史上20大计算机病毒

一谈计算机病毒，足以令人谈“毒”变色。硬盘数据被清空， 络连接被掐断，好好的机器变成了毒源，开始传染其他计算机。中了病毒，噩梦便开始了。有 告显示，仅2008年，计算机病毒在全球造成的经济损失就高达85亿美元。计算机病毒现身江湖已多年，可以追溯到计算机科学刚刚起步之时，那时已经有人想出破坏计算机系统的基本原理。1949年，科学家约翰依曼声称，可以自我复制的程序并非天方夜谭。不过几十年后，黑客们才开始真正编制病毒。直到计算机开始普及，计算机病毒才引起人们的注意。

1.Creeper（1971年）

最早的计算机病毒Creeper（根据老卡通片《史酷比（Scooby Doo ）》中的一个形象命名）出现在1971年，距今以后42年之久。当然在那时，Creeper还尚未被称为病毒，因为计算机病毒尚不存在。Creeper由BBN技术公司程序员罗伯特马斯（Robert Thomas）编写，通过阿帕 （ ARPANET，互联 前身）从公司的DEC PDP-10传播，显示“我是Creeper，有本事来抓我呀！（I’m the creeper， catch me if you can!）”。Creeper在 络中移动，从一个系统跳到另外一个系统并自我复制。但是一旦遇到另一个Creeper，便将其注销。

3.梅利莎 (Melissa，1999年)

Melissa病毒由大卫密斯（David L. Smith）制造，是一种迅速传播的宏病毒，它作为电子邮件的附件进行传播，梅丽莎病毒邮件的标题通常为“这是你要的资料，不要让任何人看见（Here is that document you asked for， don’t show anybody else）”。一旦收件人打开邮件，病毒就会自我复制，向用户通讯录的前50位好友发送同样的邮件。因为它发出大量的邮件形成了极大的电子邮件信息流，它可能会使企业或其它邮件服务端程序停止运行，尽管Melissa病毒不会毁坏文件或其它资源。1999年3月26日爆发，感染了15%-20% 的商业计算机。

5.求职信病毒(Klez，2001年)

求职信病毒是病毒传播的里程碑。出现几个月后有了很多变种，在互联 肆虐数月。最常见的求职信病毒通过邮件进行传播，然后自我复制，同时向受害者通讯录里的联系人发送同样的邮件。一些变种求职信病毒携带其他破坏性程序，使计算机瘫痪。有些甚至会强行关闭杀毒软件或者伪装成病毒清除工具。

求职信病毒出现不久，黑客就对它进行了改进，使它传染性更强。除了向通讯录联系人发送同样邮件外，它还能从中毒者的通讯录里随机抽选一个人，将该邮件地址填入发信人的位置。

7.尼姆达（Nimda，2001）

这种病毒也在2001年出现。尼姆达通过互联 迅速传播，在当时是传播最快的病毒。尼姆达病毒的主要攻击目标是互联 服务器。尼姆达可以通过邮件等多种方式进行传播，这也是它能够迅速大规模爆发的原因。

尼姆达病毒会在用户的操作系统中建立一个后门程序，使侵入者拥有当前登录账户的权限。尼姆达病毒的传播使得很多 络系统崩溃，服务器资源都被蠕虫占用。从这种角度来说，尼姆达实质上也是DDOS的一种。

9.SQL Slammer (2003年)

Slammer，也称蓝宝石病毒，是一款DDOS恶意程序，透过一种全新的传染途径，采取分布式阻断服务攻击感染服务器，它利用 SQL Server 弱点采取阻断服务攻击1434端口并在内存中感染 SQL Server，通过被感染的 SQL Server 再大量的散播阻断服务攻击与感染，造成 SQL Server 无法正常作业或宕机，使内部 络拥塞。在补丁和病毒专杀软件出现之前，这种病毒造成10亿美元以上的损失。蓝宝石病毒的传播过程十分迅速。和 Code Red 一样，它只是驻留在被攻击服务器的内存中。

11.震荡波 (Sasser， 2004年)

德国的17岁Sven Jaschan2004年制造了Sasser和NetSky。Sasser通过微软的系统漏洞攻击计算机。与其他蠕虫不同的是，它不通过邮件传播，病毒一旦进入计算机，会自动寻找有漏洞的计算机系统，并直接引导这些计算机下载病毒文件并执行，因此整个传播和发作过程不需要人为干预。病毒会修改用户的操作系统，不强行关机的话便无法正常关机。

Netsky 病毒通过邮件和 络进行传播。它同样进行邮件地址欺骗，通过22016比特文件附件进行传播。在病毒传播的时候，会同时进行拒绝式服务攻击（DoS），以此控制 络流量。Sophos的专家认为，Netsky和它的变种曾经感染了互联 上1/4的计算机。

13.风暴蠕虫（Storm Worm，2006年）

15.AV终结者（2007年）

“AV终结者”又名“帕虫”， “AV”即是“反病毒”的英文（Anti-Virus）缩写，是一种是闪存寄生病毒，主要的传播渠道是成人 站、盗版电影 站、盗版软件下载站、盗版电子书下载站。禁用所有杀毒软件以及大量的安全辅助工具，让用户计算机失去安全保障；破坏安全模式，致使用户根本无法进入安全模式清除病毒；AV终结者还会下载大量盗 木马和远程控制木马。AV终结者病毒病毒运行后会生成后缀名.da

17.机器狗病毒（2007年）

机器狗病毒因最初的版本采用电子狗的照片做图标而被 民命名为“机器狗”，该病毒的主要危害是充当病毒木马下载器，与AV终结者病毒相似，病毒通过修改注册表，让大多数流行的安全软件失效，然后疯狂下载各种盗 工具或黑客工具，给用户计算机带来严重的威胁。机器狗病毒直接操作磁盘以绕过系统文件完整性的检验，通过感染系统文件（比如explorer.exe，userinit.exe，winhlp32.exe等）达到隐蔽启动；通过还原系统软件导致大量 吧用户感染病毒，无法通过还原来保证系统的安全。

19.Conficker病毒（2009年）

Conficker病毒是一种出现于2009年的计算机蠕虫病毒，针对微软的Windows操作系统。这种病毒利用了Windows 2000、Windows XP、Windows Vista、Windows Server 2003、Windows Server 2008和Windows 7 Beta等版本操作系统所使用的Server服务中的一个已知漏洞。

20.OnlineGames系列盗 木马

这是一类盗 木马系列的统称，这类木马的特点就是通过进程注入盗取流行的各大 络游戏（魔兽，梦幻西游等）的帐 从而通过买卖装备获得利益。这类病毒本身一般不会对抗杀毒软件，但经常伴随着AV终结者、机器狗等病毒出现。