史上最牛的10大计算机病毒

1. CIH（1998年）感染Win95/98中的可行性文件，这种病毒在Windows环境下传播，其实时性和隐蔽性都特别强，变种可以重写BIOS.大约在世界范围内造成了两千万到八千万美元的损失。

】、

该进程的正常路径应是 c:/windows/system32 且是以 system 用户运行，若不是以上路径且不以 system 用户运行，则可能是 蠕虫病毒，该病毒通过 email 邮件传播，当你打开病毒发送的附件时，即会被感染。该进程的正常路径应是 c:\windows\system32 且是以 system 用户运行，若不是以上路径且不以 system 用户运行，则可能是 w32.netsky.d@mm 蠕虫病毒，该病毒通过 email 邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒通过email邮件传播，当你打开病毒发送的附件时，即会被感染。

3.爱虫（I love you，2000年）和Melissa一样通过电子邮件传播，而其破坏性要比Melissa强的多，可以删除本地部分图片和文本，大约造成了一千万到一千五百万美元的损失。

与其它病毒不同的是，code red并不将病毒信息写入被攻击服务器的硬盘， 它只是驻留在被攻击服务器的内存中。我们把这个过程称之为迟早同步到磁盘，因为服务器并不会在把数据写入硬盘时锁定客户端，而是把数据先写入缓存层再吧数据插入磁盘写入队列等待写入。端口漏洞：因为4000端口属于udp端口，虽然可以直接传送消息，但是也存在着各种漏洞，比如worm_witty.a（维迪）蠕虫病毒就是利用 4000端口向随机ip发送病毒，并且伪装成icq数据包，造成的后果就是向硬盘中写入随机数据。

有一些攻击侧重于使用社会工程的把戏（如从感染的计算机发动各种恶意软件攻击），还有一些尝试利用平台中已采用功能的某些弱点和漏洞。答：防火墙可以起到一定的拦截作用，通过设置安全策略，阻断tcp445端口服务，或启用防火墙的ips功能，对利用该漏洞进行攻击的行为进行阻断。造成此次网络宕机事件的罪魁祸首，是大量的物联网设备，包括联网的和数字录像机，这些设备可能因遭到黑客劫持而被利用，而控制这些设备的恶意软件名为mirai，mirai 软件能够感染各类存在漏洞的物联网设备，其中包括安保、dvr 以及互联网路由器等，通过恶意感染，这些物联网装置将成为僵尸网络中的肉鸡设备，并被用于实施 ddos 攻击。

6.冲击波（Blaster，2003年）冲击波病毒是利用微软公司在当年7月21日公布的RPC漏洞进行传播的，只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞，该病毒感染系统后，会使计算机产生下列现象：系统资源被大量占用，有时会弹出RPC服务终止的对话框，并且系统反复重启，不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝等。这个病毒该是近期国内比较熟悉一个大范围影响的病毒了。大约造成了二百万到一千万美元的损失，而事实上受影响的电脑则是成千上万，不计其数。

7.霸王虫（Sobig.F，2003年）这是Sobig蠕虫的第5个变种，具有非常强的感染能力，因此将会发生庞大的电子邮件传输，使全球各地的电子邮件服务器当机，由于其特性，还将会极其危险的泄漏本地数据。大约造成了五百万到一千万美元的损失，有超过一百万台电脑受感染。

8.贝革热（Bagle，2004年）Bagle也被称为Beagle，是一种透过电子邮件散布的蠕虫病毒，它通过远程访问网站利用电子邮件系统进行散布，并在Windows系统建立backdoor，至今为止，这个蠕虫可能是程度最严重，传播范围最广泛的蠕虫病毒，其影响仍然处于上升趋势计算机常见的几种病毒。目前已经造成了上千万美元的损失，而且仍然在继续。

9. MyDoom（2004年）该病毒采用的是病毒和垃圾邮件相结合的战术，可以迅速在企业电子邮件系统中传播开来，导致邮件数量暴增，从而阻塞网络。不管是病毒还是垃圾邮件，无论哪一样在去年都给用户造成了足够多的烦恼，而如今这两者的结合更是来势凶猛，再加上大多数用户对此并不知情，使得这种病毒的传播速度突破了原来的各种病毒的传播速度。根据MessageLabs调查公司的数据显示，在MyDoom病毒发作的高峰时刻，每10封邮件中就有一封被此种病毒感染，而对于前一年肆虐的Sobig病毒，每17封邮件中才会有一封邮件被感染。在其爆发最严重的时候，让全球的网络速度大幅度价低。

只要这些用户的电脑没有安装补丁程序并接入互联网.mspx" target="_blank">http.microsoft.com/" target="_blank">http.com/安装所有的关键更新以防止利用其它漏洞进行传播和破坏的病毒。3.3.3 安装系统补丁打好微软关键性补丁，例如冲击波、震荡波、阻击波、魔波、威金病毒补丁、arp补丁，以及ie累积更新补丁，还可选装ie繁体补丁、xp运行脚本程序vbs补丁（若系统中需应用大量vbs）等。有许多木马病毒正是利用了操作系统的重要漏洞进行传播的，之前的冲击波等三波病毒，06年8月份爆发的“魔鬼波”等，都是利用了系统的重要漏洞传播，如果不打系统补丁，杀毒软件和防火墙是无能为力的。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-100539-1.html