历史上曾经存在过哪些计算机病毒？(2)

9，QQ鬼魂

关键字: QQ木马下载器

此病毒找到QQ安装目录，并在其目录中释放经过仔细修改的psapi.dll. 启动QQ时将加载此dll文件（加载dll文件的程序顺序为1: 应用程序安装目录2: 当前工作目录3: 系统目录4: 路径变量）以执行恶意代码并下载大量用户计算机的病毒数量.

10. 磁盘驱动器

关键字: 无法完全删除，隐藏

该驱动器与AV终结器和机械狗非常相似. 最大的特点是大量用户无法运行防病毒软件和安全工具，进入安全模式后出现蓝屏. 更严重的是，由于Exe文件已被感染，因此在重新安装系统后无法完全删除该系统.

磁盘驱动器病毒主要通过网站黑客攻击，USB闪存驱动器和局域网中的ARP传输等传播，它们非常隐蔽. 在病毒传播过程中，用户甚至防病毒软件都不会拦截所使用的技术手段. . 一旦病毒在用户计算机上成功运行，它将自动下载其最新版本和大量其他木马，以在本地运行，从而窃取用户虚拟资产和其他机密信息；同时，该病毒会感染用户计算机上的exe文件，包括UPX将压缩包中的exe文件打包，这使用户难以完全删除它.

2008年计算机病毒和木马的特征分析

2008年是病毒和木马活跃的一年. 从病毒传播的角度来看，2008年，大量病毒通过网页传播，主要使用realplay，adobe flash和IE漏洞. 从病毒的运行方式来看，2008年大量病毒采用的方法是使用下载程序来对抗安全软件，关闭安全软件并将大量黑客木马下载到用户的计算机窃取中. 用户的游戏帐户，并将其发送到黑客的. 从病毒破坏的角度来看，2008年流行的大多数病毒是网络游戏黑客木马，其次是远程控制木马.

1. 病毒制造进入“机械化”时代

由于各种病毒生产工具的激增以及对病毒生产的分工更加详细和风格化，病毒作者开始按照既定的病毒生产过程生产病毒. 病毒制造已经进入“机械化”时代.

这种“机械化”很大程度上是由于降低了病毒生产的门槛以及各种生产工具的普及. “病毒制造者”是一种在Internet上流行的创建病毒的工具. 病毒作者可以手动创建病毒，而无需任何技能. 金山毒霸的全球反病毒监控中心通过监控在互联网上发现了许多此类广告. 病毒作者可以根据他们对病毒的需求，在相应的生产工具中自定义和检查病毒功能. 傻瓜式生产导致病毒进入“机械化”时代.

机械化生产病毒导致病毒数量爆炸性增长. 反病毒厂商的传统手动收集和识别方法无法应对病毒的快速增长. 依靠“云安全”技术，金山毒霸2009使病毒中的病毒样本数量增加了五倍，每日最大病毒处理能力增加了一百倍，并且减少了紧急病毒响应时间不到一小时，为用户带来更好的安全体验.

2. 病毒制造的模块化和化很明显

病毒团体将生产外包或根据功能模块购买技术上先进的病毒功能模块，使病毒功能的各个方面越来越“”，病毒技术可以继续改进和发展，对网民的危害与日俱增. ，解决问题变得越来越困难. 例如，年底出现的“ Super AV Terminator”是模块化生产的经典代表，它是病毒技术的集合.

就化而言，病毒制造业自然分为以下链接: 病毒生产商，病毒批发商，病毒传播者，“盒子”批发商，“信封”批发商和“信封”零售终端. 病毒作者包括“高级程序员”，甚至可能拥有反向工程师. 病毒批发商购买，出售病毒源代码并生成木马. 病毒传播者负责通过各种渠道传播病毒，以窃取有价值的QQ数字，游戏帐户，设备等. “盒子”批发商通过租借或出售“盒子”（即可以窃取虚拟资产并收集的木马）来赚钱. 被盗的数字）. 他们通常有自己的木马或木马. “信封”批发商通过购买或租用“盒子”并出售收获的信封来获利. “信封”零售终端负责过滤和出售在“信封”中收集的有价值的虚拟资产. 每个环节都有自己的职责，化趋势十分明显.

3. 病毒“操作”模型的互联网化

经过2008年的运作，一年以来，病毒团伙已完全转向Internet. 一般的攻击方法是: 通过网站入侵->编写恶意攻击代码->利用已成为新型网络病毒传播的主要方法. 当代码是“普通网站”时，它将受到漏洞的攻击并“不知不觉地”中毒. 这种通信方式的特点是快速，隐蔽并且适合商业运营（它可以像Internet制造商一样准确地计算收入并分享销售收入. ）

例如，“机器人狗”病毒在“商人”购买后可以通过“机器人狗”吸引业务. 由于机器狗本身不具有“窃取”功能，但是可以通过与安全软件对抗来保护病毒，因此“机器人狗”已成为病毒分发者. 木马和其他病毒都加入了“机器人狗”列表的下载. 如果要将该病毒添加到这些频道提供商的列表中，则必须支付大约3,000元的“入门费”. 而且，“ Robodog”还与其他类似的“下载器”相互推动，就像在正常业务活动中进行资源交换一样. 这样，已加入频道列表的病毒可以通过更多频道进入用户的计算机. 病毒通过哪个渠道进入，需要向哪个渠道付款.

此外，病毒的促销和销售完全基于互联网. 病毒升级方法包括通过一些技术论坛进行升级. 黑客网站也是重要的推广渠道. 此外，他们还包括，QQ群等推广渠道. 其销售渠道也完全基于互联网. 典型的销售渠道包括淘宝和eBay等公开拍卖网站. 也可以通过QQ进行直接销售，也可以通过专门的网站进行销售.

4. 病毒组可以更快地利用“新”漏洞

IE 0day漏洞被利用为2008年最大的安全事件. 当ms08-67漏洞暴露时，一些流行的Trojan下载程序将该漏洞的攻击代码整合到了病毒中，从而实现了更广泛的传播. 至于今年年底出现的IE0day漏洞，自Trojan Horse Group更新Trojan Horse连接并将IE 0day漏洞攻击代码添加到Microsoft更新补丁以来，已经有近10天的时间. 在此期间，数千万网民访问了包含此漏洞攻击代码的网页.

此外，2008年的Flash播放器漏洞也给许多网民造成了损失. 由于软件本身的设计，更新，升级等原因，存在一些漏洞，这些漏洞可以被黑客和恶意网站利用. 在用户浏览网页的过程中，木马病毒是通过漏洞下载来入侵用户系统，进行远程控制，窃取用户帐户和密码等，从而使用户蒙受损失.

金山毒霸安全团队密切关注Windows系统软件漏洞和第三方应用软件漏洞信息，并及时更新漏洞信息. 同时，金山词霸清洁专家使用P2SP技术大大提高了补丁下载速度，并减少了用户计算机的风险暴露时间.

5. 病毒和安全软件之间的对抗越来越激烈

在病毒产业链中的分工中，下载器扮演着“黑社会”的角色. 它终止并破坏了防病毒软件，渗透并还原了软件，并“保护”了顺利下载到用户计算机上的黑客木马. 它通过了“保护费”和肮脏的下载. 在2008年，下载程序充当了先锋，始终在反病毒软件的前线运行，展示了众人瞩目并获得了丰厚的回报.

从“ AV终结者”的广泛普及，不难看出防病毒软件已成为下载者的“必备技能”.

纵观2008年一些流行的病毒，例如机器狗，磁盘驱动器，AV终结器等，所有这些都是反类型病毒，无一例外. 一些病毒生产者还威胁要“饿死杀毒软件”. 破坏系统安全设置的防病毒软件和病毒也曾经存在过，但在2008年尤为突出. 主要原因是大多数防病毒软件都增加了检查和杀死病毒的强度，因此病毒必须与-病毒软件才能生存. 这些病毒使用的方法也多种多样，例如修改系统时间，终止防病毒软件过程，破坏系统的安全模式以及禁用Windows自动升级.

病毒和反病毒软件之间对抗的主要特征是战斗频率变得更快，周期更短. 每种病毒的新版本都可以非常快速地进行更新，并且每隔一到两天甚至几个小时就可以更新一次，以抗击该杀毒软件.

Kingsoft Internet Security通过增强其自我保护功能来提高病毒攻击的技术门槛. 目前，金山互联网安全云安全系统可以实现病毒样本的收集，病毒更新测试和升级版本的完全无人值守的自动化解决方案，以应对病毒传播生产商不断更新的挑战.

3. 2009年计算机病毒和木马的发展趋势预测

1、0Day漏洞将逐日增加

2008年，安全社区最关注的不是Windows系统漏洞，而是Microsoft发布补丁后每隔几天黑客发布的0Day漏洞. 这些漏洞正处于系统更新的空白期，这使得所有计算机都处于危险状态，可以不进行修补就进行修补.

黑客在体验了0day漏洞攻击带来的大量感染和丰厚利润后，将更加关注0day漏洞的挖掘. 在2009年，可能会出现大量新的0day漏洞（包括系统漏洞和流行的Internet软件中的漏洞）. 病毒组利用发现0day漏洞与制造商发布补丁之间的时间差来发起漏洞攻击以获取高额利润.

2. 网页挂马现象越来越严重

网页黑客攻击已成为木马和病毒传播的主要方式之一. 入侵网站，篡改网页内容，并种植各种木马. 只要用户浏览植入木马的网站，他们就可能遭受木马的入侵甚至更猛烈的攻击，从而导致网络财产的丢失.

在2008年，将网站链接到马的情况并不少见. 某些门户网站的规模小到某些本地电视台的网站，却遇到了挂马的问题. 随着Internet的日益普及，网页黑客攻击已成为木马和病毒传播的主要方式之一. 金山毒霸的反病毒工程师预测，2009年网络黑客攻击的问题将更加严重，更多的网站将遭受木马攻击.

3. 病毒和反病毒厂商之间的对抗将加剧

随着反病毒厂商提高保护安全软件的能力，与病毒的斗争将更加激烈. 病毒将不再仅限于终止和销毁防病毒软件，而隐藏和部分“寄生”系统文件的抵抗力较弱的病毒将急剧增加.

4. 在新平台上尝试

病毒和木马进入新的经济时代之后，它们必须普及. Internet的加速使病毒更加普遍. 因此，在2009年，我们可以预测Vista系统和Windows 7系统中的病毒可能会成为病毒作者的新宠. 当我们的智能手机进入3G时代时，移动平台上的病毒/木马活动将会增加. 软件漏洞是不可避免的，新平台上的漏洞也将成为传播病毒/木马的最重要手段.

四个. 2009年防病毒技术的发展趋势

在病毒生产门槛逐渐降低，病毒和木马数量迅速增加以及反病毒供应商与病毒之间日益激烈的对抗下，传统的“获取样本->签名分析->更新部署”防病毒软件的操作模型已无法应对日新月异的安全威胁. 在大量病毒和木马泛滥成互联网，病毒生产者不断更新技术的环境中，防病毒供应商必须拥有更有效的方法来弥补传统防病毒方法和“云安全性”的缺点. “应运而生.

金山毒霸的“云安全性”是一种安全架构，其出现是为了解决木马商业化的互联网安全状况. 它包括三个级别: 智能客户端，集群服务器和开放平台.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-299556-2.html