世界著名的计算机病毒排名

NO 1. CIH病毒

最著名的当然是CIH。 CIH病毒主要通过Internet和电子邮件传播。当然，随着时间的流逝，它也会通过软盘或CD-ROM通信传播

他的损坏方法是：CIH病毒仅感染Windows 95/98操作系统。从目前的分析来看，它似乎对DOS操作系统没有影响。因此，对于仅使用DOS的用户，此病毒似乎没有任何作用，但是如果您是Windows 95/98用户，则必须特别注意。正是因为CIH独特地使用VxD技术，所以该病毒在Windows环境中传播的实时性和隐蔽性特别强。使用通用的防病毒软件很难在系统中找到该病毒的传播。

CIH病毒“变体”在每年的4月26日出现（一个变体是每月的26日）。在攻击过程中，硬盘不断旋转，所有数据都被破坏，硬盘分区信息将丢失。 CIH病毒爆发后，仅重新分区硬盘。此外，CIH病毒还可能破坏某些类型的主板的电压，并重写只读存储器的BIOS。损坏的主板只能送回原厂维修并重新烧入BIOS。

CIH病毒会破坏哪种类型的BIOS？

当然，CIH对BIOS的破坏没有想象的那么糟。

现在，PC基本使用两种只读存储器来存储BIOS数据，一种使用传统的ROM或EPROM，另一种使用E2PROM。制造商事先通过特殊方式将BIOS“烧录”（也称为“固化”）到这些内存中，然后将它们安装在PC中。当我们打开计算机电源时，将首先执行并加载BIOS中的程序和数据，以便我们的系统可以正确识别机器中安装的各种硬件并调用相应的驱动程序，然后硬盘开始启动操作系统。

他的预防方法是：现在PC基本上使用两个只读存储器来存储BIOS数据，一个使用传统的ROM或EPROM，另一个使用E2PROM。制造商事先通过特殊方式将BIOS“烧录”（也称为“固化”）到这些内存中，然后将它们安装在PC中。当我们打开计算机电源时，将首先执行并加载BIOS中的程序和数据，以便我们的系统可以正确识别机器中安装的各种硬件并调用相应的驱动程序，然后硬盘开始启动操作系统。

在ROM或EPROM中固化的数据只能通过施加特殊电压或使用紫外线来擦除。这就是为什么当我们打开某些计算机机箱时，可能会看到一个小芯片附着在芯片上的原因。银色或黑色的纸张会阻塞，以防止紫外线擦除BIOS数据。要清除存储在这种类型的只读存储器中的数据，仅计算系统内部电压是不够的。因此，仅使用此只读存储器存储BIOS数据的用户不必担心CIH病毒会破坏BIOS。

但是最新的计算机，尤其是奔腾以上的计算机，基本上使用E2PROM来存储部分BIOS。 E2PROM也被称为“电可重写只读存储器”。通常，用户不容易重写这种存储器中的数据，但是只要施加特殊的逻辑和电压，就有可能在E2PROM中重写数据。通过使用PC的CPU逻辑和计算机的内部电压，可以轻松地重写E2PROM。这是我们通过软件升级BIOS的原则，也是CIH破坏BIOS的基本方法。

在E2PROM中重写数据需要某些逻辑条件。对于这种情况，不同的PC系统可能有不同的要求。因此，CIH不会销毁所有使用E2PROM存储BIOS的主板。目前仅报告了技嘉和MSI。等待几块5V主板，并不是说这些主板的质量不好，而是其E2PROM逻辑与CIH恰好相符，否则CIH的编译器可能会故意毁坏某些品牌的主板。

因此，要确定CIH是否对主板有害，应该首先确定BIOS是仅在ROM / EPROM中刻录还是部分BIOS使用E2PROM。

应该注意的是，尽管CIH并未销毁所有BIOS，但CIH销毁硬盘上所有“黑色” 26号数据比销毁BIOS更为严重-这是不可避免的每个感染CIH病毒的用户。

NO 2.光华反病毒软件

众所周知，《中国计算机教育新闻》每年一度的IT广告牌是一个集结壮大英雄的舞台。它总结了2006年IT领域中最重要的事件以及今年的划时代技术。这些是关注的焦点。今年的“风云产品”是今年榜单的重点，也是读者最关注的专栏。谁能在众多竞争产品中脱颖而出，成为2006年的最佳产品？答案已经揭示：

反病毒软件行业的后起之秀“光华反病毒”荣获“ 2006年中国计算机教育新闻” IT广告牌“风云产品”奖！

他的破坏方法是：《中国计算机教育新闻》编辑评论说，“光华反病毒”软件是一种绿色软件，可以阻止Internet上出现的各种恶意软件，软件和广告软件。 “光华防病毒”软件采用安全设计概念。只要您上网，系统就会自动进入保护状态，以保护邮件，聊天，浏览，游戏，支付，软件下载，私人信息等的安全，并过滤通讯病毒中的隐藏信息。 ，木马，拦截网络黑客攻击和垃圾邮件，在中国每天更新4次，并对突发病毒做出快速响应。

他的预防方法是：“光华反病毒”软件获得Microsoft Corporation颁发的“ Designed for Windows XP”认证，并且是同类产品中唯一出色的国产产品，它可以彻底检查并杀死28万多种已知病毒。和木马，解压缩和解压缩2000多个可执行文件，拦截黑客入侵，修复损坏的系统，防止和免疫未知病毒，实时自动更新，以及全面的Internet保护，无需用户操作，您就可以进行多级全面的安全保护CD-ROM引导防病毒软件，与操作系统的完美结合，较小的系统资源占用，对从win95到vista的所有系统的支持等，都是该软件的亮点。

“光华反病毒”可以自动备份关键系统数据，并快速恢复已被病毒，断电和误操作损坏的系统。世界上第一个支持Intel和AMD CPU硬件防病毒技术，针对双核和多核CPU的深度优化，对网络应用程序中各种安全问题的全面响应，被称为“新一代网络安全解决方案”。

否3. GOOGLE

其销毁方式：GOOGLE，巨人网络为合并和收购社区准备了巨额资金。一方面代表着最自由的互联网文化，另一方面则代表着最中国化的营销体系。他们偶然地进入了论坛市场，这足以看出，在中国的一般环境下，社区比SNS更有价值。中国人对像JJYY那样隐性地藏在马甲后面的东西仍然更加感兴趣。 Google和当地巨头都意识到了这一点。

GOOLGE的社区开放战略更加可怕。 GOOGLE在中文论坛圈中选择的方式与微软在推出Netscape推动IE时的“先免费后免费”策略非常相似。它提供免费的论坛技术以及免费的服务器和空间。对于长期嘶哑的中国本地论坛技术提供商而言，这甚至可能更糟。 DISCUZ！在过去的几年中，我们不断推出免费的自托管软件，免费的电子商务自托管软件和其他OOXX产品，以弥补免费的论坛自托管软件的低利润率的缺点，并采取了扩大用户基础的策略。 。通过链接到其他服务，出售股票或被收购，其他技术公司总是生存下来。如果GOOGLE社区开放战略到来，本地论坛技术提供商将很难生存，而本地技术将

他的预防方法：电子娱乐业确实与Internet上的其他圈子略有不同。在电子娱乐业中，广告期总是到期，并且从未出现中断的情况。搜狐收购了被称为“第一个游戏门户网站”的17173，其庞大的广告量带来了惊人的广告业务销售，甚至销售经理可以负责整个华北17173的广告业务。地区。游戏界一直专注于烧钱，最简单的成为用户的方式自然是投放各种交互式和创意广告。我们完全有理由相信，一旦新浪允许游戏广告登陆其首页，我们将不会看到很长一段时间的非游戏广告：对于拥有1亿个广告的游戏运营商来说，这只是一种享受而已。与不愿意的区别。

巨人对社区的积极收购是为了扩大广告范围并扩大其影响力。这与当时的史玉兹（Shi Yuz）的褪黑作用相同：完全占据了2、 3甚至4、 5级城市的终点。在此级别上，大多数竞争对手都无法参与，因此很多地方几乎没有广告。史玉兹充分利用保卫农村的策略来扩大其影响力和吸引用户，然后运用各种令人作呕的广告策略吸引点击，从而吸引了简单的网民。也许将来有一天，我们将打开一个特定的论坛，然后单击标题为“燕窝惊讶的泳装美女”的论坛新闻，但它将转到

否4.

他的销毁方法如下：自去年10月以来，有关中国电子封杀路由器的网上谣言日益盛行。有网友透露，中国电信将对路由器进行调查。一些人甚至更有说服力地声称，由于使用路由器，它们受到了速度限制和电流削减的限制。

在媒体与电信部门之间的通信中，大多数工作人员表示，电信不建议或鼓励用户使用路由器共享宽带。 “一台计算机连接到一条宽带线路，因此您可以享受最好的宽带服务。”

他的预防方法是：到目前为止，仍然没有更好的预防方法或解决方案。现在，越来越多的网民正面临着电信共享路由的惩罚，他们已经在遭受痛苦。一些网民愤怒地说道：月底，我的电子邮件信封被用来共享Internet。简而言之，路由不起作用。然后我在4月初停止分享。我自己拨号上网。后来，它在10日左右再次开始变慢，所以我开始抱怨，但仍然很慢。继续抱怨，没有结果。

否5.上升

他的销毁方法：Rising说，发现的计算机病毒中有90％是在入侵木马程序和后门程序。这些程序可以窃取用户的游戏，银行帐户和密码，并且具有明显的经济目的。 。湖南的四家计算机病毒制造商于2006年制造并传播了“熊猫烧香”病毒，该病毒专门窃取用户信息。黑客通常将木马程序植入普通网站。用户访问这些“马力旺盛的网站”时，可能会感染病毒。瑞辛说，过去，“马力旺盛的网站”大多是不规则的网站，但是现在，主流门户网站，论坛和博客网站也被黑客植入了木马病毒。

他的预防方法是：根据国家计算机病毒应急响应中心发布的报告，目前占据病毒榜首位的“游戏小偷”是一个木马程序，它会窃取游戏帐户。进入用户的计算机系统后，后台会秘密监视用户运行的所有应用程序的窗口标题，然后使用诸如键盘挂钩，内存拦截或数据包拦截之类的技术来窃取游戏玩家的信息，例如游戏帐户，密码以及金额，然后将被盗的信息发送到远程服务器站点上的指定地址。

Rising认为，病毒破坏力激增的根本原因不是黑客数量的增加，而是病毒制造商已经形成了依赖互联网的完整产业链这一事实。在黑客的分工中，一些专门研究和销售软件漏洞，一些雇用“软件移民”编写更强大的病毒驱动程序来对抗杀毒软件，一些专门研究入侵正常网站和种植木马，还有一些专门研究黑客。负责销售病毒的产业链分工明确，并依靠互联网来提高行业效率，这使得防病毒公司必须更改验尸监控模式。

没有6.蠕虫

他的破坏方法是：蠕虫与普通病毒有很大不同。对于蠕虫，还没有完整的理论系统。通常认为：蠕虫是一种通过Internet传播的恶性病毒。它具有病毒的一些共同特征，例如传播，隐藏，破坏性等，还具有一些自身特征，例如不使用文件寄生（某些仅存在于内存中），导致拒绝对网络进行服务，并与黑客技术等结合使用。就破坏性而言，蠕虫无法与普通病毒媲美。网络的发展允许蠕虫在短时间内传播到整个网络，从而导致网络瘫痪！根据用户的情况，蠕虫分为两类：一类是针对企业用户和局域网的。这种病毒利用系统漏洞进行主动攻击，这可能导致整个Internet瘫痪。它由“红色代码”，“ Nimda”和最新的“ SQL Worm King”表示。另一个针对个人用户，并以爱虫和求职信病毒为代表，通过Internet（主要以电子邮件和恶意网页的形式）迅速传播。在两种蠕虫中，第一种蠕虫非常具有侵略性，而且爆发也有些突然，但是相对而言，检测和杀死这种病毒并不困难。第二种病毒传播更加复杂多样。一些利用Microsoft应用程序中的漏洞，而更多利用社交工程来欺骗和诱使用户。这种病毒造成的损失非常大。也很难根除。例如，自荐信病毒是由主要的反病毒制造商于2001年发现的，但直到2002年底，它仍是病毒列表的首位。

他的预防方法是：通常，蠕虫不使用pe格式插入文件，而是将自身复制以在Internet环境中传播。病毒的感染性主要针对计算机中的文件系统，而蠕虫病毒的感染目标是Internet上的所有计算机。网络中的共享文件夹，电子邮件，恶意网页以及局域网中的大量易受攻击的服务器已成为蠕虫传播的好方法。互联网的发展还使蠕虫可以在几个小时内传播到世界各地，蠕虫的主动攻击和突然爆发会让人们感到茫然。

否7.金山

他的销毁方法是：根据金山毒霸全球反病毒监视中心的报告，11月26日，本周将有最新的MSN黑客木马病毒，代号为“ MSN hacking Trojan Variant”，该病毒是将通过互联网传播。根据金山毒霸与微软MSN的联合测试，新发布的MSN Protection Shield首次成功捕获了此最新的MSN hacking Trojan病毒，帮助数以千万计的MSN用户实现了主动防御和无忧通信。病毒专家提醒大多数MSN用户，他们可以下载MSN Protection Shield来对MSN聊天中的文件传输执行主动安全扫描，还可以下载Kingsoft Internet Security（）来完全保护用户的计算机。 MSN Protection Shield的下载地址为

他的预防方法是：根据最近的检测报告，本周将出山毒霸的测试，最近发布的MSN Protection Shield可以检测并杀死这种最新的黑客Trojan变种病毒。与Windows兼容Live Messenger即时聊天工具软件的无缝集成基于金山毒霸（Kingsoft Internet Security）的受信任的身份验证技术，在用户接受文件传输后自动扫描传输的文件中是否存在病毒，并通过主动防御和主动保护确保用户的文件共享过程无需用户干预。安全无忧。

否8.提示

可以说计算机病毒是无止境的，但是反计算机病毒正在不断更新，这使我们的IT行业得以进一步发展和壮大。我们上面介绍的几种计算机病毒更具代表性。较知名的病毒，我认为，即使在当今技术不断发展的情况下，也会有更强大的病毒。当然，也将有更先进的防病毒软件来破解这些病毒。让我们不时期待它

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-314997-1.html