计算机病毒的历史

计算机病毒的最初历史可以追溯到1982年. 当时，计算机病毒一词尚未正式定义. 那年，Rich Skerta编写了一个名为“ Elk Cloner”的计算机程序，使其成为计算机病毒历史上第一种感染个人计算机的计算机病毒（Apple II）. 它使用软盘作为传输介质，并且损坏程度可以说是很小的. 被感染的计算机只会在屏幕上显示一小段经文: “它将进入您的所有磁盘，将渗入您的芯片，是的克隆器！它会像胶水一样粘在您身上，也将修改ram发送在克隆器中！” 1984年-计算机病毒被正式定义Fred Cohen在1984年发表了一篇题为“计算机病毒的理论与实验”的文章，其中“计算机病毒”一词不仅定义清楚，而且描述了他和其他专家研究的实验结果感染计算机病毒.

1986 ―第一种计算机病毒在MS-DOS个人计算机系统中广泛传播. 第一种恶意且广泛传播的计算机病毒始于1986年. 计算机病毒被称为“大脑”. 它由两个巴基斯坦兄弟编写，能够破坏计算机的启动扇区，它也被视为第一种只能通过自我隐藏逃避检测的病毒. 1987年-文件感染病毒（利哈伊和圣诞节蠕虫）1987年，利哈伊病毒在美国利哈伊大学被发现. 这是第一个文件感染者. 感染文件的病毒主要感染.COM文件和.EXE文件，以破坏数据，损坏文件配置表（FAT）或在执行被感染文件的过程中感染其他程序. 1988年-第一个Macintosh计算机病毒的出现和CERT组织的成立今年，出现了第一个攻击Macintosh计算机MacMag的病毒，“ Internet蠕虫”也引发了第一波Internet危机. 同年，世界上第一个计算机安全事件响应团队（计算机安全响应团队）成立并不断发展，现已发展成为当今著名的计算机安全事件响应团队协调中心（CERTR协调中心，简称CERTR / CC）

1990年-第一个病毒交换公告板上线，并且出现了防病毒产品第一个病毒交换公告板服务（Virus Exchange Bulletin Board Service，简称VX BBS）在保加利亚启动，用于交换病毒代码和经验对于病毒程序员. 同年，McAfee Scan等防病毒产品开始问世. 1995年―宏病毒出现在Windows 95操作平台的开始. 在DOS操作系统上运行的计算机病毒仍然是计算机病毒的主流，并且这些基于DOS的病毒通常无法复制到Windows 95操作平台. . 但是，当计算机用户认为自己可以松一口气时，1995年底，在MS-Word工作环境中运行的第一个宏病毒（Macro Virus）才正式发布. 1996年― Windows 95继续成为攻击的目标，Linux操作平台也无法幸免. 今年，宏病毒Laroux成为第一个攻击MS Excel文件的宏病毒. Staog是第一种攻击Linux操作平台的计算机病毒. 1998年-Back Orifice Back Orifice使黑客可以未经授权通过Internet远程控制另一台计算机. 对该病毒的命名也使人们对微软的微软Back Office产品开了个玩笑.

1999 ―梅利莎和CIH病毒梅利莎是第一个混合宏病毒，它首先攻击MS Word，然后使用MS Outlook和Outlook Express中的通讯簿渗透该病毒，并通过电子邮件广泛传播. 同年4月，CIH病毒爆发，摧毁了全球超过6000万台计算机. 2000年―拒绝服务（Denial of Service）和情书（I Love You）（）拒绝服务攻击的规模很大，瘫痪了Yahoo和Amazon Bookstore等主要网站的服务. 同年，“”电子邮件附带的Visual Basic脚本病毒文件得到了广泛传播，许多计算机用户终于意识到了谨慎处理可疑电子邮件的重要性. 那年8月电脑病毒发展史，运行在Palm操作系统上的第一个木马程序“ Liberty Crack”终于出现了. 该Trojan程序使用Liberty（运行在Palm操作系统上的Game Boy模拟器）作为诱饵，从而导致用户无意间通过红外数据交换或无线网络中的电子邮件来传播病毒.

2002 ―强大而多变的混合病毒: 求职信（Klez）和FunLove“封面信”是典型的混合病毒. 除了像传统病毒一样感染计算机文件外，它们还具有蠕虫. 以及木马程序的特征. 它利用Microsoft邮件系统的安全漏洞来自动运行附件，该附件消耗大量系统资源，从而导致计算机运行缓慢直到瘫痪. 除了电子邮件传输之外，该病毒还可以通过网络传输和计算机硬盘共享进行传播. 自1999年以来，Funlove病毒在服务器和个人计算机上引起了极大的困扰，受害者中有许多著名企业. 一旦被感染，计算机将处于有毒的运行状态，它将创建一个后台工作线程，搜索所有本地驱动器和可写的网络资源，然后迅速传播到网络上完全共享的文件中. 2003年-冲击波和SOBIG“爆炸波”病毒于8月开始爆发. 它使用Microsoft操作系统Windows 2000和Windows XP的安全漏洞来获取执行任何代码的完整用户权限，并通过Internet继续攻击网络上仍然存在此漏洞的计算机.

由于防病毒软件无法过滤该病毒，因此该病毒迅速传播到许多国家，导致大量计算机瘫痪，网络连接速度降低. 继“ Shockwave”病毒之后，第六代“ Big Promise”计算机病毒（SOBIG.F）肆虐并通过电子邮件传播. 根据邮件中的信息电脑病毒发展史，“ Great Promise”病毒不仅会伪造发件人的身份，还会发送大量电子邮件，其主要目的是“谢谢！”，“ Re: 已批准”等. 计算机的. 另外，它还可以驱动受感染的计算机自动下载某些网页，从而使病毒的作者有机会窃取计算机用户的个人和商业信息. 2004年-MyDoom，NetSky和Sasser“悲惨的命运”病毒于1月下旬出现. 它使用电子邮件作为沟通的媒介，“邮件交易失败”和“邮件传递系统”，“服务器报告”等词被用作电子邮件的主要主题，诱使用户打开带有病毒的附件文件. 除了自动转发病毒电子邮件外，受感染的计算机还会使计算机系统打开后门，让黑客用作攻击网络的中介.

它还将在一些知名网站（例如SCO和Microsoft）上进行分布式拒绝服务（DDoS）攻击. 其变体还可以防止受感染的计算机访问某些知名的防病毒软件制造商的网站. 由于它可以在三十秒内发送多达一百封电子邮件，因此许多大型企业被迫中断其电子邮件服务. 在计算机病毒的历史上，其传播速度创造了新记录. 防病毒公司将使用英文字母A，B，C等来命名相同的病毒变体. 自从2月中旬出现以来，它仅用了两个月的时间便用了26个英文字母来命名变种，该病毒NetSky被评为历史上最快的病毒. ，后跟两个代码的英文字母名称，例如NetSky.AB. 它通过电子邮件传播. 当收件人运行带有病毒的附件时，病毒程序将自动扫描计算机的硬盘和网络驱动器以收集电子邮件地址. 通过其自己的电子邮件发送引擎，它可以转发来自发件人的虚假病毒电子邮件，并且病毒电子邮件的主题，文本和附件文件名是可变的. “冲击波”病毒类似于较早出现的冲击波病毒. 它们全部针对Microsoft Windows操作系统的安全漏洞，不需要依赖电子邮件作为媒体. 它使用系统中的缓冲区溢出漏洞，导致计算机不断重启并感染Internet上的其他计算机. 在短短18天之内，它取代了冲击波，创下了补丁发布后最短攻击周期的记录

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-233501-1.html