计算机病毒示例.

计算机病毒MyDoom病毒？ 2004年1月26日，一种新病毒MyDoom开始通过电子邮件传播，并在SCO，Microsoft和波音等主要公司的网站上发起了DDoS攻击. 它导致了波音和SCO等一些大公司的网络瘫痪，但是就像2003年1月25日的Slammer病毒一样，MyDoom在中国春节期间爆发，并没有给中国公司造成巨大损失. . ？网络速度非常慢，无法接收邮件，并且持续时间很长. ？该病毒引起了国际反病毒供应商的高度关注，NAI将MyDoom病毒设置为“高风险级别”. 就破坏性和实施原理而言，MyDoom病毒不超过Slammer. 这不是系统中的漏洞，而是邮件病毒. 但是，其编写技术发生了重大变化，使病毒显示出新的特征----病毒开始变得智能！ MyDoom病毒的智能化体现在: ①可以通过一些关键字（例如，通过关键字“ John”）创建新的电子邮件地址，在前后添加一些字母，然后添加sina.com，263.com. 等待后缀形成一个新的电子邮件地址，然后开始尝试通过这些新创建的电子邮件地址发送病毒和垃圾邮件； ②可以自动封锁一些知名的反病毒公司的网站，例如NAI公司的网站，使中毒用户无法及时升级反病毒软件； ③自动检测用户计算机的端口，例如3127和8080端口. 一旦发现未被防火墙阻止的端口，木马和病毒程序将通过该端口放入用户计算机计算机病毒的危害实例，以使攻击成功； ④将垃圾邮件技术与病毒技术相结合，利用垃圾邮件站点进行的DDoS攻击，建立了新型的网络攻击模型.

？该病毒的传播量占全球电子邮件流量的20％-30％，超过了SoBig等蠕虫的速度. 该病毒已超过“冲击波”成为最强大的病毒. ？就杀死MyDoom病毒本身而言，它并不复杂. 与Slammer病毒不同，用户需要下载补丁程序. 对于MyDoom病毒，您只需要升级病毒代码. 目前，许多反病毒公司已经研究了病毒代码. 只要用户升级代码并在邮件服务器上安装邮件防病毒软件，他们就可以消除病毒. ？ MyDoom病毒的意义不在于病毒本身，而是因为它将创造一个智能病毒时代. 这是许多信息安全专家最担心的. Hotmail蠕虫（Worm.Hotmatom）？病毒感染计算机后计算机病毒的危害实例，它将自身复制到“ windows”目录，并且病毒文件名为“ dho.exe”. ？该病毒会修改注册表，并在每次打开计算机后自动运行，然后在后台监视用户的IE浏览器. 当用户登录到MSN Hotmail并发送电子邮件时，病毒会在发送的电子邮件之后插入病毒文本和链接: 嗨，圣瓦伦丁节快乐，您从***下载了明信片. Miarroba.com（节已到，请访问**网站下载贺卡吗？），单击链接后用户会中毒.

处理: 通常打开防病毒软件的实时监视并升级到最新版本以杀死此类病毒，请勿随意单击可疑链接. Trojan.PSW.Lmir？木马程序，一种木马病毒，旨在窃取密码和帐户？传说？游戏. 该病毒可以通过窗口标题和进程名称关闭某些反病毒软件，或者关闭诸如Symantec AntiVirus，Tian Net Firewall Personal Edition，Skynet Firewall Enterprise Edition之类的防火墙软件. 该病毒还会通过注册表搜索吗？密码防盗专家全面版？然后在安装目录中搜索文件PasswordGuard.exe，然后检查该文件是否已在运行，如果运行，将被强制终止. ？该病毒的主要危害在于，它会窃取用户在玩游戏时登录的游戏帐户密码，并将其发送给病毒作者. ？木马，取决于系统: Win9X / NT / 2000 / XP. “小？” Trojan程序是一种Trojan程序，可以打开受感染计算机的后门，记录击键并窃取机密用户信息. ??小点？运行变体arl之后，会在系统目录和Windows目录中创建大量病毒文件. 修改注册表，以在启动后实现自启动. 打开系统目录中的.sys病毒文件，以在任务管理器中隐藏您自己的进程，以防止其被杀死. 打开指定的TCP端口，听黑客指令，窃取用户计算机系统信息或网络信息，发送特定电子邮件，访问指定站点等.

TrojanDownloader.Small“ Shockwave（Worm.Blaster）”病毒该病毒于2003年8月11日被发现，是一种新型的蠕虫病毒（WORM-MSBlast.A）. 散布在某些专用网络上. 该病毒使用Microsoft Windows操作系统的RPC漏洞在网络中快速传播. 当病毒运行时，它将继续使用IP扫描技术在具有Win2K或XP的网络上查找计算机. 找到它之后，它将使用DCOM RPC缓冲区漏洞来攻击系统. 一旦攻击成功，病毒主体将被传输到另一台计算机. 感染. 1. Shockwave（Worm.Blaster）蠕虫症状: – 1.无法正常复制和粘贴计算机. WORD，EXCEL，POWERPOINT等文件无法正常执行. 找不到该文件的对话框，并且某些软件功能无法正常使用. -2.系统中的网络连接数量增加，系统响应非常缓慢，并且可能导致计算机系统崩溃. – 3.该病毒将侵害Windows NT / 2000/2003版本的IIS服务，导致DCOM组件报告错误，从而导致WWW服务瘫痪. – 4.弹出窗口提示“ RPC服务已终止，需要重新启动计算机”. 该病毒主要危害Windows2000 / 2003服务器版本.

-此外，该病毒还将对Microsoft升级后的网站进行拒绝服务攻击，从而导致该网站被阻止. 8月16日之后，该病毒还将使被攻击的系统失去更新漏洞补丁的能力. 二，解决方案终止计算机病毒的运行该病毒在内存中创建一个名为“ msblast”的进程，用户可以使用任务管理器终止病毒进程. 打开WINDOWS任务管理器，在正在运行的程序列表中找到进程？ MSBLAST.EXE‖终止进程. 2.删除注册表中的自启动条目单击“开始”→“赢”

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-173078-1.html