历史上排名前20位的计算机病毒

1. 爬行者（1971）

最早的计算机病毒Creeper（以旧片“ ScoobyDoo”中的一个图片命名）出现在1971年，距现在已有42年. 当然，当时，由于计算机病毒尚不存在，因此尚未将Creeper称为病毒. Creeper由BBN Technology的程序员罗伯特·托马斯（Robert Thomas）撰写，并通过该公司的DECPDP-10通过ARPANET（以前是Internet）传播，显示“我是Creeper，并且我有能力抓住我！（我是Creeper，Catchmeifyoucan ！）”. 爬行器在网络中移动，从一个系统跳到另一个系统并进行自我复制. 但是一旦遇到另一个爬行者，它将被注销.

2. ElkCloner病毒（1982）

Rich Skrenta用Apple计算机制造了世界上第一个计算机病毒. 1982年，斯克伦塔（Screnta）编写了一种病毒，该病毒通过软盘传播，他称之为“ ElkCloner”. 当时，计算机没有硬盘驱动器. 该病毒感染了数千台计算机，但无害: 它仅在用户屏幕上显示一首诗历史上危害较大的几种计算机病毒，其中两首是这样的: “它将进入您的所有磁盘/将进入您的芯片. ”

3. 梅利莎（Melissa，1999年）

梅利莎病毒是由大卫·史密斯（DavidL.Smith）制造的，它是一种快速传播的宏病毒，它作为电子邮件附件传播，梅利莎病毒邮件的标题通常是“这就是您想要的信息，不要让任何人看到它（此处为您提供的文档，请勿显示任何其他内容）”. 收件人打开电子邮件后，病毒会自我复制，将相同的电子邮件发送给用户中的前50个朋友. 因为它发送大量电子邮件以形成庞大的电子邮件信息流，所以它可能会阻止企业或其他邮件服务器程序的运行，尽管Melissa病毒不会破坏文件或其他资源. 它于1999年3月26日爆发，感染了15％-20％的商用计算机.

4. 爱情小虫（Iloveyou，2000年）

梅利莎病毒爆发一年后，又出现了一种新病毒. 与Melissa不同的是，这次有一种蠕虫病毒，这是一个具有自我复制功能的独立程序. 该病毒的名称是Iloveyou. Love Bug病毒最初是通过电子邮件传播的，其破坏力比Melissa强得多. 标题通常说，这是您暗恋的认罪书. 电子邮件中的附件是罪魁祸首. 该蠕虫的原始文件名为LOVE-LETTER-FOR-YOU.TXT.vbs. 后缀名称vbs表示黑客正在使用VB脚本编写该程序. 许怀疑的奥尼尔·迪古兹曼（O'Neill Di Guzman）感染了这种病毒. 由于当时未颁布有关计算机损坏的法律，因此当局只能以盗窃的名义召唤他. 最后，由于证据不足，当局被迫释放古兹曼. 据媒体估计，爱虫病毒造成的损失约为100亿美元.

5. 求职信病毒（Klez，2001）

求职信病毒是该病毒传播的里程碑. 它出现几个月后，出现了许多变种，在互联网上肆虐了几个月. 最常见的求职信病毒通过电子邮件传播，然后自我复制，然后将相同的电子邮件发送给受害者中的联系人. 求职信病毒的某些变种带有使计算机瘫痪的其他破坏性程序. 有些甚至强行关闭了防病毒软件或伪装成病毒清除工具.

求职信病毒出现后不久，黑客对其进行了改进，使其更具感染力. 除了将相同的电子邮件发送到地址簿中的联系人之外，它还可以从中毒者的地址簿中随机选择一个人，并将电子邮件地址填写到发件人的位置.

6. 红色代码（CodeRed，2001年）

红色代码和红色代码II（CodeRedII）蠕虫利用Windows 2000和Windows NT中的一个操作系统漏洞，即缓冲区溢出攻击方法. 当运行这两个操作系统的计算机接收到数据时，如果超出处理范围，数据将溢出并覆盖相邻的存储单元，从而使其他程序无法正常运行，甚至导致系统崩溃. 与其他病毒不同，CodeRed不会将病毒信息写入受攻击服务器的硬盘，而仅驻留在受攻击服务器的内存中.

原始的Red Code蠕虫使用分布式拒绝服务（DDOS）攻击白宫网站. 一旦装有Windows 2000系统的计算机的红色代码为II，该蠕虫将在系统中建立后门程序，从而允许远程用户进入并控制计算机. 病毒分发者可以从受害者的计算机中获取信息，甚至可以使用该计算机进行活动. 受害者可能成为他人的替罪羊.

尽管Windows NT更容易受到红色代码的感染，但该病毒不会导致其他危害，除非计算机死机.

7. Nimda（尼姆达，2001年）

该病毒也出现在2001年. Nimda通过Internet迅速传播，是当时最快的病毒. Nimda病毒的主要目标是Internet服务器. Nimda可以通过多种方法传播，例如邮件，这就是它可以迅速爆炸的原因.

Nimda病毒将在用户的操作系统中创建一个后门程序，以便入侵者具有当前登录帐户的许可. Nimda病毒的传播导致许多网络系统崩溃，蠕虫占用了服务器资源. 从这个角度来看，Nimda本质上是DDOS的一种.

8. 灰鸽子（2001）

灰鸽子是一种远程控制软件，有时也被称为Trojan病毒，它集成了多种控制方法. 不幸的是，用户的计算机已被感染，并且所有操作都在黑客的监督下进行，窃取帐号，密码，照片和重要文件非常容易. 灰鸽子还可以连续捕获远程计算机的屏幕，还可以在受控计算机上监视摄像机，自动打开并使用摄像机进行记录. 到2006年底，已经出现了超过60,000种“灰鸽子”木马变种. 尽管在合法情况下使用，但它是出色的远程控制软件. 但是，如果您做违法的事情，那么灰鸽子将成为强大的黑客工具.

9. SQLSlammer（2003）

Slammer，也称为蓝宝石病毒，是一种DDOS恶意软件程序，它使用一种新的感染方式对服务器进行分布式分布式服务攻击. 它利用SQLServer的弱点对端口1434进行服务阻止攻击，并位于内存中，并在中间感染了SQLServer，并且通过被感染的SQLServer，大量广播拒绝服务攻击和感染导致SQLServer无法运行或停机，导致内部网络拥塞. 在出现补丁程序和特定于病毒的查杀软件之前，该病毒造成的损失超过10亿美元. 蓝宝石病毒传播非常迅速. 与CodeRed一样，它仅驻留在受攻击服务器的内存中.

10. MyDoom（2004）

2004年2月，另一种蠕虫MyDoom（也称为Novarg）也离开了用户操作系统的后门. 该病毒结合了病毒和垃圾邮件策略，可以在企业电子邮件系统中迅速传播，导致邮件数量激增，从而阻塞了网络. 与其他病毒一样，此病毒在受感染用户的计算机上搜索联系人列表，然后发送电子邮件. 此外，它将向搜索引擎发送搜索请求，然后向搜索到的邮箱发送电子邮件. 最终，诸如Google之类的搜索引擎收到了数百万个搜索请求，该服务变得非常缓慢甚至瘫痪. 根据网络安全公司MessageLabs的信息历史上危害较大的几种计算机病毒，平均每12封电子邮件中就有1封病毒. 与求职信病毒类似，MyDoom病毒也掩盖了电子邮件发件人，这使得通过电子邮件查询病毒源极为困难.

11. 冲击波（Sasser，2004年）

来自德国的17岁的Sven Jaschan于2004年制造了Sasser和NetSky. Sasser通过微软的系统漏洞攻击计算机. 与其他蠕虫不同，它不会通过电子邮件传播. 病毒进入计算机后，它将自动找到易受攻击的计算机系统，并直接引导这些计算机下载并执行病毒文件. 因此，整个传播和攻击过程不需要人工干预. 该病毒会修改用户的操作系统，并且不会在没有强制关闭的情况下正常关闭.

Netsky病毒通过电子邮件和Internet传播. 它还执行电子邮件地址欺骗，并传播到22016位文件附件中. 当病毒传播时，将同时执行拒绝服务攻击（DoS）以控制网络流量. Sophos专家认为Netsky及其变种已经感染了Internet上的1/4计算机.

12. Leap-A / Oompa-A（2006）

斯克伦塔（Screnta）写了第一个病毒后，Mac病毒似乎消失了24年. 2006年，出现了Leap-A病毒，也称为Oompa-A病毒. 通过Apple粉丝论坛泄漏的Leopard操作系统的照片已在Apple用户中分发. 一旦用户不小心感染了该病毒，它将通过即时聊天程序iChat传播. 病毒进入Apple计算机后，它将自动搜索iChat的联系人列表，并向其朋友发送消息，并在消息中附加损坏的JPEG图像附件.

该病毒不会对计算机造成太大伤害，但是它证明甚至Apple计算机也可能中毒. 随着Mac越来越流行，针对Mac的病毒也将越来越多.

13. 风暴蠕虫（StormWorm，2006年）

可怕的风暴蠕虫终于在2006年底得到确认. 公众称该病毒为风暴蠕虫，因为有一封电子邮件标题为“风暴席卷欧洲，造成230人死亡”. 风暴蠕虫的某些变体会将计算机变成僵尸或“火锅”. 一旦计算机被感染，就很容易被病毒传播者操纵. 一些黑客使用风暴蠕虫创建僵尸网络以在Internet上发送垃圾邮件. 风暴蠕虫的许多变体会诱使用户单击某些新闻或新闻视频中的虚假链接. 用户单击链接后，该蠕虫将自动下载. 许多新闻社和博客都认为风暴蠕虫是近年来最严重的病毒.

14. 熊猫烧香（06-07）

熊猫烧香是一种蠕虫，它经历了多种变异. 该书由湖北省25岁的中国人李军于2006年10月16日撰写. 它在2007年1月上旬在网上肆虐. 这是一股计算机病毒浪潮. 数以千计的计算机可以在很短的时间内感染. 在严重的情况下，网络可能会瘫痪. 随和而嘈杂的“熊猫”无法摆脱它. 防病毒工程师将其命名为“ Nimya”. 用户的计算机中毒后，病毒变种可能会导致蓝屏，频繁重启以及损坏系统硬盘上的数据文件. 同时，该病毒的某些变体可以通过局域网传播，进而感染局域网中的所有计算机系统，最终导致公司局域网瘫痪，无法正常使用. 它可以感染系统中的exe，com，pif，src，html，asp等文件，还可以终止大量反病毒软件进程并删除扩展名为gho的备份文件. 感染用户系统中的所有.exe可执行文件都更改为装有三个香棒的熊猫.

15. AV终结者（2007）

“ AV终结器”也称为“ Pa蠕虫”. “ AV”是英文“ Anti-Virus”（反病毒）的缩写. 它是一种Flash寄生虫病毒. 主要的传播渠道是网站和盗版. 电影网站，盗版软件下载站，盗版电子书下载站. 禁用所有防病毒软件和大量安全工具，以使用户计算机失去安全性；破坏安全模式，使用户无法进入安全模式清除病毒； AV终结器还将下载大量的黑客木马和远程控制木马. 运行AV终结器病毒后，它将生成带有后缀.dat，.dll，.chm的文件，这些文件可以自动复制病毒文件和autorun.inf文件. 双击将其打开时，相当于打开了病毒门. 即使重新安装系统也无济于事.

16. 磁盘驱动器病毒（2007）

这是一种下载病毒，它将关闭某些安全工具和防病毒软件，并阻止其运行；对于某些无法关闭的辅助工具，由于无法处理消息，相关的程序将通过发送窗口信息泛滥而进入死状态. 销毁安全模式，删除一些防病毒软件和实时监视服务，并远程注入其他进程以启动终止进程中的病毒. 该病毒将在每个分区下释放AUTORUN.INF以实现自运行. 感染除SYSTEM32目录之外的其他目录中的所有可执行文件. 它将感染RAR存档中的文件. 该病毒造成的破坏和损失是“熊猫烧香”的十倍.

17. 机器狗病毒（2007）

机器狗病毒被网民称为“机器人狗”，因为原始版本使用电子狗的照片作为图标. 该病毒的主要危害是充当病毒木马下载器，类似于AV终结器病毒. 该病毒通过修改表进行注册，使最受欢迎的安全软件无效，然后疯狂下载各种黑客工具或黑客工具，对用户计算机构成了严重威胁. 机械狗病毒直接操作磁盘以绕过系统文件的完整性检查. 通过感染系统文件（例如explorer.exe，userinit.exe，winhlp32.exe等）来实现隐藏启动；通过还原系统软件，大量网吧用户被病毒感染. 您无法还原系统以确保系统安全.

18. 震网（2009-2010）

Zhennet是一种针对Windows平台上的工业控制系统的计算机蠕虫. 它是第一种设计用来利用西门子控制系统（SIMATICWinCC / Step7）感染数据收集和监视系统（SCADA）中的漏洞，将代码写入可编程逻辑控制器（PLC）和隐藏代码. 这是第一个包含PLCRootkit的计算机蠕虫，也是第一个已知的针对关键工业基础设施的蠕虫. 据报道，该蠕虫可能已经感染并摧毁了伊朗纳坦兹的核设施，并最终推迟了伊朗布什尔核电站的启动. 但是，西门子表示，该蠕虫实际上并未造成任何损害.

19. Conficker病毒（2009）

Conficker病毒是2009年出现的一种计算机蠕虫，主要针对Microsoft的Windows操作系统. 此病毒利用了Windows 2000，Windows XP，Windows Vista，Windows Server 2003，Windows Server 2008和Windows 7 Beta等操作系统使用的Server服务中的已知漏洞.

20.OnlineGames系列黑客木马

这是一系列黑客木马的总称. 这种类型的木马的特征在于，通过进程注入窃取流行的游戏（《魔兽争霸》，《梦幻西游》等）的帐户，从而通过买卖设备获得收益. 这类病毒通常不与杀毒软件抗争，但通常会伴随诸如AV终结器和机器狗的病毒.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-246295-1.html