历史上曾经存在过哪些计算机病毒？

1. “计算机病毒”的原始概念可以追溯到1970年代美国作家雷恩（Wren）出版的《 P1 Youth》一书. 这本书构想了一种自我复制并通过交流传播的方式. 计算机程序也称为计算机病毒.

2. 贝尔实验室的三位年轻程序员也受到冯·诺依曼理论的启发，并发明了“核心战争”游戏.

3. 1983年11月，在国际计算机安全性学术会议上，美国学者科恩（Cohen）明确提出并首次证明了计算机病毒的概念.

4. 世界上第一种被广泛认可的个人计算机病毒是1986年初出生的大脑（C-Brain）病毒. 该病毒是由一对经营计算机公司的巴基斯坦兄弟编写的. ，靠卖他编译的计算机软件为生. 当时，由于本地盗版软件泛滥，为了防止该软件被非法复制并跟踪有多少人在非法使用其软件，他们于1986年初编写了“脑”病毒，也称为为“巴基斯坦”病毒. 该病毒在DOS操作系统下运行，并通过软盘传播. 它仅在软件被盗后才发生，并且在攻击过程中占用了小偷硬盘上的剩余空间.

5. 1988年11月，美国国防部的军用计算机网络受到莫里斯病毒的攻击，导致美国Internet网络上感染了6000多台计算机，直接经济损失9600万美元. 莫里斯病毒是由康奈尔大学23岁的Rot Morris产生的. 后来出现的各种蠕虫模仿了莫里斯蠕虫，因此人们称莫里斯病毒的创造者为“蠕虫之父”.

6. 1999年，出现了Happy99，Melissa等完全通过Internet传播的病毒，这标志着Internet病毒将成为病毒的新增长点. 其特点是利用互联网的优势迅速传播，使病毒可以在很短的时间内传播到全世界.

7. CIH病毒是继DOS病毒之后的第四种新型病毒. CIH的三个字母曾经代表灾难. 它于1998年8月从台湾引入大陆. 主要有三个版本: 版本1.2 /版本1.3 /版本1.4. 发病时间是每月的4月26日，6月26日和26日. 该病毒是第一种直接攻击和损坏硬件的计算机病毒，并且是迄今为止损坏最严重的病毒.

CIH病毒的创建者陈英豪有两个精神科门诊记录，被认为是“计算机鬼魂”.

8. 2000年5月，通过电子邮件传播的“爱虫”病毒在世界范围内迅速传播，并爆发了一次，对全世界的计算机系统造成了空前的破坏. 爱虫病毒是一种用VB Script编程语言编写的病毒，主要通过标题为“”的电子邮件传播. 一旦执行了附件，该病毒将获取Outlook通讯簿列表并自动发送“”电子邮件，这将导致网络拥塞. 破坏性: 爱虫病毒的传播将导致网络瘫痪. 病毒感染后，会将* .mp3，*. jpg等10种文件更改为* .vbs，并感染并覆盖这些文件.

类似于Aibug病毒的Internet病毒包括Melissa（美丽的杀手病毒）等.

9. 著名的“黑色星期五”病毒于13日星期五爆发.

10. 2001年9月18日出现的Nimda病毒是该病毒进化的另一个里程碑. 它利用系统中的漏洞首次以典型的黑客特征攻击互联网. 它的出现意味着混合了多种黑客手段的病毒诞生了.

Nimda是一种新型的复杂蠕虫，可以发送大量电子邮件. 它通过互联网传播. Nimda病毒始终伪装成一封电子邮件，主题空缺，可以攻击计算机. 打开此“未知”电子邮件，您会找到一封名为readme.exe的附件（可以执行自述文件），该附件如果打开，Nimda成功完成了入侵计算机的第一步. 接下来，病毒不断搜索局域网中共享的网络资源，将病毒文件复制到用户的计算机，并随机选择各种文件作为附件，然后根据计算机中存储的用户电子邮件地址发送病毒以完成病毒传播. 周期性的.

11. 2002年，Klez病毒和求职信的邮件病毒主要影响Microsoft Outlook Express用户.

12. “附件在哪里？找到我了吗？放心打开它. 这是一个重要的文件. 请检查附件以获取可以检查并杀死QQ病毒的特殊工具. ”如果您收到这样的电子邮件，请不要打开它. 这是中国首例中文混合病毒病例. 它将导致计算机中的各种密码（包括操作系统，游戏和电子邮件）被盗.

13. Shockwave，2003年8月11日，Shockwave席卷全球，利用Microsoft网络接口RPC漏洞蔓延，导致许多计算机中毒，机器不稳定，重新启动，崩溃，部分网络瘫痪，未修补的WINDOWS，操作系统很难摆脱其离合器.

14. 冲击波: 具有类似冲击波的表现. 受感染的系统会重新启动计算机，因为蠕虫病毒会导致系统文件lsess.Exe崩溃.

15. 小球病毒，作为Dos时代的退伍军人病毒，也是在中国流行的第一种计算机病毒. 小球病毒可以恶意控制计算机，使程序运行缓慢甚至无法运行.

木马一旦被渗透，就会有无尽的麻烦

据说，在海湾战争期间，美国国防部的一个秘密机构对伊拉克的通信系统进行了计划内的病毒攻击，这曾经使伊拉克的国防通信瘫痪.

1. MSN Joker（MsnFunny），自动将邮件和病毒发送到用户的msn

2. Word文档杀手: 销毁文档数据并记录管理员密码.

3. BBeagle: 木马程序，电子邮件传播，监视系统时间，它将在2004年2月25日自动退出.

4. Sobig: 一分钟内收到300封电子邮件病毒

5. I-Worm Redcode: 感染目标，服务器，修改服务器网站页面

6. Bluecode: 启动多个进程，系统运行非常缓慢，CPU占用率迅速上升，甚至瘫痪

7. Password Killer 2004: 使用键盘记录技术来拦截登录窗口中的几乎所有输入信息，然后通过电子邮件将其发送给病毒作者.

8，挪威客户（Mydoom.e）: 疯狂发送恶意电子邮件，随机删除计算机数据.

9. Netsky: 有毒电子邮件的大量传播会消耗网络资源并影响公司邮件服务器

10. 武汉男生: QQ发送诱惑消息，窃取传说中的密码，然后以电子邮件的形式发送给密码窃取者，并终止各种杀毒软件.

11. 证券小偷（PSW.Soufan）: 窃取多个证券交易系统的交易帐户和密码的木马. 在记录键盘信息时，请通过屏幕截图以图片的形式发送用户信息.

2008十大病毒/木马

根据病毒破坏程度，病毒感染率和用户关注度，计算出综合指数，以下十种病毒/木马最终成为2008年最具影响力的十种病毒/木马.

1. 机器狗系列病毒

关键字: 底层穿透磁盘并感染系统文件

机器狗病毒被网民称为“机器人狗”，因为原始版本使用电子狗的照片作为图标. 该病毒有多种变体，并且防病毒软件无法正常运行. 该病毒的主要危害是充当病毒木马下载器，方法是修改注册表以使最受欢迎的安全软件无效，然后疯狂下载各种黑客工具或黑客工具，这对大多数网络虚拟财产构成了巨大威胁. 网民.

机器狗病毒直接操纵磁盘以绕过系统文件完整性检查，并通过感染系统文件（例如explorer.exe，userinit.exe，winhlp32.exe等）来实现隐藏启动；它通过基础技术穿透了冰点和阴影. 还原系统软件使大量网吧用户受到病毒感染，无法恢复以确保系统的安全性. 通过修复SSDT，图像劫持，过程操作等，大量安全软件变得无用；下载了大量的黑客木马. 一些机器狗变种还将下载ARP恶意攻击程序，以在本地LAN（或服务器）上执行ARP欺骗，从而影响网络安全.

2，AV终结者病毒系列

关键字: 防病毒软件无法打开，反复感染

AV终结器的最大功能是禁用所有防病毒软件和大量安全辅助工具，从而使用户的计算机失去安全性；破坏安全模式，使用户无法进入安全模式来删除病毒；用病毒一词强行关闭网页. 只要在网页中输入“病毒”一词，网页就会被强制关闭，甚至某些安全论坛也无法登录，用户也无法通过Internet找到解决方案. 在磁盘的根目录中释放autorun.Inf，并使用系统的自播放功能. 如果未清理干净，则重新安装系统后可能会反复感染该系统.

2008年底出山毒霸的“云安全”中心捕获的一种新型计算机病毒. 这对用户构成了很大的威胁. 它通过Microsoft的巨大漏洞MS08067传播到局域网上，并且具有机械狗的磨损恢复功能. 它下载了大量的木马，这对网吧和局域网用户产生了很大的影响.

3，游戏系列

关键字: 游戏黑客攻击

这是一系列黑客木马的统称. 这种木马的最大特点是通过ShellExecuteHooks启动它们，窃取了流行的游戏（《魔兽争霸》，《梦幻西游》等）的帐户，从而通过买卖设备获得收益. 这种病毒本身通常不能与杀毒软件对抗，但通常会伴随诸如Super Av Terminator和Robot Dog之类的病毒.

4，HB蝗虫系列木马

关键字: 游戏黑客攻击

HB蝗虫病毒的新变种是年底最被金山毒霸“云安全”中心拦截的最“牛”的黑客木马病毒. 该系列黑客木马技术成熟，传播渠道广泛. 目标游戏很多（有特殊的）. 它基本上涵盖了市场上的大多数游戏，例如《魔兽世界》，《西游记》II，《剑侠世界》，《风神榜》 II，完美系列游戏，《幻想西游记》，《魔域》等.

这种类型的木马主要通过网页上的挂马和流行的病毒下载程序进行传播. 传播此黑客木马的下载程序通常会与防病毒软件进行战斗，从而导致防病毒软件无法打开，并且计算机的响应速度会降低.

5. 扫波病毒

关键字: 新蠕虫，漏洞

这是一种新型蠕虫. 它是微软“黑屏”事件后出山防毒软件工程师确认为新型蠕虫.

Microsoft宣布“黑屏”后的第三天，它紧急发布了MS08-067安全公告，提醒用户注意一个非常危险的漏洞，然后使用该漏洞发起攻击的恶意程序不断出山软件发布了红色安全警告. 通过对Microsoft MS08-067漏洞的详细攻击原型仿真演示，它证实了黑客有机会利用Microsoft MS08-067漏洞发起远程攻击，并且Microsoft操作系统面临着广泛崩溃的威胁； 11月7日，金山再次发出警告，“扫描波”病毒正在利用此漏洞进行攻击； 11月7日晚上，金山已确认“扫荡波”实际上是一种新型蠕虫，并在周末发布了红色病毒警告.

6，QQ海盗圣人

关键字: QQ黑客攻击

这是一系列QQ黑客木马病毒. 该病毒通常会将病毒体（类似于UnixsMe.Jmp，Sys6NtMe.Zys）释放到IE安装目录（C: Program Files Internet Explore），并通过注册表Browser Helper Objects自动实现启动. 成功运行后，它将先前生成的文件注入到进程中，找到QQ登录窗口，监视用户被盗的帐户和密码，并将其发送到Trojan种植者指定的网站.

7，RPC小偷

关键字: 无法复制和粘贴

该系列木马使用替换系统文件来实现引导的目的. 由于替换的是RPC服务文件rpcss.dll，因此不当维修将影响系统的剪贴板，Internet访问和其他功能. 某些版本添加了防调试功能，这导致系统在启动时加载缓慢.

8. 伪QQ系统消息

关键字: QQ系统消息，无法使用防病毒软件

被金山毒霸（Kingsoft Internet Security）称为网络钓鱼程序，该病毒的最大特征是伪装QQ系统消息. 一旦用户点击，金钱和计算机安全将面临巨大的威胁.

该病毒具有较强的综合破坏能力. 它使用AUTO技术自动传播. 进入计算机后，它将运行自己的对策模块以尝试劫持映像或直接关闭用户系统中的安全软件. 该病毒还具有下载器功能，可以下载其他木马程序以在计算机上运行.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-299556-1.html