVersion\.102，如果有启动程序，如修改图标 .0;Windows\，那速度岂不是很慢了，除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用，下载，此外很多木马还 提供有击键记录功能，基本涵盖了WINDOWS平台上所有的文件操作功能；不一样：加载到“开始”菜单中的“启动”项，更是一个在局域网或在全球因特网上同朋友逗乐的软件，只要你连了网，控制端将木马程序以附件的形式夹在邮件中发送出 去。 5，修改. Netbus和Patch使用TCP/，因此他们开发了多种功能来伪装木马，由于木马端口是A机事先设定的，可在Pacth的目录中找。
三，是不是就提高了效率， ZIP等各种文件的图标，把。
二、病毒的发展史是什么
在病毒的发展史上，病毒的出现是有规律的，一般情况下一种新的病毒技术出现后，病毒迅速发展，接着反病毒技术的发展会抑制其流传。操作系统进行升级时，病毒也会调整为新的方式，产生新的病毒技术。它可划分为：
1.DOS引导阶段 1987年，计算机病毒主要是引导型病毒，具有代表性的是“小球”和“石头”病毒。 当时的计算机硬件较少，功能简单，一般需要通过软盘启动后使用.引导型病毒利用软盘得启动原理工作，它们修改系统启动扇区，在计算机启动时首先取得控制权，减少系统内存，修改磁盘读写中断，影响系统工作效率，在系统存取磁盘时进行传播.1989年，引导型病毒发展为可以感染硬盘，典型的代表有”石头2”. 2.DOS可执行阶段 1989年，可执行文件型病毒出现，它们利用DOS系统加载执行文件的机制工作，代表为”耶路撒冷”，”星期天”病毒，病毒代码在系统执行文件时取得控制权，修改DOS中断，在系统调用时进行传染，并将自己附加在可执行文件中，使文件长度增加.1990年，发展为复合型病毒，可感染COM和EXE文件.
3.伴随，批次型阶段 1992年，伴随型病毒出现，它们利用DOS加载文件的优先顺序进行工作.具有代表性的是”金蝉”病毒，它感染EXE文件时生成一个和EXE同名的扩展名为COM伴随体；它感染COM文件时，改为原来的COM文件为同名的EXE文件，在产生一个原名的伴随体，文件扩展名为COM.这样，在DOS加载文件时，病毒就取得控制权.这类病毒的特点是不改变原来的文件内容，日期及属性，解除病毒时只要将其伴随体删除即可.在非DOS操作系统中，一些伴随型病毒利用操作系统的描述语言进行工作，具有典型代表的是”海盗旗”病毒，它在得到执行时，询问用户名称和口令，然后返回一个出错信息，将自身删除.批次型病毒是工作在DOS下的和”海盗旗”病毒类似的一类病毒.
4.幽灵，多形阶段 1994年，随着汇编语言的发展，实现同一功能可以用不同的方式进行完成，这些方式的组合使一段看似随机的代码产生相同的运算结果.幽灵病毒就是利用这个特点，每感染一次就产生不同的代码.例如”一半”病毒就是产生一段有上亿种可能的解码运算程序，病毒体被隐藏在解码前的数据中，查解这类病毒就必须能对这段数据进行解码，加大了查毒的难度.多形型病毒是一种综合性病毒，它既能感染引导区又能感染程序区，多数具有解码算法，一种病毒往往要两段以上的子程序方能解除.
5.生成器，变体机阶段 1995年，在汇编语言中，一些数据的运算放在不同的通用寄存器中，可运算出同样的结果，随机的插入一些空操作和无关指令，也不影响运算的结果，这样，一段解码算法就可以由生成器生成.当生成的是病毒时，这种复杂的称之为病毒生成器和变体机就产生了.具有典型代表的是”病毒制造机”VCL，它可以在瞬间制造出成千上万种不同的病毒，查解时就不能使用传统的特征识别法，需要在宏观上分析指令，解码后查解病毒.变体机就是增加解码复杂程度的指令生成机制.
6. *** ，蠕虫阶段 1995年，随着 *** 的普及，病毒开始利用 *** 进行传播，它们只是以上几代病毒的改进.在非DOS操作系统中，”蠕虫”是典型的代表，它不占用除内存以外的任何资源，不修改磁盘文件，利用 *** 功能搜索 *** 地址，将自身向下一地址进行传播，有时也在 *** 服务器和启动文件中存在.
7.视窗阶段 1996年，随着Windows和Windows95的日益普及，利用Windows进行工作的病毒开始发展，它们修改（NE,PE）文件，典型的代表是DS.3873，这类病毒的急智更为复杂，它们利用保护模式和API调用接口工作，解除 *** 也比较复杂.
8.宏病毒阶段 1996年，随着Windows Word功能的增强，使用Word宏语言也可以编制病毒，这种病毒使用类Basic语言，编写容易，感染Word文档文件.在Excel和AmiPro出现的相同工作机制的病毒也归为此类.由于Word文档格式没有公开，这类病毒查解比较困难.
9.互联网阶段 1997年，随着因特网的发展，各种病毒也开始利用因特网进行传播，一些携带病毒的数据包和邮件越来越多，如果不小心打开了这些邮件，机器就有可能中毒.
10.爪哇，邮件炸弹阶段 1997年，随着万维网上Java的普及，利用Java语言进行传播和资料获取的病毒开始出现，典型的代表是JavaSnake病毒。还有一些利用邮件服务器进行传播和破坏的病毒，例如Mail-Bomb病毒，它就严重影响因特网的效率。
三、查杀木马手段的发展史
什么是“木马”？ 在古希腊传说中，希腊联军围困特洛伊久攻不下，于是假装撤退，留下一具巨大的中空木马，特洛伊守军不知是计，把木马运进城中作为战利品。
夜深人静之际，木马腹中躲藏的希腊士兵打开城门，特洛伊沦陷。后人常用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合的活动。
现在有的病毒伪装成一个实用工具或者一个可爱的游戏甚至一个位图文件等等，这会诱使用户将其安装在PC或者服务器上。这样的病毒也被称为“特洛伊木马”（trojan horse），简称“木马” “木马”是目前数量最多的病毒程序，与一般的系统病毒不同，它不会自我繁殖，也并不“刻意”感染其他文件。
但是它却会隐藏在正常系统中，具备破坏和删除文件、发送密码、记录键盘和Dos攻击等特殊功能，对用户电脑产生更大的危害。 “木马防线”产品除了可以查杀电脑中的“木马”程序外，还可以查杀蠕虫、后门、恶意程序、广告软件、间谍软件等各种有害程序。
“木马”发展史 之一代木马：伪装型木马 这类木马程序会通过伪装成一个合法程序诱骗用户上当。 第二代木马：邮件型木马 这类木马程序已经具备了传播特征，它会通过电子邮件进行传播，以诱惑性的邮件标题和内容引诱用户运行。
第三代木马： *** 型木马 随着Inter的普及，这类木马程序兼备伪装和传播两种特征并结合TCP/IP *** 技术四处泛滥。 “木马”的危害 对于用户而言，木马程序的危害是巨大的，它使用户的计算机随时暴露于黑客的控制与监视之下，黑客们可以利用木马程序建立的后门轻易窃取用户数据并传输到指定的计算机中，这较之传统的病毒只能破坏用户数据的危害又大了许多。
因此，有效地检测与清除木马程序对保障计算机安全有着重要意义。 感染“木马”的典型症状 在使用计算机的过程中如果您发现以下现象，则很有可能是感染了“木马”： 计算机反应速度明显变慢 硬盘在不停地读写 键盘、鼠标不受控制 一些窗口被无缘无故地关闭 莫名其妙地打开新窗口 *** 传输指示灯一直在闪烁 没有运行大的程序而系统却越来越慢 系统资源占用很多 运行了某个程序没有反映（此类程序一般不大，从十几k到几百k都有） 在关闭某个程序时防火墙探测到有邮件发出 密码突然被改变，或者他人得知您的密码或私人信息 文件无故丢失，数据被无故删改 “木马”防范 随着互联网的迅速发展，木马的攻击、危害性越来越大。
木马程序虽然有着这样那样的破坏和隐蔽手段，但实质上仍是一种计算机程序，必须运行后才能工作，因此会在内存、注册表、系统目录中留下蛛丝马迹，我们可以通过“查”、“杀”将其“缉拿归案”。 用户可以安装个人防病毒软件、个人防火墙软件；及时安装系统补丁；如“瑞星杀毒软件、金山毒霸”等专业杀毒软件，对不明来历的电子邮件和插件不予理睬；经常去安全网站，以便能及时了解一些最新的信息。
当然用户还可以选用集查杀、监控、管理、升级于一体的专业级木马查杀工具--木马防线，它不仅可以查杀木马及其他恶意程序，还可以用内置的木马防火墙封堵计算机端口，全面保护计算机。
四、挂马与木马
你好：
挂马是木马的一种传播方式，简而言之，木马是一种恶意软件，而挂马是使该软件进入用户电脑的途径之一
除了挂马之外，木马还可以通过外挂，染毒播放器等很多途径传播
防御木马的 *** 主要是安装杀毒软件，建议你可以安装电脑管家
它的实时防护部分包含了16层的防护体系
对于木马病毒入侵系统可能使用的途径都进行了有效的防御
可以让你远离木马和病毒的困扰
如果以后有什么问题，欢迎再来电脑管家企业平台询问，我们会尽心为您解答
五、病毒发展历史
电脑病毒的起源 电脑病毒的概念其实源起相当早，在之一部商用电脑出现之前好几年时，电脑的先驱者冯？诺伊曼（John Von Neumann）在他的一篇论文《复杂自动装置的理论及组识的进行》里，已经勾勒出病毒程序的蓝图。
不过在当时，绝大部分的电脑专家都无法想像会有这种能自我繁殖的程序。 1975年，美国科普作家约翰？布鲁勒尔（John Brunner）写了一本名为《震荡波骑士》（Shock Wave Rider）的书，该书之一次描写了在信息社会中，计算机作为正义和邪恶双方斗争的工具的故事，成为当年更佳畅销书之一。
1977年夏天，托马斯？捷？瑞安（Thomas.J.Ryan）的科幻小说《P-1的春天》（The Adolescence of P-1）成为美国的畅销书，作者在这本书中描写了一种可以在计算机中互相传染的病毒，病毒最后控制了 7,000 台计算机，造成了一场灾难。 虚拟科幻小说世界中的东西，在几年后终于逐渐开始成为电脑使用者的噩梦。
而差不多在同一时间，美国著名的ATT贝尔实验室中，三个年轻人在工作之余，很无聊的玩起一种游戏：彼此撰写出能够吃掉别人程序的程序来互相作战。这个叫做"磁芯大战"（core war）的游戏，进一步将电脑病毒"感染性"的概念体现出来。
1983年11月3日，一位南加州大学的学生弗雷德？科恩（Fred Cohen）在UNIX系统下，写了一个会引起系统死机的程序，但是这个程序并未引起一些教授的注意与认同。科恩为了证明其理论而将这些程序以论文发表，在当时引起了不小的震撼。
科恩的程序，让电脑病毒具备破坏性的概念具体成形。 不过，这种具备感染与破坏性的程序被真正称之为"病毒"，则是在两年后的一本《科学美国人》的月刊中。
一位叫作杜特尼（A.K.Dewdney）的专栏作家在讨论"磁芯大战"与苹果二型电脑（别怀疑，当时流行的正是苹果二型电脑，在那个时侯，我们熟悉的PC根本还不见踪影）时，开始把这种程序称之为病毒。从此以后我们对于这种具备感染或破坏性的程序，终于有一个"病毒"的名字可以称呼了。
之一个真正的电脑病毒 到了1987年，之一个电脑病毒C-BRAIN终于诞生了（这似乎不是一件值得庆贺的事）。一般而言，业界都公认这是真正具备完整特征的电脑病毒始祖。
这个病毒程序是由一对巴基斯坦兄弟：巴斯特（Basit）和阿姆捷特（Amjad）所写的，他们在当地经营一家贩卖个人电脑的商店，由于当地盗拷软件的风气非常盛行，因此他们的目的主要是为了防止他们的软件被任意盗拷。只要有人盗拷他们的软件，C-BRAIN就会发作，将盗拷者的硬盘剩余空间给吃掉。
这个病毒在当时并没有太大的杀伤力，但后来一些有心人士以C-BRAIN为蓝图， *** 出一些变形的病毒。而其他新的病毒创作，也纷纷出笼，不仅有个人创作，甚至出现不少创作集团（如NuKE,Phalcon/Ski *** ,VDV）。
各类扫毒、防毒与杀毒软件以及专业公司也纷纷出现。一时间，各种病毒创作与反病毒程序，不断推陈出新，如同百家争鸣。
DOS时代的著名病毒 所谓"DOS时代的病毒"，意思是说这是从DOS时代就有的老古董，诸位读者可别以为您现在已经进入Windows 95/98的年代，就不会感染DOS时期的病毒。其实由于Windows 95/98充其量不过是一套架构在DOS上的操作系统，因此即使是处在Windows 95/98之下，一不小心还是会惹火上身的！ 耶路撒冷（Jerusalem） 这个古董级病毒其实有个更广为人知的别称，叫做"黑色星期五"。
为什么会有这么有趣的别称？道理很简单：因为只要每逢十三号又是星期五的日子，这个病毒就会发作。而发作时将会终止所有使用者所执行的程序，症状相当凶狠。
米开朗基罗（Michelangelo） 米开朗基罗的名字，对于一些早一点的电脑使用者而言，真可说是大名鼎鼎，如雷贯耳。著名的原因除了它拥有一代艺术大师米开朗基罗的名字之外，更重要的是它的杀伤力惊人：每年到了3月6日米开朗基罗生日（这也就是它为什么叫做"米开朗基罗"的原因）时，这个病毒就会以Format硬盘来为这位大师祝寿。
于是乎，你辛苦建立的所有资料都毁于一旦，永无翻身之日。 猴子（Monkey） Monkey据说是之一个"引导型"的病毒，只要你使用被Monkey感染过的系统软盘开机，病毒就会入侵到你的电脑中，然后伺机移走硬盘的分区表，让你一开机就会出现"Invalid drive specification"的信息。
比起"文件型"病毒只有执行过受感染文件才会中毒的途径而言，Monkey的确是更为难缠了。 音乐虫病毒（Music Bug） 这个发作时会大声唱歌，甚至造成资料流失、无法开机的病毒，正是台湾土产的病毒。
所以，当你听到电脑自动传来一阵阵音乐声时，别以为你的电脑比别人聪明，那很有可能是中毒了。 其实这种会唱歌的病毒也不少，有另一个著名的病毒（叫什么名字倒忘了）发作时还会高唱着"两只老虎"呢！ DOS时期的病毒，种类相当繁杂，而且不断有人改写现有的病毒。
到了后期甚至有人写出所谓的"双体引擎"，可以把一种病毒创造出更多元化的面貌，让人防不胜防！而病毒发作的症状更是各式各样，有的会唱歌、有的会删除文件、有的会Format硬盘、有的还会在屏。
六、计算机病毒的发展史
电脑病毒最初的历史，可以追溯至一九八二年。
当时，电脑病毒这个名词还未正式被定义。该年，Rich Skerta 撰写了一个名为"Elk Cloner"的电脑程式，使其成为了电脑病毒史上之一种感染个人电脑（Apple II ）的电脑病毒，它以软磁碟作传播媒介，破坏程度可说是相当轻微，受感染电脑只会在萤光幕上显示一段小小的诗句： "It will get on all your disks It will infiltrate your chips Yes it's Cloner! It will stick to you like glue It will modify ram too Send in the Cloner!" 1984 ― 电脑病毒正式被定义 Fred Cohen于一九八四发表了一篇名为"电脑病毒 ― 理论与实验（puter Viruses ― Theory and Experiments）"的文章，当中除了为"电脑病毒"一词下了明确的定义外，也描述了他与其他专家对电脑病毒研究的实验成果。
1986 ― 首种广泛传播于MS-DOS 个人电脑系统的电脑病毒 首宗恶意并广泛传播的电脑病毒始于一九八六年，该种电脑病毒名为"脑（Brain） "，由两位巴基斯坦籍的兄弟所编写，能破坏电脑的起动区（boot-sector），亦被视为之一只能透过自我隐藏来逃避侦测的病毒。 1987 ― 档案感染型病毒 （Lehigh 和 圣诞虫 Christmas Worm） 一九八七年，Lehigh 病毒于美国Lehigh 大学被发现，是首只档案感染型病毒（File infectors）。
档案感染型病毒主要通过感染 .COM 档案和 .EXE档案，来破坏资料、损毁档案配置表（FAT）或在染毒档案执行的过程中感染其它程式。 1988 ― 首种Macintosh 电脑病毒的出现以及CERT组织的成立 之一种袭击麦金塔（Macintosh）电脑的病毒 MacMag在这年出现，而"互联网虫"（Inter Worm） 亦引起了之一波的互联网危机。
同年，世界之一队电脑保安事故应变队伍（puter Security Response Team）成立并不断发展，也就演变成为今天著名的电脑保安事故应变队伍协调中心（CERTR Coordination Center ，简称CERTR/CC）。 1990 ― 首个病毒交流布告栏上线和防毒产品的出现 首个病毒交流布告栏（Virus Exchange Bulletin Board Service， 简称VX BBS）于保加利亚上线，藉以给病毒编程者交换病毒程式码及心得。
同年，防毒产品如McAfee Scan等开始粉墨登场。 1995 ― 巨集病毒的出现 在windows 95 作业平台初出现时，运行于DOS作业系统的电脑病毒仍然是电脑病毒的主流，而这些以DOS为本的病毒往往未能复制到windows 95 作业平台上运行。
不过，正当电脑用家以为可以松一口气的时候，于一九九五年年底，首种运行于 MS-Word工作环境的巨集病毒（Macro Virus），也正式面世。 1996 ― Windows 95 继续成为袭击目标， Linux 作业平台也不能幸免 这年，巨集病毒Laroux成为首只侵袭MS Excel 档案的巨集病毒。
而Staog 则是首只袭击Linux 作业平台的电脑病毒。 1998 - Back Orifice Back Orifice 让骇客透过互联网在未授权的情况下遥距操控另一部电脑，此病毒的命名也开了微软旗下的Microsoft's Back Office产品一个玩笑。
1999 ― 梅莉莎 （Melissa） 及 CIH 病毒 梅莉莎为首种混合型的巨集病毒 —它透过袭击MS Word作台阶，再利用MS Outlook及Outlook Express内的地址簿，将病毒透过电子邮件广泛传播。该年四月，CIH 病毒爆发，全球超过6000万台电脑被破坏。
2000 ― 拒绝服务 （Denial of Service） 和恋爱邮件 （Love Letters） "I Love You" 是次拒绝服务袭击规模很大，致使雅虎、亚马逊书店等主要网站服务瘫痪。同年，附著"I Love You"电邮传播的Visual Basic 脚本病毒档更被广泛传播，终令不少电脑用户明白到小心处理可疑电邮的重要性。
该年八月，首只运行于Palm 作业系统的木马（Trojan） 程式―"自由破解（Liberty Crack）"，也终于出现了。这个木马程式以破解Liberty （一个运行于Palm 作业系统的Game boy 模拟器）作诱饵，致使用户在无意中把这病毒透过红外线资料交换或以电邮的形式在无线网中把病毒传播。
2002 ― 强劲多变的混合式病毒： 求职信（Klez） 及 FunLove "求职信"是典型的混合式病毒，它除了会像传统病毒般感染电脑档案外，同时亦拥有蠕虫（worm） 及木马程式的特徵。它利用了微软邮件系统自动运行附件的安全漏洞，藉著耗费大量的系统资源，造成电脑运行缓慢直至瘫痪。
该病毒除了以电子邮件作传播途径外，也可透过 *** 传输和电脑硬碟共享把病毒散播。 自一九九九年开始，Funlove 病毒已为伺服器及个人电脑带来很大的烦脑，受害者中不乏著名企业。
一旦被其感染，电脑便处于带毒运行状态，它会在创建一个背景工作线程，搜索所有本地驱动器和可写入的 *** 资源，继而在 *** 中完全共享的文件中迅速地传播。 2003 ― 冲击波 （Blaster） and 大无极 （SOBIG） "冲击波"病毒于八月开始爆发，它利用了微软作业系统Windows 2000 及Windows XP的保安漏洞，取得完整的使用者权限在目标电脑上执行任何的程式码，并透过互联网，继续攻击 *** 上仍存有此漏洞的电脑。
由于防毒软件也不能过滤这种病毒，病毒迅速蔓延至多个国家，造成大批电脑瘫痪和 *** 连接速度减慢。 继"冲击波"病毒之后，第六代的"大无极"电脑病毒（SOBIG.F）肆虐，并透过。