蠕虫病毒的病症和伤害或者特点是?

展开全部

CIH病毒是一种Windows恶性病毒，1998年8月份从美国传入台湾蠕虫病毒特点，在中国范围内产生了2000万-8000万美元的代价。它共有三个主要版本：1.2版/1.3版/1.4版，发作时间分别是4月26日/6月26日/每月26日。该病毒是第一个试图破坏软件的计算机病毒，是迄今为止破坏后果最为严重的细菌。它主要感染Windows95/98的可执行程序，发作时破坏计算机Flash BIOS芯片中的平台程序，导致主板损毁，同时破坏内存中的数据。

1999 梅丽莎

“梅丽莎”病毒1999年3月爆发，造成的代价超出8000万美元。它伪装成一封来自同学或朋友的“重要信息”电子邮件，用户开启短信后，病毒会让受传染的电脑向外发送50封携毒短信。尽管这些病毒不会删除手机平台文件蠕虫病毒特点，但它引起的长期电子邮件会堵塞电子邮件服务器，使之瘫痪。

2000 爱虫

2000年5月4日，一个名为“”的电脑病毒开始在中国各地逐渐传播，感染了大约4500万台电脑。病毒借助邮件传播，邮件主题为“I LOVE YOU”，并包括一个附件。一旦开启这个邮件，系统还会自动复制并向地址簿中的所有短信地址群发这个病毒。“”病毒又称“爱虫”病毒，是一种蠕虫病毒，它与1999年的梅丽莎病毒非常相同。用户机器染毒以后，邮件平台即将变慢，并或许引发整个网络平台崩溃。

2001 尼姆达

“尼姆达”病毒2001年9月18日在全球蔓延，侵袭了830万部电脑，造成近6亿美元的代价。对于个人客户的手机，“尼姆达”可以借助短信、网上实时通信软件和FTP程序同时进行传染；对于服务器，“尼姆达”则采取和“红色代码”病毒相同的方式，即攻击微软服务器程序的漏洞进行传播。由于该病毒在自身感染的过程中占用少量的网络带宽和计算机的外部资源，因此许多企业的网络得到巨大的影响，有的并且瘫痪。

2002 求职信

“求职信”病毒最早发生于2001年底，因病毒中含有特性字句“I want a good job,I must support my parents.（我应该找到一份工作来供养我的父母）”而得名。2002年开始泛滥中国，感染数百万台电脑。该病毒借助邮件、网络共享不断进行传播，可感染系统中的可执行程序，并能主动关掉许多杀毒工具的运行，大量挤占系统资源造成机器变慢。

2003 冲击波

“冲击波”病毒2003年7月发作，使得长期网络瘫痪，造成了数十亿美金的代价。该病毒运行时会不停地利用IP扫描技术寻求网络上平台为Win2K或XP的计算机，找到后就借助DCOM RPC缓冲区漏洞防御该系统，一旦伤害失败，病毒体将会被传送到我方计算机中进行感染，使系统操作异常、不停重启、甚至造成系统崩溃。另外，该病毒就会对谷歌的一个升级网站进行抵制服务攻击，导致该网站堵塞，使用户能够借助该网站更新平台。

2004 震荡波

“震荡波”病毒2004年5月爆发，迅速引爆中国，造成数百亿美元的代价。该病毒借助Windows平台的Lsass漏洞进行传播，发作时与“冲击波”病毒颇为相似，中招后的平台将进入128个线程去攻击其它网上的客户，可导致机器运行迅速、网络堵塞，并让平台不停的进行倒计时重启。

2005 灰鸽子

灰鸽子是中国一款知名后门，早在2001年便崭露头角。其丰富而强悍的功能、灵活多变的操作、良好的隐藏性使其它后门都相形见绌。当使用在合法情况下时，灰鸽子是一款优秀的远程控制工具，但即使拿它做一些非法的事，灰鸽子就成了很超强的黑客软件。它借助拦截API调用隐藏自身文件及注册表项，并注入所有进程，造成查杀困难。

2006 熊猫烧香（尼姆亚）

从2006年底到2007年初，“熊猫烧香”在短时间内借助网路传播全国，数百万台电脑中毒。该细菌为感染型下载者蠕虫，可借助移动储存设施、网页、局域网传播，修改所有磁盘分区打开方法，感染系统中exe，com，pif，scr，html，asp等文件，中止大量的反病毒软件进程，并且会卸载系统Ghost备份，同时下载其他盗号木马到用户手机中。中毒电脑的可执行文件按钮会变为“熊猫烧香”图案，用户手机中毒后可能会出现死机、频繁重启或者平台内存中数据文件被破坏等现象。

2007 AV终结者（帕虫/U盘寄生虫）

“AV终结者”是2007年出现的一系列主动攻击杀毒工具的细菌，感染用户近十万。病毒可感染移动储存设施并设置所有磁盘分区打开方法，运行后会造成一个由数字和字母随机组成的8位名称的病毒进程，关闭多款杀毒插件、防火墙和安全软件进程，并运用IFEO劫持技术禁用多种安全软件，强行关闭带有“病毒”及各杀毒插件、安全软件名称字样的网站，破坏平台的安全模式，禁用系统手动升级，监控注册表防止被删，还会下载数百种木马病毒。

2008 ？（目前已引起较大危害并广泛流传的有机器狗、磁碟机等）

机器狗

机器狗是一个木马下载器，通过网站、第三方软件漏洞传播，感染后会自动从网络上下载木马、病毒，危及用户帐号的安全。机器狗运行后会传递一个驱动文件，与原系统中还原工具驱动进行硬盘控制权的抢夺，可穿透现在科技条件下的任何工具软件还原，并借助替换userinit.exe等平台文件，实现开机开启，新变种还可借助IFEO劫持技术禁用杀毒工具，并破坏杀毒软件的API hook。

磁碟机（磁盘精灵）

“磁碟机”是一个感染型下载者蠕虫，最早出现在2007年2月，起初威胁并不大，后来病毒作者学习其它病毒长处，不断改进，使得对该病毒的查杀越来越困难。病毒可借助移动储存设施、网页、ARP欺骗传播，运行后首先会在C盘根目录下释放驱动以修复SSDT，破坏杀毒工具的被动攻击功能，然后释放并运行病毒文件，修改所有磁盘分区打开方法，感染非系统分区的可执行程序及网站文件（包括压缩包内的），挂全局钩子注入所有进程，破坏显示受系统保护文件，破坏安全机制，下载其它木马，并且在关机时会将自身写入启动项。与其它病毒不同的是，它借助向窗口发送少量垃圾消息的方法使多种杀毒插件、安全软件开启即崩溃，无法使用。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-123166-1.html