“史上最大规模电脑网络病毒爆遍全球，如何有效防范

“史上最大规模电脑网络病毒爆遍全球，如何有效防范~

你好谯觅柔，windows自带的防火墙再加上一个比如 瑞星个人防火墙 很好，也必须有杀毒软件，要有实时监控，最好还要有360，如果中了木马，赶快用它，非常好使。

四个历史上著名的计算机病毒，看看你中过招没

NO.1 “CIH病毒” 爆发年限:1998年6月

CIH病毒（1998年）是一位名叫陈盈豪的台湾大学生所编写的，从中国台湾传入大陆地区的。CIH的载体是一个名为“ICQ中文Ch_at模块”的工具，并以热门盗版光盘游戏如“古墓奇兵”或Windows95/98为媒介，经互联网各网站互相转载，使其迅速传播。
CIH病毒属文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件(PE格式，Portable Executable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1 execution File Format)下的可执行文件，并且在Win NT中无效。其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本。

损失估计：全球约5亿美元

NO.2 “梅利莎(Melissa)” 爆发年限:1999年3月

梅利莎（1999年）是通过微软的Outlook电子邮件软件，向用户通讯簿名单中的50位联系人发送邮件来传播自身。该邮件包含以下这句话：“这就是你请求的文档，不要给别人看”，此外夹带一个Word文档附件。而单击这个文件，就会使病毒感染主机并且重复自我复制。
1999年3月26日，星期五，W97M/梅利莎登上了全球各地报纸的头版。估计数字显示，这个Word宏脚本病毒感染了全球15%~20%的商用PC。病毒传播速度之快令英特尔公司(Intel)、微软公司(Microsoft，下称微软)、以及其他许多使用Outlook软件的公司措手不及，防止损害，他们被迫关闭整个电子邮件系统。

损失估计：全球约3亿——6亿美元

NO.3 “爱虫(Iloveyou)” 爆发年限:2000年

爱虫（2000年）是通过Outlook电子邮件系统传播，邮件主题为“I Love You”，包含附件“Love-Letter-for-you.txt.vbs”。打开病毒附件后，该病毒会自动向通讯簿中的所有电子邮件地址发送病毒邮件副本，阻塞邮件服务器，同时还感染扩展名为.VBS、.HTA、.JPG、.MP3等十二种数据文件。
新“爱虫”（Vbs.Newlove）病毒同爱虫(Vbs.loveletter)病毒一样，通过outlook传播，打开病毒邮件附件您会观察到计算机的硬盘灯狂闪，系统速度显著变慢，计算机中出现大量的扩展名为vbs的文件。所有快捷方式被改变为与系统目录下wscript.exe建立关联，进一步消耗系统资源，造成系统崩溃。

损失估计：全球超过100亿美元

NO.4 “红色代码(CodeRed)” 爆发年限:2001年7月

红色代码（2001年）是一种计算机蠕虫病毒，能够通过网络服务器和互联网进行传播。2001年7月13日，红色代码从网络服务器上传播开来。它是专门针对运行微软互联网信息服务软件的网络服务器来进行攻击。极具讽刺意味的是，在此之前的六月中旬，微软曾经发布了一个补丁，来修补这个漏洞。
被它感染后，遭受攻击的主机所控制的网络站点上会显示这样的信息：“你好！欢迎光临www.worm.com！”。随后病毒便会主动寻找其他易受攻击的主机进行感染。这个行为持续大约20天，之后它便对某些特定IP地址发起拒绝服务(DoS)攻击。不到一周感染了近40万台服务器，100万台计算机受到感染。

损失估计：全球约26亿美元

NO.5 “冲击波(Blaster)” 爆发年限:2003年夏季（最厉害）

冲击波（2003年）于2003年8月12日被瑞星全球反病毒监测网率先截获。病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后利用DCOM RPC缓冲区漏洞攻击该系统，一旦成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。
另外该病毒还会对微软的一个升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。在8月16日以后，该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。

损失估计：数百亿美元

NO.6 “巨无霸（Sobig)” 爆发年限:2003年8月

巨无霸（2003年）是通过局域网传播，查找局域网上的所有计算机，并试图将自身写入网上各计算机的启动目录中以进行自启动。该病毒一旦运行，在计算机联网的状态下，就会自动每隔两小时到某一指定网址下载病毒，同时它会查找电脑硬盘上所有邮件地址，向这些地址发送标题如："Re: Movies"、"Re: Sample"等字样的病毒邮件进行邮件传播，该病毒还会每隔两小时到指定网址下载病毒，并将用户的隐私发到指定的邮箱。
由于邮件内容的一部分是来自于被感染电脑中的资料，因此有可能泄漏用户的机密文件，特别是对利用局域网办公的企事业单位，最好使用网络版杀毒软件以防止重要资料被窃取！

损失估计：50亿——100亿美元

NO.7 “MyDoom” 爆发年限:2004年1月

MyDoom（2004年）是一例比“巨无霸病毒”更厉害的病毒体，在2004年1月26日爆发，在高峰时期，导致网络加载时间减慢50%以上。它会自动生成病毒文件，修改注册表，通过电子邮件进行传播，并且它还会尝试从多个URL下载并执行一个后门程序，如下载成功会将其保存在Windows文件夹中，名称为winvpn32.exe。该后门程序允许恶意用户远程访问被感染的计算机。
病毒使用自身的SMTP引擎向外发送带毒电子邮件，进行传播。病毒会从注册表的相关键值下和多种扩展名的文件中搜集邮件地址，病毒还会按照一些制定的规则自己声称邮件地址，并向这些地址发送带毒电子邮件。病毒同时会略去还有特定字符的邮件地址。

损失估计：百亿美元

NO.8 “震荡波(Sasser)” 爆发年限:2004年4月

震荡波（2004年）于2004年4月30日爆发，短短的时间内就给全球造成了数千万美元的损失，也让所有人记住了04年的4月，该病毒为I-Worm/Sasser.a的第三方改造版本。与该病毒以前的版本相同，也是通过微软的最新LSASS漏洞进行传播，我们及时提醒广大用户及时下载微软的补丁程序来预防该病毒的侵害。如果在纯DOS环境下执行病毒文件，会显示出谴责美国大兵的英文语句。
震荡波感染的系统包括Windows 2000、Windows Server 2003和Windows XP，病毒运行后会巧妙的将自身复制为%WinDir%napatch.exe，随机在网络上搜索机器，向远程计算机的445端口发送包含后门程序的非法数据，远程计算机如果存在MS04-011漏洞，将会自动运行后门程序，打开后门端口9996。

损失估计：5亿——10亿美元

NO.9 “熊猫烧香(Nimaya)” 爆发年限:2006年

熊猫烧香（2006年）准确的说是在06年年底开始大规模爆发，以Worm.WhBoy.h为例，由Delphi工具编写，能够终止大量的反病毒软件和防火墙软件进程，病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。“熊猫烧香”感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，导致用户一打开这些网页文件，IE自动连接到指定病毒网址中下载病毒。在硬盘各分区下生成文件autorun.inf和setup.exe.病毒还可通过U盘和移动硬盘等进行传播，并且利用Windows系统的自动播放功能来运行。
“熊猫烧香”还可以修改注册表启动项，被感染的文件图标变成“熊猫烧香”的图案。病毒还可以通过共享文件夹、系统弱口令等多种方式进行传播。

损失估计：上亿美元

NO.10 “网游大盗” 爆发年限:2007年

网游大盗（2007年）是一例专门盗取网络游戏帐号和密码的病毒，其变种wm是典型品种。英文名为Trojan/PSW.GamePass.jws的“网游大盗”变种jws是“网游大盗”木马家族最新变种之一，采用VisualC++编写，并经过加壳处理。“网游大盗”变种jws运行后，会将自我复制到Windows目录下，自我注册为“Windows_Down”系统服务，实现开机自启。
该病毒会盗取包括“魔兽世界”、“完美世界”、“征途”、等多款网游玩家的帐户和密码，并且会下载其它病毒到本地运行。玩家计算机一旦中毒，就可能导致游戏帐号、装备等丢失。在07年轰动一时，网游玩家提心吊胆。

损失估计：千万美元

自从第一个计算机病毒爆发以来，已经过去了20年左右的时间。而就在这20年的时间里，病毒的种类越来越多，破坏力也越来越强。网易数码今日列举出的10大病毒是从众多病毒中挑选出来的病毒之王，当然还有很多其他类的病毒并没有在我们的专题之列，但这并不代表这些病毒就可以被我们轻易的忘记。
上个世纪80年代上半期，计算机病毒只是存在于实验室中。尽管也有一些病毒传播了出去，但绝大多数都被研究人员严格地控制在了实验室中。随后，“大脑”(Brain)病毒出现了。1986年年初，人们发现了这种计算机病毒，它是第一个PC病毒，也是能够自我复制的软件，并通过5.2英寸的软盘进行广泛传播。按照今天的标准来衡量，Brain的传播速度几乎是缓慢地爬行，但是无论如何，它也称得上是我们目前为之困扰的更有害的病毒、蠕虫和恶意软件的鼻祖。
从第一例简单的代码病毒，到今日轰动一时的“熊猫烧香”，无一不给人们的计算机应用敲响了警钟。根据网易数码的调查，很多计算机病毒的制作者写出病毒仅仅是为了好玩，或者是想证明一下自己，但是这些病毒流传开来之后，带给人们的损失却是数以亿计。

---

自贡市19639393143： 历史上最严重的一次病毒袭击事件是什么? - ？
颜雅聚甲： 计算机病毒所造成的财务损失究竟有多庞大?Digitimes的消息,据Computer Economics数据显示,2004年严重肆虐全球个人计算机(PC)的知名病毒「杀手」(Sasser)和「天网」(Netsky),均曾导致高达百万部计算机中毒,财务损失和修复...

自贡市19639393143： 世界上最大的电脑病毒是? - ？
颜雅聚甲： 您好:如果您单纯是指病毒文件体积的化,目前火焰病毒Worm.Win32.Flame是最大的,在20M以上

自贡市19639393143： 世界之最的电脑病毒或十大电脑病毒分别是哪些 - ？
颜雅聚甲： 传播最快的电脑病毒 梅利莎―一种通过微软“Word”应用程序运行在微软“Outlook”的宏病毒于1999年3月26日被发现.邮件信箱受感染的电脑自动将该病毒传入50个网址.一个大机构报告说,总共有50万电子邮件信息是由病毒在3小时内发送的.这足以使一个公司的通信系统手足无措,陷入瘫痪状态.专家通过计算认为,经过5次这样的连锁反应,梅利莎能够感染超过3.12亿台个人电脑.

自贡市19639393143： 历史上都有哪些电脑病毒危害特别大? - ？
颜雅聚甲： 1. CIH (1998年) 感染 Win95/98 中的可行性文件, 这种病毒在Windows环境下传播, 其实时性和隐蔽性都特别强, 变种可以重写 BIOS.大约在世界范围内造成了两千万到八千万美元的损失.2.梅利莎 (Melissa,1999年) Melissa病毒是一种...

自贡市19639393143： 谁能告诉我历史上最出名的计算机病毒? - ？
颜雅聚甲： 历史上的八大计算机病毒: 1、Elk Cloner(1982年) Elk Cloner被认为是全球第一款个人计算机病毒.这是Richard Skrenta针对苹果Apple II计算机编写了这一病毒.由于当时的计算机采用双软盘驱动器,并且软盘使用非常频繁,因此病毒迅速传...

自贡市19639393143： 世界上最厉害的电脑病毒是什么病毒? - ？
颜雅聚甲： CIH的后果比较严重, CIH病毒属于文件型病毒,其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH,它主要感染Windows95/98下的可执行文件,CIH病毒只在Windows 95/98环境下感染发作,当运行了带毒的程序后,CIH病毒驻留内存,再运行其它.exe文件时,首先在文件中搜索“caves”字符,如果没有发现就立即传染.CIH病毒发作时硬盘数据、硬盘主引导记录、系统引导扇区、文件分配表被覆盖,造成硬盘数据特别是C盘数据丢失,并破坏部分类型的主板上的Flash BIOS导致计算机无法使用,是一种既破坏软件又破坏硬件的恶性病毒.相当强大吧

自贡市19639393143： 世界上第一个病毒和历史上最强的病毒是什么?？
颜雅聚甲： 1998年11月2日美国发生了“蠕虫计算机病毒”事件,给计算机技术的发展罩上了一层阴影. 蠕虫计算机病毒是由美国CORNELL大学研究生莫里斯编写.虽然并无恶意,但在当时,“蠕虫”在Internet上大肆传染,使得数千台联网的计算机停止...

自贡市19639393143： 史上最强的电脑病毒是??? - ？
颜雅聚甲： 病毒这东西时时都会繁衍出最新的.所以没有固定的最强. 但是如果非要选一个还是会选CIH病毒. 虽然这病毒在现在来说已经灭绝了(因为众多反病毒库都会把列为第一). 但他当时所造成的破坏足以证明经典, 分别的其他的病毒,直接对电脑硬件造成伤, (例如在家玩的挺高兴,突然电脑报废了,修不好了,CPU直接烧毁,只能在买) 打一个比方,在地球上出现第一个攻击力最凶猛的是恐龙. 这个恐龙就代表了CIH.

自贡市19639393143： 最严重的电脑病毒是什么? - ？
颜雅聚甲： 到目前为止 应该是:CIH病毒 CIH病毒是一种传播极快的恶性病毒,也是全球首例发现的唯一对硬件具有极强破坏力的病毒,因此自98年7月份在大陆发现以来即被各种传媒炒的沸沸扬扬. CIH病毒主要传染Windows95/98可执行程序,该病毒发...

自贡市19639393143： 世界上最恐怖的电脑病毒是什么?？
颜雅聚甲： 这个各有各的说法,不过绝大多数人认为,曾经最厉害的病毒要属CIH (1998年)该计算机病毒属于W32家族,感染Window* 95/98中以**E为后缀的可行性文件.它具有极大的破坏性,可以重写BIOS使之无用(只要计算机的微处理器是Pentium ...