计算机上有哪些病毒

dsyhypfsvneu

接受

后门，危险等级: 1，

说明: 中文名称“后门”表示用户可以在未经用户了解和许可的情况下在受感染系统上远程运行，并且用户无法通过. 正常方法禁止其操作. “后门”实际上是木马的特例. 它们之间的区别在于“后门”可以远程控制受感染的系统（例如文件管理，过程控制等）.

蠕虫，危险等级: 2，

描述: 中文名称“蠕虫”是指利用系统漏洞，外发电子邮件，共享目录，可以传输的文件（例如: MSN，OICQ，IRC等）和可移动存储介质（例如，如: U盘，软盘），这些方法会传播自己的病毒. 这种病毒的亚型行为类型用于指示病毒使用的传播方式.

邮件，危险等级: 1说明: 通过邮件传播

即时通讯，危险等级: 2，描述: 通过一个不清楚的载体或多个明确的载体传播自己

MSN，危险等级: 3，描述: 通过MSN传播

QQ，危险等级: 4，描述: 通过OICQ传播

ICQ危险等级: 5，描述: 通过ICQ传播

P2P，危害等级: 6，描述: 通过P2P软件传播

IRC，危险等级: 7最近有什么电脑病毒，描述: 通过ICR传播

其他，请解释: 一种不依赖于其他软件进行传播的传播方法，例如: 利用系统漏洞，共享目录和可移动存储介质.

木马，危险等级: 3，描述: 中文名称“木马”是指在未经用户了解和许可的情况下在受感染系统上以隐藏方式运行，并且用户无法通过常规方法该方法禁止操作. 该病毒通常具有关注目的，其关注目的是该病毒的子作用.

，危险等级: 1，描述: 窃取用户信息（例如文件等）

PSW，危险等级: 2，描述: 密码窃取行为

DL，危险等级: 3，描述: 下载并运行病毒，判断子句: 没有可以调用的界面，逻辑功能是: 从网站下载文件以进行加载或运行.

由逻辑条件触发的事件:

事件1.无法正常下载文件，或者无法将下载的文件确定为病毒. 操作指南: 如果文件不符合正常的软件功能组件标识子句，则确定为: Trojan.DL

事件2. 下载的文件是病毒，操作指南: 下载的文件是病毒，确定为: Trojan.DL

IMMSG，危险等级: 4，描述: 通过不清晰的载体或多个清晰的载体传播即时消息（此行为不同于蠕虫的传播行为，蠕虫自身传播病毒，木马仅传播消息）

MSNMSG，危险等级: 5，描述: 通过MSN传播即时消息

QQMSG，危险等级: 6，描述: 通过OICQ传播即时消息

ICQMSG，危险等级: 7，说明: 通过ICQ传播即时消息

UCMSG，危险等级: 8，描述: 通过UC传播即时消息

代理，危险等级: 9，描述: 将受感染的计算机用作代理服务器

Clicker，危险等级: 10，描述: 单击指定的网页，判断子句: 没有可以调出的界面，逻辑功能是: 单击网页.

操作指南: 如果文件不符合正常的软件功能组件标识子句，则确定为: Trojan.Clicker.

（此文件符合正常软件功能组件标识的条款，有关恶意软件判断的信息，请参阅恶意软件判断规则）

拨号器，危险等级: 12，说明: 通过拨号欺诈资金的过程. 注意: 无法描述其感兴趣的目的，但它也符合木马病毒的基本特征，因此不需要特定的子行为来描述它.

AOL，通告程序，以原始病毒名称命名.

病毒，危险等级: 4，描述: 中文名称-“被感染的病毒”是指病毒代码附加到被感染的主机文件（例如PE文件，DOS下的COM文件，VBS文件以及运行该文件的文件）宏），该病毒会导致病毒代码在受感染的主机文件运行时获得运行权.

危害，危害级别: 5，描述: 中文名称“破坏性程序”是指那些没有传播或感染，并且在运行后直接损坏本地计算机的程序（例如: 格式化硬盘，删除大量文件）文件等）. 本地计算机无法正常使用的程序.

危险性等级: 6，描述: 中文名称“释放病毒的程序”是指不属于正常安装或自解压程序的程序，它们在运行并运行后释放病毒.

决策子句: 没有可以调用的接口，逻辑功能是: 加载或运行自释放文件.

由逻辑条件触发的事件:

事件1: 释放的文件不是病毒. 操作指导: 如果发布的文件与发布器没有逻辑关系，并且文件不符合正常的软件功能组件标识子句，则确定为: Droper

事件2: 释放的文件是病毒. 操作指南: 释放的文件是病毒，请确保文件是: Droper

黑客，危险等级: 无，描述: 中文名称-“黑客工具”是指可以通过网络攻击本地计算机上其他计算机的工具.

漏洞利用，漏洞检测攻击工具

DDoser，一种拒绝服务攻击工具

Flooder，洪水攻击工具，请注意: 您无需指定攻击方法和与黑客相关的软件，就不需要描述它的特定子操作

垃圾邮件，垃圾邮件

Nuker，Sniffer，Spoofer，Anti，说明: 反杀黑客工具

活页夹，危险等级: 无，描述: 捆绑的病毒工具

识别正常软件功能组件的术语: 被检查文件中的以下信息可以识别该文件是正常软件的功能组件: 文件版本信息，软件信息（注册表项值，安装目录）等.

主机文件

主机文件是指病毒使用的文件类型，带有或不带有属性. 当前的主机文件如下.

JS描述: JavaScript脚本文件

VBS描述: VBScript脚本文件

HTML描述: HTML文件

Java描述: Java类文件

COM描述: Dos下的Com文件

EXE描述: Dos下的Exe文件

引导说明: 硬盘或软盘引导区

文字描述: MS公司的文字文件

Excel描述: MS公司的Excel文件

PE说明: PE文件

WinREG描述: 注册表文件

Ruby描述: 脚本

Python描述: 脚本

BAT说明: BAT脚本文件

IRC说明: IRC脚本

[编辑本段] IT历史上的主要病毒

1. 麋鹿克洛纳（1982）

它被认为是第一种攻击个人计算机的全球病毒，是头疼的先锋. 它通过Apple Apple II软盘传播. 该病毒放置在游戏磁盘上，可以使用49次. 在第50次使用时，它不会运行游戏，而是会打开一个空白屏幕并显示一首短诗.

2. 脑（1986）

脑部病毒是第一种攻击微软流行的操作系统DOS的病毒，它可以感染360K软盘病毒. 该病毒会填满软盘上未使用的空间，使其无法使用.

3. 莫里斯（1988）

Morris该病毒程序利用系统的弱点进行入侵. Morris设计的最初目的不是破坏而是测量网络的大小. 但是，由于程序循环处理不当最近有什么电脑病毒，计算机将继续执行并复制Morris，最终导致崩溃.

4. CIH（1998）

CIH病毒是迄今为止最具破坏性的病毒，并且是世界上第一种破坏硬件的病毒. 发生故障时，它不仅会破坏硬盘的引导区和分区表，还会破坏计算机系统的BIOS，从而损坏主板. 该病毒是由台湾大学生陈英浩开发的. 据说他开发这种病毒是为了纪念1986年的灾难或使尴尬的防病毒软件.

5. 梅利莎（1999）

梅利莎（Melissa）是最早通过电子邮件传播的病毒之一. 当用户打开电子邮件附件时，该病毒会自动发送到用户中的前50个地址，因此该病毒会在数小时内在全球传播.

6. 爱情虫（2000）

爱虫也散布在电子邮件附近. 它利用人性伪装成求爱信，诱骗收件人打开信. 该病毒的速度和范围使安全专家感到惊讶. 数小时之内，这个小小的计算机程序就征服了全世界的计算机系统.

7. “红色代码”（2001）

被认为是历史上最昂贵的计算机病毒之一，这种自我复制的恶意代码“红色代码”利用了Microsoft IIS服务器中的漏洞. 该蠕虫具有更恶意的版本，称为Red Code II. 这两种病毒都可以修改网站，并且受感染系统的性能也将严重降低.

8. 《冲击波》（Shockwave）（2003）

Shockwave病毒的英文名称是Blaster，也称为Lovsan或Lovesan. 利用Microsoft软件中的漏洞对系统端口进行疯狂的攻击，这可能导致系统崩溃.

9. 《冲击波》（2004年）

Shockwave是另一种利用Windows漏洞的蠕虫. Shockwave可能会导致计算机崩溃并继续重新启动.

10. 《熊猫烧香》（2007年）

熊猫燃烧香会将所有程序图标转换为熊猫燃烧香，并使它们不可用.

11. 《扫荡浪潮》（Sweep Wave）（2008）

就像Shockwave和Shockwave一样，它也是一个使用漏洞从网络入侵的程序. 在黑屏事件发生后，大量用户关闭了自动更新，这进一步加剧了病毒的传播. 该病毒可以使受害者的机器受到完全控制.

12. “ Mare Downloader”（2009年）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-223591-1.html