计算机病毒(2)

1989年10月，DECNet上出现了一种新蠕虫“ wank worm”（WANK WORM）.

1989年12月: 出现了一种名为“艾滋病”的木马. 分发了大约20,000个带有“ AIDS Information Disk Version 2.0”字样的磁盘. 启动90次后，木马程序将对磁盘进行加密. 上面的所有文件名都将属性设置为不可见，唯一可读的文件除外，其中包含189美元的和邮寄地址: Panama PO Box 7#. 当然，这种卑鄙的勒索行为使提交人很快受到起诉并被送进监狱.

1989年，大量病毒流入. 在这种情况下，一些程序员开始开发自己的防病毒软件. 著名的AVP软件（防病毒工具）于今年首次发布.

1989年，引导病毒“小球”和“石头”通过香港和美国进入中国大陆，并在少数大型企业和研究机构中流行. 在中国大陆，第一个报告的病毒报告来自西南铝加工厂，并且是“小球”病毒感染的报告.

1989年7月，部计算机管理监督局监督司病毒研究组发布了中国最早的防病毒软件6.0版，该软件可以检测并清除在该国出现的六种病毒. 那时. KILL软件已经由部免费分发了很长时间.

1990

今年发生了一些重要的事情. 首先，出现了第一个多态病毒“变色龙”（也称为“ V2P1”，“ V2P2”和“ V2P6”）. 在此之前，防病毒软件他们都使用“隐藏特征比较方法”将病毒片段与一些预先采样的数据片段进行比较，以确定文件是否被病毒感染. 当“变色龙”出现时，防病毒软件必须找到新的方法来检测和发现病毒. 第二是“病毒生产工厂”的出现. 保加利亚的程序员已经开发了可用于开发病毒的工具软件. 这使保加利亚产生了无数新病毒，包括“马铃薯”. （墨菲），“野兽”（Beast）和修饰的“埃迪”（Eddie）病毒. 一个叫做“黑暗者”（Dark Avenger）的家伙或组织今年特别活跃，并制造了许多病毒. 它创建的病毒使用了一些新算法来感染并在系统中隐藏其下落.

今年，同样在保加利亚，建立了第一个专门针对病毒生产者的电子公告板. 该电子公告板的主要任务是交换病毒信息和交换病毒.

1990年7月，一家英国计算机杂志: “今日PC”随附的软盘感染了一种名为“ DiskKiller”的病毒. 这本杂志售出了50,000多本.

今年计算机病毒技术本身也取得了长足的进步. 在1990年下半年，出现了两种著名的病毒“ Frodo”和“ Whale”. 他们使用了一些非常复杂的方法来隐藏它们的存在，尤其是大小为9K字节的“鲸鱼”，并使用了多级加密和解密以及反跟踪技术来隐藏自身.

1990年，中国深圳华兴公司推出了基于硬件的防病毒系统-Huaxing防病毒卡，该卡当时是为了迎合人们对有形卡的盲目崇拜，并认为磁盘上的东西没有价值. 而且不可靠电脑中的东西值得购买，并且已经取得了不错的销售.

1991

计算机病毒的数量持续增加，今年已经增加到数百种. 反病毒软件行业也越来越活跃. 两家重要的工具软件开发商: “赛门铁克”（Symantec）和“ Central Point”（Central Point）公司推出了自己的杀毒软件，实际上，这两家公司都是在购买了早期和小型杀毒软件后才进入这个市场的软件公司，然后给小公司的人员和产品打上品牌，以进入这个市场，这也是大公司进入新市场的一种主要方法: “赛门铁克”公司以“诺顿”工具软件而闻名，最重要的是“ Centre Point”公司的“ Norton Disk Doctor”，以其产品“ PCTools”（PCTools）而闻名.

4月，爆发了的病毒事件. 这次的主角是复合病毒“龙舌兰酒”，它可以同时感染文件和引导区. 同年9月，采用了相同的原则. 一种叫做“ Amoeba”（Amoeba）的病毒变得很流行.

1991年夏天，“ Directory II”（Directory II）（DIRII）病毒开始流行. 与某些其他病毒不同，“ Directory II”病毒在某个文件或引导扇区中不存在. 他将自己分成几个小块，然后将它们放在磁盘上的多个扇区中，然后在操作期间进行组装和执行.

1991年11月: 成立了中国瑞星公司，并推出了瑞星杀毒卡.

1992

今年，基本上忘记了不兼容IBM PC的计算机或不兼容DOS的病毒，修补了网络漏洞，纠正了错误，并且大量蠕虫不再能够快速复制和传播. 在DOS操作系统下运行的Microsoft DOS操作系统下的文件类型，引导类型和文件/引导复杂病毒已成为计算机病毒故事的主角. 计算机病毒的数量呈指数增长. 几乎每天都有新病毒感染发生. 人们已经开发了各种防病毒软件，并且出现了大量有关计算机病毒的书籍和杂志.

1992年初，开发了第一台多重病毒“ MtE”. 病毒爱好者使用此生成了许多新的多态病毒. “ Mte”还是许多随后的多态病毒产生器的原型. 系统.

原型系统: 计算机科学中的一个常用术语，通常是指首先实现某种功能或验证某种概念的系统. 原型系统通常是简单的，功能相对简单并且不是很完整，但是原型系统经常创建一系列新的，完善的系统先例.

1992年3月: “米开朗基罗”（Michelangelo）病毒和由反病毒软件供应商引起的歇斯底里是本月的标志. 从某种意义上讲，这是关于病毒和成功的第一例炒作. 防病毒软件供应商学会了夸大病毒带来的威胁. 他们没有实际告诉用户如何保护其数据，而是尝试让他们查看数据. 专注于您自己的产品，获得所有这些利润只有一个原因. 一家美国公司声称，3月6日，超过500万台计算机上的数据将被破坏，但实际上只有大约10,000台计算机实际遭受了“米开朗基罗”病毒的折磨. 成功炒作的结果是许多反病毒制造商的利润增长了数倍.

1992年7月: 成功开发了第一个病毒构建集“病毒创建库”（Virus Create Library）. 实际上，这是一个非常著名的病毒制造工具，直到1999年，中国的一些个人和组织才使用此工具来制造病毒. 该工具的成功也刺激了不断开发新的，功能更强大的完整病毒制造工具.

1992年末: 第一个Windows病毒被成功开发. 实际上，许多DOS病毒仍可以在Windows环境中成功运行. 据说该病毒是第一个Windows病毒，因为它是第一个Windows病毒. 操作系统的唯一可执行文件格式被感染. 该病毒的出现宣告了病毒开发历史上新的一页.

今年，“目录2”病毒开始进入中国，

在中国成立了南京鑫源自动化技术，并在DOS环境下启动了驻留内存的防病毒软件“ HD GUARD”（HD GUARD）和DOS防病毒软件VRV（Virus RemoVer）.

1993

在今年，病毒制造者除了创建大量普通病毒并使用多态/病毒构造器构造一系列病毒外，还开始进行更严重的破坏活动并使用一些新方法来感染文件并将病毒注入系统. 今年的典型病毒是:

“保护模式很简单”（PMBS），一种在英特尔80386芯片保护模式下起作用的病毒.

“ Strange”是自隐藏技术的杰作，通过对硬件中断0Dh和76H的仿真来隐藏自己.

“ Shadowgard”和“ Carbuncle”极大地扩展了共生病毒的概念. （共生病毒，如果能以不同形式表现出来，例如同时感染引导区和文件，或同时感染Office文档和普通可执行文件，则称为共生病毒.

“ Emmie”，“ Metallica”，“ Bomber”，“ Uruguay”和“ Cruncher”病毒相继出现，它们使用了一些非常新颖的技术进行感染，因此很难抗病毒软件以在受感染的文件中查找病毒代码.

1993年春季，Microsoft发布了自己的防病毒软件-Microsoft Anti-Virus Software（MSAV），这是在Microsoft从Central Point购买CPAV之后发布的CPAV的Microsoft版本. 但这是不成功的尝试. 微软很快意识到，作为通用软件供应商，如此深入地进入非常的领域是非常不明智的. 比尔·盖茨迅速放弃了这个产品.

1993年6月，中国部正式决定将KILL的所有有形和无形资产及开发商转让给部下属的中国金辰安全技术实业公司进行商业销售. 此时，KILL的版本号为V68，产品形式分为5英寸磁盘和3英寸磁盘两种.

今年，瑞星的防病毒卡占据了防病毒市场的80％以上，达到了防病毒卡销售的顶峰.

1994

今年通过CD-ROM传播病毒非常普遍. 在随后的几年中，直到Internet广泛使用，CD-ROM迅速成为主要的病毒传播渠道. 当制造大量光盘时，由于使用的主光盘包含病毒，因此压缩光盘也包含病毒. 由于光盘的内容无法重写，因此无法删除这些病毒. 唯一的解决方法是可以销毁这些感染了病毒的CD.

1994年初，在英国发现了两种极其复杂的多态病毒: “ SMEG. Pathogen”和“ SMEG.Queeg”（直到今天，仍然有大量的防病毒软件无法完全检测到所有它们的变体. ！），因为该病毒的作者将受感染的文件放在电子公告板上，所以这两种病毒在公共媒体上引起了很多恐慌.

另一个恐慌是由不存在的病毒“ GoodTimes”引起的（请注意，这不是我们稍后将描述的“欢乐时光”）. 有传言说这种病毒可以通过电子邮件传播. 这种无病毒的恐慌和欺骗后来被称为“好时机欺骗”. 后来，在DOS下出现了一种非常常见的病毒，其中包括文本消息“好时光”，但是通常认为该DOS病毒是专门为响应“好时光欺骗”而创建的，并且这种谣言刚刚收到了电子邮件. . 将被感染的病毒与它无关.

由计算机病毒引起的法律问题已变得非常普遍，各国开始尝试定罪病毒创造者. 1994年夏天，“ SMEG”病毒的作者被捕. 大约在同一时间，英国还逮捕了一批病毒生产者. 这个团体自称为“真正的残酷病毒协会”，一些病毒的作者在挪威被捕. 逮捕这些病毒的作者的原因实际上非常简单. 他们继承了早期病毒创建者的良好传统. 他们将联系信息包括在病毒中，或者当他们首次在电子公告板上发布时自豪地宣布了这些作者. 由于详细的创造力和，警察可以轻松找到他们. 在随后的病毒生产和发布过程中，病毒创建者更加谨慎. 警察很难轻易找到该病毒的真正作者.

今年还有一些病毒值得一提:

1994年1月: “ Shifter”病毒，第一个受感染的对象模块文件（OBJ文件），“ Phantom1”，这是第一个在莫斯科首次传播的多态性病毒.

目标模块文件: 它与高级语言开发工具密切相关. 在DOS环境或Windows环境中开发程序时，C或其他语言的编译器将生成多个OBJ中间文件，然后将所有这些OBJ中间文件的文件合并为一个可执行文件.

1994年3月: “源代码病毒”（SrcVir）: 这是一种病毒，第一次感染了C语言和Pascal（PASCAL）的源代码.

1994年6月: “ OneHalf”病毒出现，这是和中国最受欢迎的病毒之一.

1994年9月: 出现了一种新的引导型病毒“ 3APA3A”，它使用一种非常特殊的方法进入DOS操作系统并进行了感染. 当时，所有防病毒软件都无法抵抗这种新病毒.

1994年春季，反病毒软件供应商的首批之一，“

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-304056-2.html