最危险的电脑病毒(最危险的五种电脑病毒)
最后更新：2023-08-19 08:24
最毒的电脑病毒是什么
1. CIH (1998年) ��该计算机病毒属于W32家族，感染Windows 95/98中以EXE为后缀的可行性文件。它具有极大的破坏性，可以重写BIOS使之无用(只要计算机的微处理器是Pentium Intel 430TX)，其后果是使用户的计算机无法启动，唯一的解决方法是替换系统原有的芯片（chip），该计算机病毒于4月26日发作，它还会破坏计算机硬盘中的所有信息。该计算机病毒不会影响MS/DOS、Windows 3.x和Windows NT操作系统。CIH可利用所有可能的途径进行传播：软盘、CD-ROM、Internet、FTP下载、电子邮件等。被公认为是有史以来最危险、破坏力最强的计算机病毒之一。1998年6月爆发于中国台湾，在全球范围内造成了2000万-8000万美元的损失。2.梅利莎（Melissa,1999年）��这个病毒专门针对微软的电子邮件服务器和电子邮件收发软件，它隐藏在一个Word97格式的文件里，以附件的方式通过电子邮件传播，善于侵袭装有Word97或Word2000的计算机。它可以攻击Word97的注册器并修改其预防宏病毒的安全设置，使它感染的文件所具有的宏病毒预警功能丧失作用。在发现Melissa病毒后短短的数小时内，该病毒即通过因特网在全球传染数百万台计算机和数万台服务器， 因特网在许多地方瘫痪。1999年3月26日爆发，感染了15%-20%的商业PC，给全球带来了3亿-6亿美元的损失。3. I love you (2000年)��2000年5月3日爆发于中国香港，是一个用VBScript编写，可通过E-Mail散布的病毒，而受感染的电脑平台以Win95/98/2000为主。给全球带来100亿-150亿美元的损失。4. 红色代码 (Code Red，2001年)��该病毒能够迅速传播，并造成大范围的访问速度下降甚至阻断。这种病毒一般首先攻击计算机网络的服务器，遭到攻击的服务器会按照病毒的指令向政府网站发送大量数据，最终导致网站瘫痪。其造成的破坏主要是涂改网页，有迹象表明，这种蠕虫有修改文件的能力。2001年7月13日爆发，给全球带来26亿美元损失。5. SQL Slammer (2003年)��该病毒利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞对其服务进行攻击。2003年1月25日爆发，全球共有50万台服务器被攻击，但造成但经济损失较小。6. 冲击波（Blaster，2003年)��该病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。2003年夏爆发，数十万台计算机被感染，给全球造成20亿-100亿美元损失。7. 大无极.F（Sobig.F，2003年)��Sobig.f是一个利用互联网进行传播的病毒，当其程序被执行时，它会将自己以电子邮件的形式发给它从被感染电脑中找到的所有邮件地址。在被执行后，Sobig.f病毒将自己以附件的方式通过电子邮件发给它从被感染电脑中找到的所有邮件地址，它使用自身的SMTP引擎来设置所发出的信息。此蠕虫病毒在被感染系统中的目录为C：＼WINNT＼WINPPR32.EXE。2003年8月19日爆发，为此前Sobig变种，给全球带来50亿-100亿美元损失。8. 贝革热（Bagle，2004年)��该病毒通过电子邮件进行传播，运行后，在系统目录下生成自身的拷贝，修改注册表键值。病毒同时具有后门能力。2004年1月18日爆发，给全球带来数千万美元损失。9. MyDoom (2004年)��MyDoom是一种通过电子邮件附件和P2P网络Kazaa传播的病毒,当用户打开并运行附件内的病毒程序后，病毒就会以用户信箱内的电子邮件地址为目标，伪造邮件的源地址，向外发送大量带有病毒附件的电子邮件，同时在用户主机上留下可以上载并执行任意代码的后门（TCP 3127 到3198范围内）。2004年1月26日爆发，在高峰时期，导致网络加载时间慢50%以上。10. Sasser (2004年) ��该病毒是一个利用微软操作系统的Lsass缓冲区溢出漏洞（ MS04-011漏洞信息）进行传播的蠕虫。由于该蠕虫在传播过程中会发起大量的扫描，因此对个人用户使用和网络运行都会造成很大的冲击。2004年4月30日爆发，给全球带来数千万美元损失。
没有最毒的病毒，只有越来越让人头痛的病毒
呵呵，应该是杀毒软件
没有最毒的.最毒的病毒就是操作系统本身.
没有最毒的病毒，只有越来越让人头痛的病毒
呵呵，应该是杀毒软件
没有最毒的.最毒的病毒就是操作系统本身.
危害性最大的10大电脑病毒是什么?
2007年上半年的 一、ANI病毒病毒名称：Exploit.ANIfile病毒中文名：ANI病毒病毒类型：蠕虫危险级别：★★影响平台：Windows 2000/XP/2003/Vista描述： 以Exploit.ANIfile.b为例，“ANI毒”变种b是一个利用微软Windows系统ANI文件处理漏洞(MS07-017)进行传播的网络蠕虫。“ANI毒”变种b运行后，自我复制到系统目录下。修改注册表，实现开机自启动。感染正常的可执行文件和本地网页文件，并下载大量木马程序。感染本地磁盘和网络共享目录下的多种类型的网页文件（包括*.HTML，*.ASPX，*.HTM，*.PHP，*.JSP，*.ASP），植入利用ANI文件处理漏洞的恶意代码。自我复制到各逻辑盘根目录下，并创建autorun.inf自动播放配置文件。双击盘符即可激活病毒，造成再次感染。修改hosts文件，屏蔽多个网址，这些网址大多是以前用来传播其它病毒的站点。另外，“ANI毒”变种b还可以利用自带的SMTP引擎通过电子邮件进行传播。二、U盘寄生虫病毒名称：Checker/Autorun病毒中文名：U盘寄生虫病毒类型：蠕虫危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003描述：Checker/Autorun“U盘寄生虫”是一个利用U盘等移动设备进行传播的蠕虫。“U盘寄生虫”是针对autorun.inf这样的自动播放文件的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用Windows系统的自动播放功能优先运行autorun.inf文件，而该文件就会立即执行所要加载的病毒程序，从而破坏用户计算机，使用户计算机遭受损失。三、熊猫烧香病毒名称：Worm/Viking病毒中文名：熊猫烧香病毒类型：蠕虫危险级别：★★★影响平台：Win 9X/ME/NT/2000/XP/2003描述：以Worm/Viking.qo.Html“威金”变种qo（熊猫烧香脚本病毒）为例，该病毒是由“熊猫烧香”蠕虫病毒感染之后的带毒网页，该网页会被“熊猫烧香”蠕虫病毒注入一个iframe框架，框架内包含恶意网址引用 ，这样，当用户打开该网页之后，如果IE浏览器没有打上补丁，IE就会自动下载并且执行恶意网址中的病毒体，此时用户电脑就会成为一个新的病毒传播源，进而感染局域网中的其他用户计算机。四、“ARP”类病毒病毒名称：“ARP”类病毒病毒中文名：“ARP”类病毒病毒类型：木马危险级别：★★★影响平台：Win 9X/ME/NT/2000/XP/2003描述：通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞或者实现“man in the middle” 进行ARP重定向和嗅探攻击。 用伪造源MAC地址发送ARP响应包，对ARP高速缓存机制的攻击。当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。五、代理木马病毒名称：Trojan/Agent病毒中文名：代理木马病毒类型：广告程序危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003描述：以“代理木马”变种crd为例， Trojan/Agent.crd是一个盗取用户机密信息的木马程序。“代理木马”变种crd运行后，自我复制到系统目录下，文件名随机生成。修改注册表，实现开机自启。从指定站点下载其它木马，侦听黑客指令，盗取用户机密信息。六、网游大盗病毒名称：Trojan/PSW.GamePass病毒中文名：网游大盗病毒类型：木马危险级别：★影响平台：Win 9X/ME/NT/2000/XP/2003描述：以Trojan/PSW.GamePass.hvs为例，“网游大盗”变种hvs是一个木马程序，专门盗取网络游戏玩家的帐号、密码、装备等。七、鞋匠病毒名称：Adware/Clicker病毒中文名：鞋匠病毒类型：广告程序危险级别：★影响平台：Win 9X/ME/NT/2000/XP/2003描述：以Adware/Clicker.je为例，“鞋匠”变种je是一个广告程序，可弹出大量广告信息，并在被感染计算机上下载其它病毒。“鞋匠”变种je运行后，在Windows目录下创建病毒文件。修改注册表，实现开机自启。自我注册为服务，服务的名称随机生成。侦听黑客指令，连接指定站点，弹出大量广告条幅，用户一旦点击带毒广告，立即在用户计算机上安装其它病毒。八、广告泡泡病毒名称：Adware/Boran病毒中文名：广告泡泡病毒类型：广告程序危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003描述：以 Adware/Boran.e为例，“广告泡泡”变种e是一个广告程序，采用RootKit等底层技术编写，一旦安装，很难卸载彻底。该程序会在C:Program FilesMMSAssist下释放出病毒文件。在后台定时弹出广告窗口，占用系统资源，干扰用户操作。九、埃德罗病毒名称：TrojanDownloader病毒中文名：埃德罗病毒类型：广告程序危险级别：★影响平台：Win 2000/XP/2003描述： Adware/Adload.ad“埃德罗”变种ad是一个广告程序，在被感染计算机上强制安装广告。十、IstBar脚本病毒名称：TrojanDownloader.JS.IstBar病毒中文名：IstBar脚本病毒类型：木马下载器危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003 描述：TrojanDownloader.JS.IstBar.t“IstBar脚本”变种t是一个用JavaScript语言编写的木马下载器。“IstBar脚本”变种t运行后，在用户的计算机中强行安装IstBar工具条，造成用户系统变慢，自动弹出广告，强行锁定用户的IE首页等等。
世界上最厉害的电脑病毒是什么
电脑病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。下面跟着我来一起了解下世界上最厉害的电脑病毒是什么吧。世界上最厉害的电脑病毒史上破坏力最强十大计算机病毒排名计算机病毒, 破坏力, 排名 随着网络在现代生活中的重要性越来越突出，曾经被人们一手掌控的计算机病毒也逐渐从温驯的小猫成长为噬人的猛虎。从1986年，“Brain”病毒通过5.25英寸软盘首次大规模感染计算机起，人们与计算机病毒的斗争就从未停止过。如今，整整20年过去了，这场持久的拉锯战却似乎只是开了个头。 美国《Techweb》网站日前评出了20年来，破坏力最大的10种计算机病毒：1. CIH (1998年)该计算机病毒属于W32家族，感染Windows 95/98中以EXE为后缀的可行性文件。它具有极大的破坏性，可以重写BIOS使之无用(只要计算机的微处理器是Pentium Intel 430TX)，其后果是使用户的计算机无法启动，唯一的解决方法是替换系统原有的芯片(chip)，该计算机病毒于4月26日发作，它还会破坏计算机硬盘中的所以信息。该计算机病毒不会影响MS/DOS、Windows 3.x和Windows NT操作系统。CIH可利用所有可能的途径进行传播：软盘、CD-ROM、Internet、FTP下载、电子邮件等。被公认为是有史以来最危险、破坏力最强的计算机病毒之一。1998年6月爆发于中国台湾，在全球范围内造成了2000万-8000万美元的损失。2.梅利莎(Melissa,1999年)这个病毒专门针对微软的电子邮件服务器和电子邮件收发软件，它隐藏在一个Word97格式的文件里，以附件的方式通过电子邮件传播，善于侵袭装有Word97或Word2000的计算机。它可以攻击Word97的注册器并修改其预防宏病毒的安全设置，使它感染的文件所具有的宏病毒预警功能丧失作用。在发现Melissa病毒后短短的数小时内，该病毒即通过因特网在全球传染数百万台计算机和数万台服务器， 因特网在许多地方瘫痪。1999年3月26日爆发，感染了15%-20%的商业PC，给全球带来了3亿-6亿美元的损失。3. I love you (2000年)2000年5月3日爆发于中国香港，是一个用VBScript编写，可通过E-Mail散布的病毒，而受感染的电脑平台以Win95/98/2000为主。给全球带来100亿-150亿美元的损失。4. 红色代码 (Code Red，2001年)该病毒能够迅速传播，并造成大范围的访问速度下降甚至阻断。这种病毒一般首先攻击计算机网络的服务器，遭到攻击的服务器会按照病毒的指令向政府网站发送大量数据，最终导致网站瘫痪。其造成的破坏主要是涂改网页，有迹象表明，这种蠕虫有修改文件的能力。2001年7月13日爆发，给全球带来26亿美元损失。5. SQL Slammer (2003年)该病毒利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞对其服务进行攻击。2003年1月25日爆发，全球共有50万台服务器被攻击，但造成但经济损失较小。 6.冲击波(Blaster，2003年)该病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。2003年夏爆发，数十万台计算机被感染，给全球造成20亿-100亿美元损失。7. 大无极.F(Sobig.F，2003年)Sobig.f是一个利用互联网进行传播的病毒，当其程序被执行时，它会将自己以电子邮件的形式发给它从被感染电脑中找到的所有邮件地址。在被执行后，Sobig.f病毒将自己以附件的方式通过电子邮件发给它从被感染电脑中找到的所有邮件地址，它使用自身的SMTP引擎来设置所发出的信息。此蠕虫病毒在被感染系统中的目录为C：WINNTWINPPR32.EXE。2003年8月19日爆发，为此前Sobig变种，给全球带来50亿-100亿美元损失。8. 贝革热(Bagle，2004年)该病毒通过电子邮件进行传播，运行后，在系统目录下生成自身的拷贝，修改注册表键值。病毒同时具有后门能力。2004年1月18日爆发，给全球带来数千万美元损失。9. MyDoom (2004年)MyDoom是一种通过电子邮件附件和P2P网络Kazaa传播的病毒,当用户打开并运行附件内的病毒程序后，病毒就会以用户信箱内的电子邮件地址为目标，伪造邮件的源地址，向外发送大量带有病毒附件的电子邮件，同时在用户主机上留下可以上载并执行任意代码的后门(TCP 3127到3198范围内)。2004年1月26日爆发，在高峰时期，导致网络加载时间慢50%以上。10. Sasser (2004年)该病毒是一个利用微软操作系统的Lsass缓冲区溢出漏洞( MS04-011漏洞信息)进行传播的蠕虫。由于该蠕虫在传播过程中会发起大量的扫描，因此对个人用户使用和网络运行都会造成很大的冲击。2004年4月30日爆发，给全球带来数千万美元损失。
历史上危害较大的计算机病毒都有哪些？
历史上危害较大的计算机病毒有CIH、灰鸽子、网络神偷、熊猫烧香、QQ尾巴冰河、蠕虫、聪明基因等等。一、CIH病毒CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。这个病毒产自台湾，原集嘉通讯公司（技嘉子公司）手机研发中心主任工程师陈盈豪在其于台湾大同工学院念书期间制作。CIH病毒属文件型病毒，杀伤力极强。主要表现在于病毒发作后，硬盘数据全部丢失，甚至主板上BIOS中的原内容也会被彻底破坏，主机无法启动。二、灰鸽子灰鸽子（ Huigezi），原本该软件适用于公司和家庭管理，其功能十分强大，不但能监视摄像头、键盘记录、监控桌面、文件操作等。还提供了黑客专用功能，如：伪装系统图标、随意更换启动项名称和表述、随意更换端口、运行后自删除、毫无提示安装等，并采用反弹链接这种缺陷设计，使得使用者拥有最高权限，一经破解即无法控制。最终导致被黑客恶意使用。原作者的灰鸽子被定义为是一款集多种控制方式于一体的木马程序。三、网络神偷网络神偷病毒会将自己拷贝到系统目录下命名为：Iexplorer.exe，然后在注册表的自启动项中添加“Internet Explorer”的病毒键值。运行时会每隔一分钟就连接一次病毒网站，并与病毒作者进行沟通，企图控制用户的电脑，给用户带来损失。四、熊猫烧香“熊猫烧香”，跟灰鸽子不同，是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒，它不但能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件。该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。2006年10月16日由25岁的湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的文件传染。五、QQ尾巴QQ尾巴是一种攻击QQ软件的木马程序，中毒之后，QQ会无故向好友发送垃圾消息或木马网址。解决方案有升级杀毒软件、防火墙拦截、检测、清除方法。主要危害是盗取账号、利用系统广播骗取费用、查看其他用户的信息、利用QQ漏洞攻击、QQ共享文件恶意利用。参考资料来源：百度百科-计算机病毒
2006年无疑是熊猫烧香了和威金了～但是这两个病毒只是影响范围广，危害不是太大～ 1、CIH: 首次破坏硬件的病毒，当年是谈CIH色变的地步。2、求职信、欢乐时光：windows下迅速传染、流行的蠕虫类病毒，影响网速，危害严重。3、冲击波、振荡波：系统会遇到RPC错误重启，一时间60秒自动关机的故障层出不穷，很多人都遇到过。4、QQ尾巴等：随着QQ的广泛使用，目前越来越多的人遇到了QQ尾巴的困扰。历史上危害最大的十个病毒 冲击波，震荡波、冰河、蠕虫、聪明基因、网络公牛、灰鸽子、黑洞、网络神偷、寿鼠，虽然不是特别著名但是其危害性很大
1、CIH: 首次破坏硬件的病毒，当年是谈CIH色变的地步。 2、求职信、欢乐时光：windows下迅速传染、流行的蠕虫类病毒，影响网速，危害严重。3、冲击波、振荡波：系统会遇到RPC错误重启，一时间60秒自动关机的故障层出不穷，很多人都遇到过。 4、QQ尾巴等：随着QQ的广泛使用，目前越来越多的人遇到了QQ尾巴的困扰。
四个历史上著名的计算机病毒，看看你中过招没
2006年无疑是熊猫烧香了和威金了～但是这两个病毒只是影响范围广，危害不是太大～ 1、CIH: 首次破坏硬件的病毒，当年是谈CIH色变的地步。2、求职信、欢乐时光：windows下迅速传染、流行的蠕虫类病毒，影响网速，危害严重。3、冲击波、振荡波：系统会遇到RPC错误重启，一时间60秒自动关机的故障层出不穷，很多人都遇到过。4、QQ尾巴等：随着QQ的广泛使用，目前越来越多的人遇到了QQ尾巴的困扰。历史上危害最大的十个病毒 冲击波，震荡波、冰河、蠕虫、聪明基因、网络公牛、灰鸽子、黑洞、网络神偷、寿鼠，虽然不是特别著名但是其危害性很大
1、CIH: 首次破坏硬件的病毒，当年是谈CIH色变的地步。 2、求职信、欢乐时光：windows下迅速传染、流行的蠕虫类病毒，影响网速，危害严重。3、冲击波、振荡波：系统会遇到RPC错误重启，一时间60秒自动关机的故障层出不穷，很多人都遇到过。 4、QQ尾巴等：随着QQ的广泛使用，目前越来越多的人遇到了QQ尾巴的困扰。
四个历史上著名的计算机病毒，看看你中过招没
世界上目前最厉害的电脑病毒是什么？
美国《Techweb》网站日前评出了20年来，破坏力最大的10种计算机病毒： 1. CIH (1998年)该计算机病毒属于W32家族，感染Window* 95/98中以**E为后缀的可行性文件。它具有极大的破坏性，可以重写BIOS使之无用(只要计算机的微处理器是Pentium Intel 430TX)，其后果是使用户的计算机无法启动，唯一的解决方法是替换系统原有的芯片（chip），该计算机病毒于4月26日发作，它还会破坏计算机硬盘中的所以信息。该计算机病毒不会影响MS/DOS、Windows 3.x和Windows NT操作系统。CIH可利用所有可能的途径进行传播：软盘、CD-ROM、Internet、FTP下载、电子邮件等。被公认为是有史以来最危险、破坏力最强的计算机病毒之一。1998年6月爆发于中国台湾，在全球范围内造成了2000万-8000万美元的损失。2.梅利莎（Melissa,1999年）这个病毒专门针对微软的电子邮件服务器和电子邮件收发软件，它隐藏在一个Word97格式的文件里，以附件的方式通过电子邮件传播，善于侵袭装有Word97或Word2000的计算机。它可以攻击Word97的注册器并修改其预防宏病毒的安全设置，使它感染的文件所具有的宏病毒预警功能丧失作用。在发现Melissa病毒后短短的数小时内，该病毒即通过因特网在全球传染数百万台计算机和数万台服务器， 因特网在许多地方瘫痪。1999年3月26日爆发，感染了15%-20%的商业PC，给全球带来了3亿-6亿美元的损失。3. I love you (2000年)2000年5月3日爆发于中国香港，是一个用VBScript编写，可通过E-Mail散布的病毒，而受感染的电脑平台以Win95/98/2000为主。给全球带来100亿-150亿美元的损失。4. 红色代码 (Code Red，2001年)该病毒能够迅速传播，并造成大范围的访问速度下降甚至阻断。这种病毒一般首先攻击计算机网络的服务器，遭到攻击的服务器会按照病毒的指令向政府网站发送大量数据，最终导致网站瘫痪。其造成的破坏主要是涂改网页，有迹象表明，这种蠕虫有修改文件的能力。2001年7月13日爆发，给全球带来26亿美元损失。5. SQL Slammer (2003年)该病毒利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞对其服务进行攻击。2003年1月25日爆发，全球共有50万台服务器被攻击，但造成但经济损失较小。6. 冲击波（Blaster，2003年)该病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。另外，该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。2003年夏爆发，数十万台计算机被感染，给全球造成20亿-100亿美元损失。7. 大无极.F（Sobig.F，2003年)Sobig.f是一个利用互联网进行传播的病毒，当其程序被执行时，它会将自己以电子邮件的形式发给它从被感染电脑中找到的所有邮件地址。在被执行后，Sobig.f病毒将自己以附件的方式通过电子邮件发给它从被感染电脑中找到的所有邮件地址，它使用自身的SMTP引擎来设置所发出的信息。此蠕虫病毒在被感染系统中的目录为C：＼WINNT＼WINPPR32.EXE。2003年8月19日爆发，为此前Sobig变种，给全球带来50亿-100亿美元损失。8. 贝革热（Bagle，2004年)该病毒通过电子邮件进行传播，运行后，在系统目录下生成自身的拷贝，修改注册表键值。病毒同时具有后门能力。2004年1月18日爆发，给全球带来数千万美元损失。9. MyDoom (2004年)MyDoom是一种通过电子邮件附件和P2P网络Kazaa传播的病毒,当用户打开并运行附件内的病毒程序后，病毒就会以用户信箱内的电子邮件地址为目标，伪造邮件的源地址，向外发送大量带有病毒附件的电子邮件，同时在用户主机上留下可以上载并执行任意代码的后门（TCP 3127到3198范围内）。2004年1月26日爆发，在高峰时期，导致网络加载时间慢50%以上。10. Sasser (2004年) 该病毒是一个利用微软操作系统的Lsass缓冲区溢出漏洞（ MS04-011漏洞信息）进行传播的蠕虫。由于该蠕虫在传播过程中会发起大量的扫描，因此对个人用户使用和网络运行都会造成很大的冲击。2004年4月30日爆发，给全球带来数千万美元损失。
超级火焰病毒 Flame史上最危险的病毒 最近国内外众媒体纷纷报道出现了一种新的恶意病毒 Flame ( Worm.Win32.Flame ，又称 Flamer 或 sKyWlper 、Skywiper 等），中文名“火焰病毒”、“超级火焰病毒”。Flame 被包括世界电信联盟等官方以及卡巴斯基等国际权威厂商认定为迄今为止最复杂、最危险、最致命的病毒威胁。那么这个 Flame 到底是什么样的病毒呢，值得被冠以“最复杂、最危险”“最厉害”甚至“设计最巧妙”“最隐密”“最致命”等众多称号呢？面对 Flame 病毒我们到底值不值得防范，以及又应当如何防范呢？注：由于 Flame 病毒具有混合型特征，集文件传染、蠕虫、木马、黑客程序的特点于一身，以下统称 Flame 为 Flame 病毒，请勿纠结病毒、木马、间谍软件等概念。Flame 病毒是什么？Flame 是于 2012 年 5 月被发现的电脑病毒，其构造复杂，可以通过USB存储器以及网络复制和传播，并能接受来自世界各地多个服务器的指令。目前被定性为“工业病毒”。最复杂Flame 病毒用上了 5 种不同的加密算法，3 种不同的压缩技术，和至少 5 种不同的文件格式，包括其专有的格式。并将它感染的系统信息以高度结构化的格式存储在SQLite 等数据库中，病毒文件达到 20MB 之巨（代码打印出来的纸张长度达到2400米）。此外，还使用了游戏开发用的 Lua 脚本语言编写，使得结构更加复杂。卡巴斯基表示由于“火焰”病毒是由大量相当复杂的组件和某些体积庞大的文件组成的，且编写方式非常复杂，在如此有限的时间内提供全面的分析是几乎没有可能性的，因此可能需花上数年时间，才能完全了解该病毒的全部情况。赛门铁克也表示，“火焰”的一些特点是前所未见的，它的复杂性犹如“用核武器去砸核桃”。截至目前国内外杀毒软件没人一家正式发布完整发现该病毒并能够完美拦截。高潜伏性据悉 Flame 病毒出现的最早时间可追溯到 2007 年，并推测可能于 2010 年 3 月就被攻击者放出（攻击伊朗石油部门的商业情报），但由于其结构的复杂性和攻击目标具有选择性，安全软件一直未能发现它。目前一致看法是 Flame 病毒可能已经以某种形式活跃了长达 5 至 8 年的时间，甚至还可能更久。这种高潜伏性很是危险。此外，一旦完成搜集数据任务，这些病毒还可自行毁灭，这也是其能够长期潜伏的原因之一。高危害性一旦感染 Flame 病毒并激活组件后，它会运用包括键盘，屏幕，麦克风，移动存储设备，网络，WIFI，蓝牙，USB和系统进程在内的所有的可能条件去收集信息，然后将用户浏览网页、通讯通话、账号密码以至键盘输入等纪录，甚至利用蓝牙功能窃取与被感染电脑相连的智能手机、平板电脑中的文件发送给远程操控病毒的服务器。此外，即便与服务器的联系被切断，攻击者依然可通过蓝牙信号对被感染计算机进行近距离控制。从功能角度是非常强大的，可以称之为偷盗技术全能，覆盖了用户使用电脑的所有输入输出的接口。当然这种全方位的获取信息并不是针对每个人的，微软也表示 Flame 病毒主要用于进行高度复杂且极具针对性的攻击，它会从 PDF、电子表格和 Word 文档等文件中提取 1KB 样本，压缩和上传样本到命令控制服务器，然后攻击者发出指令抓取他们感兴趣的特定文档。据悉 Flame 病毒在所有文件中对 AutoCAD 绘图文件最为比较感兴趣。最近，微软安全调查人员表示，此前具有高针对性的 Flame病毒目前已经开始攻击使用 Windows Update 的微软用户，微软认为这种情况是 Flame 病毒使用的某些技术被一些低级攻击者用于了更广泛的攻击，它通过设置伪造的服务器，绕过合法的 Windows Update，当电脑连接到网络上时，用户们就会看到伪装成正版的微软更新软件，而此时 Flame 病毒就从伪造的服务器传输到电脑里。这种利用微软数字签名欺骗漏洞进行伪装，使其看起来“像是由微软发布的软件”，突破了众多杀毒软件的拦截。目前微软已发布“灭火”补丁并新增了三个证书授权来消除此风险。虽然这些措施缓解了目前 Windows 用户受到的威胁，但其还还没有彻底根治解决 Flame 病毒。Flame 病毒开始主要集中攻击中东地区，包括伊朗 189 例、以色列和巴勒斯坦 98 例，以及叙利亚、黎巴嫩、沙特等国家。目前世界范围内受感染电脑数量估测在 1000 至 5000 台之间。目前推测 Flame 病毒与之前攻击伊朗核设施和工业控制系统的 stuxnet （震网）和 Duqu （毒区）有关联，并被认为可能是由某些国家政府机构提供大量资金和技术支持而研制的，目的为用于网络战争。来源目前不得而知，但是它的危险性是无容置疑的，对于政企等涉密机构来说 Flame 病毒绝对是需要重点防范的对象，那么对于普通用户来说值不值得防范呢？先看一下国内安全公司的反应。1. 金山金山表示最早收集到 Flame 病毒的一个组件是在 2010年10 月，因该样本的来源不是实际感染渠道（样本广度为 0），因而该样本未被关注，并认为该病毒未在中国造成实质性的感染。此外根据公开的 Flame 病毒技术资料，开发了简单的 Flame 病毒检测工具，并建议网民勿须对 Flame 病毒感到紧张。2. 360360 安全中心表示，火焰病毒以伊朗等中东地区的特定机构和个人为攻击目标，中国并不在其攻击范围内。目前已检测到国内感染该病毒残体的少量电脑（百余台），疑似用户不慎通过 U 盘将火焰携带入境。360 已经向用户推送微软官方“灭火”补丁来预防病毒的攻击。3. 瑞星发布红色安全警报，“目前，瑞星公司已对全线产品进行了紧急升级，瑞星用户已能够拦截并彻底查杀此病毒。”综合来说，Flame 病毒依旧处于“雷声大，雨点小”的状态，目前还没有证据表明 Flame 病毒在中国存在实际上感染的事例，因此确实我们无需太过紧张。Flame 病毒因为之前的stuxnet 和 Duqu 病毒所带来的“狼来了”效应使得它获得很大的关注，这在一定程度上使其危害性得到了不少放大，那些“最**”就是记号。诚然，它本身的危险性确实很高，但综合来说还是一款针对政企的工业病毒，对普通用户来说直接威胁性不是很大。当然这也不能作为我们麻痹大意的借口，该预防一下还是要预防一下。如何预防 Flame 病毒？1. 普通青年继续等待微软补救措施，及时更新官方补丁，然后转载此文到 QQ 空间和人人网，提醒亲朋好友注意升级。:-)2. 极客青年 除了关注中东某朗国家、国内外杀软官方微博以及 CrySyS实验室、WOOYUN 等安全团队外，坐等 G*W*F 升级，毕竟这些需要将资料上传到国外服务器的病毒在某墙面前都是纸老虎，假如真的 Flame 病毒浩浩荡荡杀过来了，它可以为您阻挡一切外来入侵者！此外还要做好备份，一旦出事立马格机，然后再原地满血复活。
CIH (1998年) 该计算机病毒属于W32家族，感染Window* 95/98中以**E为后缀的可行性文件。它具有极大的破坏性，可以重写BIOS使之无用(只要计算机的微处理器是Pentium Intel 430TX)，其后果是使用户的计算机无法启动，唯一的解决方法是替换系统原有的芯片（chip），该计算机病毒于4月26日发作，它还会破坏计算机硬盘中的所以信息。该计算机病毒不会影响MS/DOS、Windows 3.x和Windows NT操作系统。 CIH可利用所有可能的途径进行传播：软盘、CD-ROM、Internet、FTP下载、电子邮件等。被公认为是有史以来最危险、破坏力最强的计算机病毒之一。1998年6月爆发于中国台湾，在全球范围内造成了2000万-8000万美元的损失
交流电
停电
超级火焰病毒 Flame史上最危险的病毒 最近国内外众媒体纷纷报道出现了一种新的恶意病毒 Flame ( Worm.Win32.Flame ，又称 Flamer 或 sKyWlper 、Skywiper 等），中文名“火焰病毒”、“超级火焰病毒”。Flame 被包括世界电信联盟等官方以及卡巴斯基等国际权威厂商认定为迄今为止最复杂、最危险、最致命的病毒威胁。那么这个 Flame 到底是什么样的病毒呢，值得被冠以“最复杂、最危险”“最厉害”甚至“设计最巧妙”“最隐密”“最致命”等众多称号呢？面对 Flame 病毒我们到底值不值得防范，以及又应当如何防范呢？注：由于 Flame 病毒具有混合型特征，集文件传染、蠕虫、木马、黑客程序的特点于一身，以下统称 Flame 为 Flame 病毒，请勿纠结病毒、木马、间谍软件等概念。Flame 病毒是什么？Flame 是于 2012 年 5 月被发现的电脑病毒，其构造复杂，可以通过USB存储器以及网络复制和传播，并能接受来自世界各地多个服务器的指令。目前被定性为“工业病毒”。最复杂Flame 病毒用上了 5 种不同的加密算法，3 种不同的压缩技术，和至少 5 种不同的文件格式，包括其专有的格式。并将它感染的系统信息以高度结构化的格式存储在SQLite 等数据库中，病毒文件达到 20MB 之巨（代码打印出来的纸张长度达到2400米）。此外，还使用了游戏开发用的 Lua 脚本语言编写，使得结构更加复杂。卡巴斯基表示由于“火焰”病毒是由大量相当复杂的组件和某些体积庞大的文件组成的，且编写方式非常复杂，在如此有限的时间内提供全面的分析是几乎没有可能性的，因此可能需花上数年时间，才能完全了解该病毒的全部情况。赛门铁克也表示，“火焰”的一些特点是前所未见的，它的复杂性犹如“用核武器去砸核桃”。截至目前国内外杀毒软件没人一家正式发布完整发现该病毒并能够完美拦截。高潜伏性据悉 Flame 病毒出现的最早时间可追溯到 2007 年，并推测可能于 2010 年 3 月就被攻击者放出（攻击伊朗石油部门的商业情报），但由于其结构的复杂性和攻击目标具有选择性，安全软件一直未能发现它。目前一致看法是 Flame 病毒可能已经以某种形式活跃了长达 5 至 8 年的时间，甚至还可能更久。这种高潜伏性很是危险。此外，一旦完成搜集数据任务，这些病毒还可自行毁灭，这也是其能够长期潜伏的原因之一。高危害性一旦感染 Flame 病毒并激活组件后，它会运用包括键盘，屏幕，麦克风，移动存储设备，网络，WIFI，蓝牙，USB和系统进程在内的所有的可能条件去收集信息，然后将用户浏览网页、通讯通话、账号密码以至键盘输入等纪录，甚至利用蓝牙功能窃取与被感染电脑相连的智能手机、平板电脑中的文件发送给远程操控病毒的服务器。此外，即便与服务器的联系被切断，攻击者依然可通过蓝牙信号对被感染计算机进行近距离控制。从功能角度是非常强大的，可以称之为偷盗技术全能，覆盖了用户使用电脑的所有输入输出的接口。当然这种全方位的获取信息并不是针对每个人的，微软也表示 Flame 病毒主要用于进行高度复杂且极具针对性的攻击，它会从 PDF、电子表格和 Word 文档等文件中提取 1KB 样本，压缩和上传样本到命令控制服务器，然后攻击者发出指令抓取他们感兴趣的特定文档。据悉 Flame 病毒在所有文件中对 AutoCAD 绘图文件最为比较感兴趣。最近，微软安全调查人员表示，此前具有高针对性的 Flame病毒目前已经开始攻击使用 Windows Update 的微软用户，微软认为这种情况是 Flame 病毒使用的某些技术被一些低级攻击者用于了更广泛的攻击，它通过设置伪造的服务器，绕过合法的 Windows Update，当电脑连接到网络上时，用户们就会看到伪装成正版的微软更新软件，而此时 Flame 病毒就从伪造的服务器传输到电脑里。这种利用微软数字签名欺骗漏洞进行伪装，使其看起来“像是由微软发布的软件”，突破了众多杀毒软件的拦截。目前微软已发布“灭火”补丁并新增了三个证书授权来消除此风险。虽然这些措施缓解了目前 Windows 用户受到的威胁，但其还还没有彻底根治解决 Flame 病毒。Flame 病毒开始主要集中攻击中东地区，包括伊朗 189 例、以色列和巴勒斯坦 98 例，以及叙利亚、黎巴嫩、沙特等国家。目前世界范围内受感染电脑数量估测在 1000 至 5000 台之间。目前推测 Flame 病毒与之前攻击伊朗核设施和工业控制系统的 stuxnet （震网）和 Duqu （毒区）有关联，并被认为可能是由某些国家政府机构提供大量资金和技术支持而研制的，目的为用于网络战争。来源目前不得而知，但是它的危险性是无容置疑的，对于政企等涉密机构来说 Flame 病毒绝对是需要重点防范的对象，那么对于普通用户来说值不值得防范呢？先看一下国内安全公司的反应。1. 金山金山表示最早收集到 Flame 病毒的一个组件是在 2010年10 月，因该样本的来源不是实际感染渠道（样本广度为 0），因而该样本未被关注，并认为该病毒未在中国造成实质性的感染。此外根据公开的 Flame 病毒技术资料，开发了简单的 Flame 病毒检测工具，并建议网民勿须对 Flame 病毒感到紧张。2. 360360 安全中心表示，火焰病毒以伊朗等中东地区的特定机构和个人为攻击目标，中国并不在其攻击范围内。目前已检测到国内感染该病毒残体的少量电脑（百余台），疑似用户不慎通过 U 盘将火焰携带入境。360 已经向用户推送微软官方“灭火”补丁来预防病毒的攻击。3. 瑞星发布红色安全警报，“目前，瑞星公司已对全线产品进行了紧急升级，瑞星用户已能够拦截并彻底查杀此病毒。”综合来说，Flame 病毒依旧处于“雷声大，雨点小”的状态，目前还没有证据表明 Flame 病毒在中国存在实际上感染的事例，因此确实我们无需太过紧张。Flame 病毒因为之前的stuxnet 和 Duqu 病毒所带来的“狼来了”效应使得它获得很大的关注，这在一定程度上使其危害性得到了不少放大，那些“最**”就是记号。诚然，它本身的危险性确实很高，但综合来说还是一款针对政企的工业病毒，对普通用户来说直接威胁性不是很大。当然这也不能作为我们麻痹大意的借口，该预防一下还是要预防一下。如何预防 Flame 病毒？1. 普通青年继续等待微软补救措施，及时更新官方补丁，然后转载此文到 QQ 空间和人人网，提醒亲朋好友注意升级。:-)2. 极客青年 除了关注中东某朗国家、国内外杀软官方微博以及 CrySyS实验室、WOOYUN 等安全团队外，坐等 G*W*F 升级，毕竟这些需要将资料上传到国外服务器的病毒在某墙面前都是纸老虎，假如真的 Flame 病毒浩浩荡荡杀过来了，它可以为您阻挡一切外来入侵者！此外还要做好备份，一旦出事立马格机，然后再原地满血复活。
CIH (1998年) 该计算机病毒属于W32家族，感染Window* 95/98中以**E为后缀的可行性文件。它具有极大的破坏性，可以重写BIOS使之无用(只要计算机的微处理器是Pentium Intel 430TX)，其后果是使用户的计算机无法启动，唯一的解决方法是替换系统原有的芯片（chip），该计算机病毒于4月26日发作，它还会破坏计算机硬盘中的所以信息。该计算机病毒不会影响MS/DOS、Windows 3.x和Windows NT操作系统。 CIH可利用所有可能的途径进行传播：软盘、CD-ROM、Internet、FTP下载、电子邮件等。被公认为是有史以来最危险、破坏力最强的计算机病毒之一。1998年6月爆发于中国台湾，在全球范围内造成了2000万-8000万美元的损失
交流电
停电
本文由 在线网速测试 整理编辑，转载请注明出处。
