解密：2017年著名的计算机病毒案例

随着计算机继续影响我们的生活，计算机病毒还试图通过各种网络，磁盘等侵入我们的家用计算机和公司计算机，并严重影响了我们对计算机和网络的使用. 那么对于如此猖computer的计算机病毒，我们应该如何预防呢？以下是学习网编辑整理的有关2017年计算机病毒事件的相关知识，希望对大家有所帮助！

1. 勒索者

2006年6月11日，江民反病毒中心截获了第一个旨在勒索被感染用户金钱的国产木马病毒. 该病毒称为“ Trojan / Agent.bq”（Trojan / Agent.bq），该病毒可以恶意隐藏用户文档，并以修复数据的名义向用户索要钱. 在被截获后的短短10天内，“敲诈者”导致数千人被招募到全国各地，许多个人和单位遭受了惨重损失. 一个曾是叔叔的网民被敲诈者击中，合同文本被病毒隐藏，导致原先的订单丢失. 这位网友出于愤怒，在互联网上发帖说，他在互联网上悬赏10万元. 该病毒的作者. 尽管该病毒的作者声称该病毒只是为“嗅探”而编写的，但由于他违反了法律，他最终未能逃脱法律的惩罚. 7月24日，广州宣布解决中国首例勒索病毒的. 被警察刑事拘留并等待他将受到法律的严惩.

2. 微软的WMF漏洞已被黑客广泛使用，许多网站都与马链接在一起

2006年春节前后，最早于去年12月暴露的WMF漏洞成为2006年计算机安全的第一场噩梦. 2006年12月28日，江民反病毒中心检测到Windows存在问题处理特殊的WMF文件（即图元文件），这可能导致远程执行代码. 如果用户使用Windows图像传真查看程序打开恶意WMF文件，即使在Explorer中预览了恶意WMF，也存在代码执行漏洞. 尽管Microsoft在1月6日发布了安全补丁，但在1月底，针对此漏​​洞的木马病毒已在我国Internet上传播. 1月26日，江民反病毒研究中心发现，有几个网站都植入了这种木马病毒. 同时，Internet上的许多网站都在公开出售WMF木马. 未安装防病毒软件的计算机用户单击任何链接. 那是中毒. 2月初，WMF木马的传播越来越令人鼓舞，并通过搜索引擎Tieba和MSN传播. 后来，在反病毒厂商的围攻下，WMF木马逐渐瘫痪.

3. 病毒伪造工行电子银行升级

2006年6月27日，一位网友报告说，当他登录工行个人银行时，系统突然弹出提示，提示电子银行系统正在升级，并要求更改密码，于是他输入了登录名和密码. 根据需要再次输入付款密码. 单击“确定”后，计算机上的“江民宝”突然发出“未知程序发出密码”的警告，于是他紧急联系工行，发现工行根本没有升级电子银行系统. 他怀疑计算机已被感染. 病毒，很幸运我及时发现了它，或者，如果我的帐户中没有存款，我会与他人易手.

经过分析，江民的反病毒工程师认为这是一种伪造工商银行电子银行升级通知的病毒. 目的是窃取工行用户的帐户和密码. 让人想起今年的工银网上银行用户的集体权利保护事件，他们不禁使人们对网上银行感到安全，对性再生的怀疑.

四个. 恶魔波病毒爆发

2006年8月13日，江民反病毒中心发布了紧急病毒警报. 出现了利用Microsoft五天前发布的MS06-040漏洞的“ Devil Wave”（Backdoor / Mocbot.b）蠕虫. 在Internet上，被蠕虫感染的计算机将完全受到黑客的远程控制. Microsoft在8月8日的例行MS06-040安全公告中指出，其操作系统服务器服务中的漏洞可能允许远程执行代码，并建议计算机用户立即升级.

似乎它已成为一种模式. 每年都会有“某某某波”攻击微软的新漏洞，2003年为“冲击波”，2004年为“震荡波”，2005年为“速度波”，今年是“恶魔”. 波浪”实际上可以描述为“波浪尚未稳定，波浪再次上升. ”

V. 光大证券网站上的各种软件与木马捆绑在一起

2006年8月25日，江民科技防病毒中心对“ Everbright证券新交易系统”，“ Everbright证券分析版2003”和“ Everbright证券木马程序”的安装程序进行了捆绑监视. 江民反病毒专家的分析表明，当用户运行这些安装程序时，将下载网上银行木马，威胁用户工行网上银行帐户和密码的安全. 根据光大证券HTTP服务器返回的信息，这些恶意安装程序已于2006年8月18日启动，已经运行了大约一个星期的病毒，估计许多证券系统用户已被感染. 根据专家分析，光大证券的服务器很可能被黑客入侵了.

理所当然的是，银行和证券网站的安全性应该非常安全，并且网站服务器还配备了所谓的国际品牌防病毒软件. 黑客和种植的木马如何轻易破坏它？网络管理员太无能或国外杀毒软件太弱智了？

六个. 维京病毒在互联网上大肆宣传

10月中旬至上旬，江民反病毒中心监测到，“蠕虫/维京”病毒的多个新变种（Worm / Viking）在Internet上的活动频率越来越高，许多企业用户报告说，它们已被病毒感染并导致整个局域网受到不同程度的破坏. 根据江民国家病毒流行监测系统的数据，该病毒于2005年5月19日首次出现. 据保守估计，已经感染了近500,000台计算机，变体的数量已经超过500. 是2006年的病毒. 国王.

VII. 中国建设银行云南网站被伪造

2006年11月2日，江民公司反病毒中心检测到一个恶意网站伪造了中国建设银行云南分行的网站，传播了“ QQ小偷”和武术游戏木马.

该假网站调用多个恶意脚本，下载并自动运行两个木马“ QQ小偷”和“武林外传”. 这两个木马对用户的QQ帐户和Wulin外传游戏帐户构成了极大的威胁. 将尝试关闭许多知名的防病毒软件.

通常来说，窃取QQ帐户的病毒没什么大不了的，但是，如果您阅读此新闻，就不会这么认为. 12月15日，《深圳精宝》报道，一群平均年龄只有21岁的“互联网小偷”一年内偷走了数百万个QQ帐号和Q币，并通过交易平台出售，非法获利70万元. . 共有44个. 事实证明，小型QQ帐户具有如此大的利润. 分子抓住了网民的心思，认为QQ帐号不值得调查，最终造成了大案子.

8. 银联网站被黑客入侵未决

11月22日，一家反病毒制造商声称一个恶意程序已嵌入金融官方网站的主页中. 用户单击网站主页后，系统可以自动下载后门程序. 中毒的用户计算机可能被黑客偷窥. 据反病毒工程师称，后门程序名为“黑洞2005”，这是江民在一年前拦截并发出警告的旧病毒. 该病毒具有很强的穿透防火墙的能力，它可以禁止防火墙并打开受感染计算机的，以进行远程监视，远程和其他操作. 该病毒还将自身添加为“服务”，以达到启动后自动启动的目的，这是非常隐蔽的.

该新闻被金融网站拒绝. 由于时间的流逝，事实无法复制. 唯一的提醒是提醒计算机用户穿上防病毒衣服（打开防病毒软件网页监控），以防止Suffer发生.

九，“涟漪”比“恶魔波”有害吗？

8月24日，江民科技防病毒中心发布了紧急病毒警报. 自从上周“魔鬼波”病毒肆虐互联网以来，江民反病毒中心已经检测到“后门/ RBot”蠕虫是新病毒. 通过利用各种系统漏洞（例如Microsoft的MS06-040），该变体正在广泛传播. 目前，已经发现大量的家庭用户被病毒感染，被感染的用户的系统可以被黑客远程控制. 仅在8月23日，“ Ripple”的三个新变种就比“ Backdoor / Mocbot”蠕虫泛滥得多.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-312405-1.html