世界排名黑客_黑客病毒排行
文章栏目:
世界十大疾病病毒和网络病毒排行榜?
首先,十大病毒排行榜,排在首位的是CIH病毒。相信这个病毒大家都不陌生,1998年爆发以来,使全球N多人深受其害,遭受到的损失也无法估量。其作者相信大家也有耳闻——陈盈豪。在CIH病毒爆发的当年,他正就读于台湾大同工学院。
他为什么要制作这款病毒呢?在制作之前,他曾经在台一家杀毒软件公司购买了一款杀毒软件,会来用过之后,感觉非常臭屁。于是便制作了这款以自己名字首音为名的CIH病毒,初衷只是为了恶心恶心那家杀毒公司。但是没有想到宿舍同学在使用电脑时不幸感染,并且将其发布到Internet上供人下载,于是就出现了在整个网络爆发的局面。
面对上亿元的官司,陈坦言无力偿还,并且解释说CIH病毒的大面积扩散并非自己的本意。而且在发现病毒迅速扩散之后,立即发布了病毒的免疫和杀毒程序。当警方问及为什么而要选择将26日定为病毒发作日时,陈称26是他当时的学号。
再来看看排行第二的梅利莎病毒。这个病毒大家也都很熟悉了,是一种转杯破坏邮件系统的病毒。1999年3月29日,这个病毒可谓是当今世上唯一让英特尔公司和Microsoft公司措手不及的,为了减少损害,他们都被迫关闭了整个电子邮件系统。初步的损失估计在3亿到6亿美金。更牛的是,梅利莎病毒一经爆发,就惊动了美国FBI(联邦调查局)的深入调查。如此大动干戈,相比此病毒的制作人来头一定不小。但是,结果确实出乎所有人意料的。梅利莎病毒病毒的制作人竟然只是个10岁的孩童,而且经证实,这位孩童自1997年以来至少已经制造了3款可以迅速传播的病毒,这位孩童制作这种病毒的目的只是为了恶作剧。
排行第三的位I love You病毒。相信很多人都中了这招飞来艳福之计。这种病毒会自动向用户的电子邮箱发送一封名为I love You的电子邮件,想想,除了和尚谁不会中招?这款病毒的制作人是菲律宾AMA计算机学校的一名名叫Onel de Guzman的23岁学生。据说,当时制作这款病毒只是为了完成程序的毕业论文。经他自己介绍说:人们,特别是因特网用户,能够或许诸如因特网站好的Windows口令,这样他们无需付钱就能以更多的时间上网。在现在看来的确是非常诱人的,不过这是一种违法的行为。不过结果还好,这位学生已经称自己会金盆洗手,退出黑客行列。
红色代码病毒(Code Red)这个病毒所造成的损失真是不可估量,全球约26亿美元。传播于2001年7月13日,是用来攻击Web服务器的。遗憾的是,至今为止,这个病毒制造者也尚未找到。虽然美国FBI动用了很多人手在全球范围内搜索,但制造者异常狡猾,至今也未浮出水面。
SQL Slammer 病毒排行第五,自2003年1月25日爆发,全球共有50万台服务器遭受攻击,但造成的损失较小。SQL Slammer也被成为蓝宝石,在十分钟之内感染了7.5万太计算机,可想而知它有多么的厉害。跟红色代码一样,此病毒的制造者也没能找到。
冲击波病毒,排行第六。这种蠕虫病毒的危害性也是非常大的,给当时的互联网也造成了巨大的影响。这个病毒的制造者是一名美国的18岁男孩,至于制作这款病毒的初衷暂时还未了解到。之后又有一名名为杰弗里·帕森的美国青年将冲击波病毒改编成了“冲击波B”在网上散步,初衷不祥。
同为2003年泛滥的病毒,名为大无极。是一种通过局域网来迅速传播的病毒,能够窃取用户隐私邮件。要说制作这个病毒作者可真是值钱了。盖茨曾经悬赏50万美元来悬赏通缉冲击波和大无极的病毒制作者。虽然冲击波病毒的制造者已经被警方逮捕,但是大无极病毒的制造者下落不明。冲击波和大无极两位牛仔哥们,让微软的腰包紧张损失了不少。不过,毕竟是全球首富,区区50万美元在他眼里也只不过是撒泡尿的功夫。不过话说回来,盖茨如果不出此招,恐怕提后难以服众啊。
贝革热病毒,这个病毒也是通过邮件系统来传播的,并且在系统下能够生成自动拷贝的修改注册表值。2004年爆发以来已经给全球造成了数千万美元的损失。至于病毒的制造者和初衷暂不清楚,不过大多都基于以下几种出发点:恶作剧,或者制造者用来显示自己的水平;报复心理,病毒制造者针对欲报复的对象编写恶意程序代码;用于特殊目的,比如为了取得他人电脑上的隐私,破坏他人的电脑系统等。
十大计算机病毒
计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,能影响计算机使用,能自我复制的一组计算机指令或者程序代码。常见的十大病毒有:
1、系统病毒。系统病毒的前缀为:Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染Windows操作系统的
*.exe 和 *.dll 文件,并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒。蠕虫病毒的前缀是:Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性。比如冲击波(阻塞网络),小邮差(发带毒邮件)
等。
3、木马病毒、黑客病毒。木马病毒其前缀是:Trojan,黑客病毒前缀名一般为 Hack
。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏,然后向外界泄露用户的信息,而黑客病毒则有一个可视的界面,能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的,即木马病毒负责侵入用户的电脑,而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马
Trojan.QQ3344 ,还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60
。这里补充一点,病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写)一些黑客程序如:网络枭雄(Hack.Nether.Client)等。
4、脚本病毒。脚本病毒的前缀是:Script。脚本病毒的公有特性是使用脚本语言编写,通过网页进行的传播的病毒,如红色代码(Script.Redlof)——可不是我们的老大代码兄哦。脚本病毒还会有如下前缀:VBS、JS(表明是何种脚本编写的),如欢乐时光(VBS.Happytime)、十四曰(Js.Fortnight.c.s)等。
5、宏病毒。其实宏病毒是也是脚本病毒的一种,由于它的特殊性,因此在这里单独算成一类。宏病毒的前缀是:Macro,第二前缀是:Word、Word97、Excel、Excel97(也许还有别的)其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀,格式是:Macro.Word97;凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀,格式是:Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀,格式是:Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀,格式是:Macro.Excel,依此类推。该类病毒的公有特性是能感染OFFICE系列文档,然后通过OFFICE通用模板进行传播,如:著名的美丽莎(Macro.Melissa)。
6、后门病毒。后门病毒的前缀是:Backdoor。该类病毒的公有特性是通过网络传播,给系统开后门,给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot
。
7、病毒种植程序病毒。这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下,由释放出来的新病毒产生破坏。如:冰河播种者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。
8、破坏性程序病毒。破坏性程序病毒的前缀是:Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒便会直接对用户计算机产生破坏。如:格式化C盘(Harm.formatC.f)、杀手命令(Harm.Command.Killer)等。
9、玩笑病毒。玩笑病毒的前缀是:Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒会做出各种破坏操作来吓唬用户,其实病毒并没有对用户电脑进行任何破坏。如:女鬼(Joke.Girlghost)病毒。
10、捆绑机病毒。捆绑机病毒的前缀是:Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来,表面上看是一个正常的文件,当用户运行这些捆绑病毒时,会表面上运行这些应用程序,然后隐藏运行捆绑在一起的病毒,从而给用户造成危害。如:捆绑QQ(Binder.QQPass.QQBin)、系统杀手(Binder.killsys)等。
世界网络病毒十大之一是什么?
首先,十大病毒排行榜,排在首位的是CIH病毒。相信这个病毒大家都不陌生,1998年爆发以来,使全球N多人深受其害,遭受到的损失也无法估量。其作者相信大家也有耳闻——陈盈豪。在CIH病毒爆发的当年,他正就读于台湾大同工学院。
他为什么要制作这款病毒呢?在制作之前,他曾经在台一家杀毒软件公司购买了一款杀毒软件,会来用过之后,感觉非常臭屁。于是便制作了这款以自己名字首音为名的CIH病毒,初衷只是为了恶心恶心那家杀毒公司。但是没有想到宿舍同学在使用电脑时不幸感染,并且将其发布到Internet上供人下载,于是就出现了在整个网络爆发的局面。
面对上亿元的官司,陈坦言无力偿还,并且解释说CIH病毒的大面积扩散并非自己的本意。而且在发现病毒迅速扩散之后,立即发布了病毒的免疫和杀毒程序。当警方问及为什么而要选择将26日定为病毒发作日时,陈称26是他当时的学号。
再来看看排行第二的梅利莎病毒。这个病毒大家也都很熟悉了,是一种转杯破坏邮件系统的病毒。1999年3月29日,这个病毒可谓是当今世上唯一让英特尔公司和Microsoft公司措手不及的,为了减少损害,他们都被迫关闭了整个电子邮件系统。初步的损失估计在3亿到6亿美金。更牛的是,梅利莎病毒一经爆发,就惊动了美国FBI(联邦调查局)的深入调查。如此大动干戈,相比此病毒的制作人来头一定不小。但是,结果确实出乎所有人意料的。梅利莎病毒病毒的制作人竟然只是个10岁的孩童,而且经证实,这位孩童自1997年以来至少已经制造了3款可以迅速传播的病毒,这位孩童制作这种病毒的目的只是为了恶作剧。
排行第三的位I love You病毒。相信很多人都中了这招飞来艳福之计。这种病毒会自动向用户的电子邮箱发送一封名为I love You的电子邮件,想想,除了和尚谁不会中招?这款病毒的制作人是菲律宾AMA计算机学校的一名名叫Onel de Guzman的23岁学生。据说,当时制作这款病毒只是为了完成程序的毕业论文。经他自己介绍说:人们,特别是因特网用户,能够或许诸如因特网站好的Windows口令,这样他们无需付钱就能以更多的时间上网。在现在看来的确是非常诱人的,不过这是一种违法的行为。不过结果还好,这位学生已经称自己会金盆洗手,退出黑客行列。
红色代码病毒(Code Red)这个病毒所造成的损失真是不可估量,全球约26亿美元。传播于2001年7月13日,是用来攻击Web服务器的。遗憾的是,至今为止,这个病毒制造者也尚未找到。虽然美国FBI动用了很多人手在全球范围内搜索,但制造者异常狡猾,至今也未浮出水面。
SQL Slammer 病毒排行第五,自2003年1月25日爆发,全球共有50万台服务器遭受攻击,但造成的损失较小。SQL Slammer也被成为蓝宝石,在十分钟之内感染了7.5万太计算机,可想而知它有多么的厉害。跟红色代码一样,此病毒的制造者也没能找到。
冲击波病毒,排行第六。这种蠕虫病毒的危害性也是非常大的,给当时的互联网也造成了巨大的影响。这个病毒的制造者是一名美国的18岁男孩,至于制作这款病毒的初衷暂时还未了解到。之后又有一名名为杰弗里·帕森的美国青年将冲击波病毒改编成了“冲击波B”在网上散步,初衷不祥。
同为2003年泛滥的病毒,名为大无极。是一种通过局域网来迅速传播的病毒,能够窃取用户隐私邮件。要说制作这个病毒作者可真是值钱了。盖茨曾经悬赏50万美元来悬赏通缉冲击波和大无极的病毒制作者。虽然冲击波病毒的制造者已经被警方逮捕,但是大无极病毒的制造者下落不明。冲击波和大无极两位牛仔哥们,让微软的腰包紧张损失了不少。不过,毕竟是全球首富,区区50万美元在他眼里也只不过是撒泡尿的功夫。不过话说回来,盖茨如果不出此招,恐怕提后难以服众啊。
贝革热病毒,这个病毒也是通过邮件系统来传播的,并且在系统下能够生成自动拷贝的修改注册表值。2004年爆发以来已经给全球造成了数千万美元的损失。至于病毒的制造者和初衷暂不清楚,不过大多都基于以下几种出发点:恶作剧,或者制造者用来显示自己的水平;报复心理,病毒制造者针对欲报复的对象编写恶意程序代码;用于特殊目的,比如为了取得他人电脑上的隐私,破坏他人的电脑系统等。
世界最强的十大电脑病毒是什么?
一、勒索病毒事件
勒索病毒是一种源于美国国家安全局的计算机病毒。近100个国家已经招募,其中英国医疗系统瘫痪,大量患者无法就医。中国大学的内部网络也受到了感染。受影响机器的磁盘文件将被加密,只有在支付赎金后才能解密和恢复。勒索金额为5个比特币,分别相当于人民币5万元。根据最新报告,病毒勒索背后的黑客已经收到8.2个比特币。
二、“CIH病毒”事件
说到CIH病毒,它确实是中国人的一个荣誉,因为它是由一个叫陈盈豪的台湾大学生写的。与两大国际盗版集团一起销售的盗版光盘首先在欧洲和美国广泛传播,然后通过各种互联网网站相互转载,使其迅速传播。那时候这是一场大灾难。世界上无数的计算机硬盘上布满了垃圾数据。病毒甚至破坏了电脑的基本输入输出系统,最后连电脑都无法启动。在2001年和2002年,病毒复活了几次。它真的是一只不死蟑螂。
三、“梅利莎病毒”事件
1998年,大卫史密斯在Word软件中使用宏操作编写了一个计算机病毒。该病毒是通过微软Outlook传播的。史密斯把它命名为梅丽莎,一个舞者。一旦收件人打开邮件,病毒会自动复制并向50个朋友发送相同的邮件。史密斯把它放到互联网上后,病毒开始迅速传播。直到1999年3月,梅丽莎一直在世界各地报纸的头版。据当时统计,梅丽莎感染了世界上15%~20%的商用电脑。病毒的迅速传播使得美国联邦政府对此事非常重视。它还迫使Outlook暂停服务,直到病毒被清除。史密斯还被判入狱20个月,罚款5000美元。这也是第一个引起全世界关注的计算机病毒。
四、“冲击波病毒”事件
冲击波病毒是利用2003年7月21日宣布的RPC漏洞传播的。那年八月病毒爆发了。它会使系统运行异常,持续重启,甚至导致系统崩溃。此外,该病毒具有很强的自我防御能力。它还将对微软升级后的网站进行拒绝服务攻击,导致网站被封锁,用户无法通过网站升级系统。使计算机失去更新漏洞修补程序的能力。然而,病毒的制造者只是一个18岁的男孩,杰弗里李帕森,他最终被判处18个月的监禁。这种病毒的变种今天仍然存在。小心你做的事。
五、“爱虫病毒”事件
与梅丽莎相似,爱虫也通过Outlook电子邮件系统传播,但邮件主题已改为“我爱你”。打开病毒附件后,它会自动传播。这种病毒在很短的时间内攻击了世界上无数的计算机,而且它也是一种非常挑剔的病毒。它喜欢拥有高价值信息技术资源的计算机系统,如美国国家安全部、中央情报局、英国议会和其他政府机构、股票经纪人和著名的跨国公司。“爱虫”病毒是迄今发现的速度最快、传播最广的计算机病毒。
六、“震荡波病毒”事件
冲击波于2004年4月30日爆发,在短时间内给全世界造成了数千万美元的损失,并使每个人都记得2004年4月。一旦电脑被击中,它将莫名其妙地崩溃或重启。然而,在纯DOS环境下执行病毒文件会显示谴责美国士兵的英语句子。
七、“MyDoom病毒”事件
我的末日是一种通过电子邮件附件和P2P网络Kazaa传播的病毒。它于2004年1月28日爆发,导致网络负载时间在高峰期间慢了50%以上。它会自动生成病毒文件,修改注册表,并通过电子邮件传播。一家芬兰安全软件和服务公司甚至称其为病毒史上最糟糕的电子邮件蠕虫。据估计,病毒的传播占爆发当天全球电子邮件流量的20%至30%,全世界有40万至50万台计算机受到感染。
八、美国1.3亿张信用卡信息被盗事件
从2006年10月到2008年1月,28岁的美国迈阿密人冈萨雷斯(Gonzalez)利用黑客技术突破计算机防火墙,侵入五大公司的计算机系统,窃取了约1.3亿张信用卡和借记卡的账户信息。这导致了迄今为止美国司法部起诉的最大的身份盗窃案,并直接导致支付服务巨头哈特兰向维萨、万事达、美国运通和其他信用卡公司支付超过1.1亿美元的相关赔偿。2010年3月,冈萨雷斯被判处两项并行的20年刑期,这是美国历史上对计算机犯罪的最长刑期。因为这一事件,冈萨雷斯被称为美国历史上最大的黑客。
九、索尼影业遭袭事件
2014年11月24日,黑客组织“和平卫士”发布了索尼电影公司员工的电子邮件,内容包括公司高管薪酬和索尼不发布电影拷贝。据估计,这一行动与即将上映的电影《采访》有关。尽管索尼电影公司最终决定取消这部电影的发行。然而,在攻击发生几个月后,它的影响继续发酵,频繁的计算机故障和电子邮件冻结。艾米帕斯卡,该公司的联合主席,被迫辞职,因为许多电影明星和社会各界名人的参与。这不是索尼第一次被黑客攻击。2011年,索尼PSN网络上数百万用户的信息被盗。索尼影业经常受到黑客的攻击。除了树的受欢迎程度之外,据估计这与它的低劣质量有关。
十、“熊猫烧香病毒”事件
你为什么把熊猫烧香病毒放在最后?因为边肖最了解熊猫烧香病毒。我相信从2006年到2007年初,玩电脑的人会记得一种叫做“熊猫烧香”的病毒。2007年1月初,它开始在互联网上肆虐。它主要是通过下载的文件传输的。受感染的机器文件间接对其他计算机程序和系统造成严重损害,因为它们被错误地携带。在短短两个多月的时间里,病毒继续入侵个人电脑,给数百万个人用户、网吧和企业局域网用户造成了不可估量的损失,被《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》评为“毒王”。然而,熊猫烧香只是为了炫耀他们的技能,而不是像bitvirus一样要钱。2007年9月24日,“烧香熊猫”案一审宣判,主犯李俊被判处有期徒刑4年。
病毒危险等级排名
1, 病毒名称:Worm/Viking
变种数量: 520
累计感染计算机: 446450
累计感染文件: 36728393
病毒中文名:“威金蠕虫”
病毒类型:蠕虫
危险级别:★★★☆
影响平台:Win2003/XP/2000/NT/9x/ME
描述:威金蠕虫感染Windows可执行文件,并会查找局域网中所有的共享计算机,尝试猜解它们的密码,试图感染这些计算机。该病毒还会自动在后台下载并窃取网络游戏玩家的账号和密码,并发送给黑客。同时,该病毒还会下载一个QQ病毒,自动向用户的QQ好友发送内容为“看看啊。我最近的照片~才扫描到QQ相册上的!”的消息并附带一个网址,其他用户点击消息中的网址就可能被病毒感染。
2,病毒名称: Backdoor/Huigezi
变种数: 13379
累计感染计算机: 897592
累计上报次数: 6392600
病毒中文名:“灰鸽子后门”
病毒类型:后门
危险级别:★☆
影响平台: Win 9X/ME/NT/2000/XP/2003
描述:Backdoor/Huigezi.2006.ekr“灰鸽子2006”变种ekr是一个未经授权远程访问用户计算机的后门。“灰鸽子2006”变种ekr运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,记录键击,盗取用户机密信息(例如,拨号上网密码,URL密码,共享密码)。另外,“灰鸽子2006”变种ekr还可以下载并执行特定文件,开启或关闭CD-ROM等。
3,病毒名称:Adware/QQHelper
变种数:1983
累计感染计算机: 1582345
累计上报次数: 4483989
病毒中文名:“多多QQ表情”
病毒类型:间谍软件
危险级别:★★★☆
影响平台: Win 9X/ME/NT/2000/XP
描述:“QQ多表情”变种是一个间谍广告软件,由VC .NET工具编写,随着QQ多表情软件安装到用户电脑中,生成文件:C:\Windows\system32\res.exe该程序采用RootKit 技术隐藏自身进程,会干扰IE的正常运行,使系统的的运行速度变慢。
4, 病毒名称:Trojan/PSW.QQPass
变种数: 1414
累计感染计算机: 615901
累计上报次数: 4580158
病毒中文名:“QQ盗号木马”
病毒类型:木马
危险级别:★
影响平台:Win9X/2000/XP/NT/Me
描述: Trojan/QQPass.ak是用Delphi编写并经UPX压缩的木马,用来窃取游戏"传奇"信息。
传播过程及特征:
1.创建下列文件:
%System%\winsocks.dll, 91136字节
%Windir%\intren0t.exe, 91136字节
2.修改注册表:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Intren0t" = %Windir%\intren0t.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Intren0t" = %Windir%\intren0t.exe
这样,在Windows启动时,病毒就可以自动执行。
注:%Windir%为变量,一般为C:\Windows 或 C:\Winnt;
%System%为变量,一般为C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),
或 C:\Windows\System32 (Windows XP)。
5, 病毒名称: Trojan/PSW.LMir
变种数: 1896
累计感染计算机: 739169
累计上报次数: 4033649
病毒中文名:“传奇窃贼”
病毒类型:木马
危险级别:★
影响平台: Win 9x/2000/XP/NT/Me
描述:传奇窃贼是专门窃取网络游戏“传奇2”登录帐号密码的木马程序。该木马运行后,主程序文件自己复制到系统目录下。修改注册表,实现开机自启。终止某些防火墙、杀毒软件进程。病毒进程被终止后,会自动重启。窃取“传奇2”帐号密码,并将盗取的信息发送给黑客。
6, 病毒名称:Adware/Adload (埃得罗)
变种数量: 535
累计感染计算机: 433920
累计上报次数: 1288152
病毒中文名:“埃得罗”
病毒类型:木马
危险级别:★☆
影响平台:Win2003/XP/2000/NT/9x/ME
描述:这是一个广告程序,该病毒在目标系统中生成病毒文件。%System%inituser.exe运行时将资源段中的代码注入explorer.exe。该病毒尝试下载其他文件,并会收集客户机的信息。
7, 病毒名称:Trojan/PSW.GamePass
变种数量: 510
累计感染计算机: 157846
累计上报次数: 1095735
病毒中文名:“落雪木马”
病毒类型:木马
危险级别:★☆
影响平台:Win2003/XP/2000/NT/9x/ME
描述:“落雪”木马也叫“游戏大盗”,由VB 程序语言编写,通过 nSPack 3.1 加壳处理(即通常所说的“北斗壳”North Star),该木马文件图标一般是红色的图案,伪装成网络游戏的登陆器。病毒运行后,在C盘program file以及windows目录下生成winlogon.exe、regedit.com等14个病毒文件,病毒文件之多比较少见,,事实上这14个不同文件名的病毒文件系同一种文件。病毒文件名被模拟成正常的系统工具名称,但是文件扩展名变成了 .com。这是病毒利用了Windows操作系统执行.com文件的优先级比EXE文件高的特性,这样,当用户调用系统配置文件Msconfig.exe的时候,一般习惯上输入 Msconfig,而这是执行的并不是微软的Msconfig.exe程序,而是病毒文件 Msconfig.com ,病毒作者的“良苦用心”由此可见。病毒另一狡诈之处还有,病毒还创建一名为winlogon.exe的进程,并把 winlogon.exe 的路径指向c:\windows\winlogon.exe,而正常的系统进程路径是C:\WINDOWS\system32\ winlogon.exe,以此达到迷惑用户的目的。除了在C盘下生成很多病毒文件外,病毒还修改注册表文件关联,每当用户点击html文件时,都会运行病毒。此外,病毒还在D盘下生成一个自动运行批处理文件,这样即使C盘目录下的病毒文件被清除,当用户打开D盘时,病毒仍然被激活运行。
8,病毒名称: TrojanSpy.Banker
变种数: 210
累计感染计算机: 42838
累计上报次数: 864276
病毒中文名:“工行钓鱼木马”
病毒类型:木马
危险级别:★★★
影响平台:Windows 98/ME/NT/2000/XP/2003
描述:这是一个十分狡猾的盗取网上银行密码的木马病毒。病毒运行后,在系统目录下生成svchost.exe文件,然后修改注册表启动项以使病毒文件随操作系统同时运行。 病毒运行后,会监视微软IE浏览器正在访问的网页,如果发现用户在工行网上银行个人银行登录页面上输入了帐号、密码,并进行了提交,就会弹出伪造的IE窗,内容如下: “为了给您提供更加优良的电子银行服务,6月25日我行对电子银行系统进行了升级。请您务必修改以上信息!”病毒以此诱骗用户重新输入密码,并将窃取到的密码通过邮件发送到一个指定的163信箱。该病毒同时还会下载灰鸽子后门病毒,感染灰鸽子的用户系统将被黑客远程完全控制。
9, 病毒名称:Backdoor/HookSSDT
变种数量: 35
累计感染计算机: 123404
累计上报次数: 196468
病毒中文名:“隐形门”
病毒类型:后门
危险级别:★★
影响平台:Win2003/XP/2000/NT/9x/ME
描述:Backdoor/HookSSDT.b“隐形门”可开启用户计算机的后门,篡改Windows系统文件,导致任务管理器等一些程序显示错误信息。利用rootkit隐藏自我,防止被查杀。
10,病毒名称: I-Worm/Warezov
变种数量: 633
累计感染计算机: 20351
累计上报次数: 227240
病毒中文名:“龌龊虫”
病毒类型:蠕虫
危险级别:★★
影响平台:win 9x/me/nt/2000/xp/2003
描述:i-worm/warezov.ja“龌龊虫”变种ja是一个利用群发带毒邮件进行传播的网络蠕虫。“龌龊虫”变种ja运行后,自我复制到系统目录下,文件名由10个任意字母组成,后缀是.exe。弹出虚假升级成功信息框。修改注册表,实现开机自启。在Windows目录下释放病毒文件。强行篡改ie浏览器设置,连接指定站点,下载病毒文件。从被感染计算机上搜索有效邮箱地址,群发带毒邮件。
世界十大病毒排行榜
楼主你好
没有最全面的排行,国内的,推荐腾讯电脑管家。
下面是相关新闻:
全球权威的杀毒评测机构AV-Comparatives(以下简称“AV-C”)公布今年下半年【8月-11月】Real World Test成绩。评测范围包括卡巴斯基、McAfee、电脑管家等20余款国内外安全产品。聚焦国内产品,参加本次评测的腾讯电脑管家获得“优秀”(ADVANCED),为国内三家中最好成绩;360最终评级为一星“标准”(STANDARD);金山为“已测试”(TESTED)。
从国内安全软件今年的成绩来看,腾讯电脑管家在AV-C评测中一直保持在相对稳定且不错的成绩,在第一季度、上半年以及八月份的评测中均为国内最佳。此外,电脑管家刚刚通过VB100的最新一次评测,至今7次参加7次通过,100%通过率。
据了解,基于近些年电脑管家在自主杀毒引擎研发及产品优化方面的持续投入,配合多引擎的架构体系,电脑管家在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平,在对于国内流行样本的处理、扫描时资源占用及响应速度等方面,表现尤为突出。