有名的网络病毒，中国十大网络病毒是什么-澳门沙金在线平台app

中国十大网络病毒是什么1.代号：爬到行者Creeper病毒感染系统：ARPANET大型机找到时间：1971年传播方式：就是大大自我复制。杀伤力：大大收缩，将硬盘塞满什么情况：爬到行者有可能是人类熟知的第一个病毒类程序，或者这个程序基本上都称得上是病毒程序，更加清楚的来说，它就是一段恶意代码。

病毒的作者是马萨诸塞州剑桥市一个企业的员工Bob Thomas ，此人曾参予了互联网前身“阿帕网”的搭起工作。该程序的经常出现要归咎于实验室的一次测试，测试的目的是要理解否能建构出有一种可自我复制的软件。这个不会大大自我复制，并需要在最先的互联网中展开远程拷贝的病毒并没导致什么危害，但是它的问世却打开了数字时代整整四十年的噩梦，而且至今挥之不去。2.代号：MyDoom病毒感染系统：Windows 98/2000/XP找到时间：2004年1月传播方式：电子邮件。

杀伤力：MyDoom是迄今为止导致经济损失仅次于的病毒，385亿美元是它侵袭后的代价。当然它也荣登史上传播速度最慢的病毒。

什么情况：在MyDoom发作的那几天，全球最少有三分之一的电脑无法联网，因为网速觉得太快了。MyDoom用仅有一周的时间就病毒感染了全球多达千万台电脑，2004年的2月份，对于刚遭遇过寒冬的IT行业来说，那个月更让人癫狂的是，全球每12封电子邮件中就最少有1封是带着MyDoom病毒的邮件。MyDoom第一个变种发作时通过发送到大量的假造反击邮件，造成了SCO公司网站和邮件系统全面谈话。有人猜测原因大约与SCO想要对Linux缴纳许可费用有关，随后MyDoom的第二个变种又将目标瞄向了微软公司。

不过由于微软公司的储备有充足多的人才，这次反击最后被微软公司消弭掉，但是仍有人责怪那段时间采访微软公司网站速度极快，只不过也许不是采访微软公司速度极快，而是在MyDoom的侵袭下，全球都极快。微软公司和SCO事后声称，如果有人需要告诉他他们谁是MyDoom的作者，他们将分别奖励线人25万美金。不过FBI和CIA着急了一番之后都无功而返，就像所有老套的资本主义笑话一样，他们声称病毒制作者在俄罗斯。

3.代号：CIH病毒感染系统：Windows 95/98找到时间：1998年9月传播方式：从盗版到正版各种EXE文件。杀伤力：不滑稽的说道，CIH以其难以置信的毁坏能力和病毒感染速度，无非教育了当时用于正版成风的国人，最少很多人都释怀到要买套盗版杀毒软件，最后它导致全球5亿美元的损失，同时也造就了国内数以亿计的杀毒软件市场。什么情况：你的硬盘是不是在狂转？电脑开机一片黑屏？被CIH病毒感染的计算机的硬盘不会狂转，随后所有的电脑中的EXE程序皆不会遭毁坏与病毒感染，沦为新的感染源。接下来CIH不会在硬盘主引领区中依序写出垃圾数据，以后硬盘的数据全部被毁坏完全为止，让你想要完全恢复数据都不得而知应从。

最后的必杀技手段是将电脑主板的BIOS信息全部清理，让你的电脑完全中断。CIH病毒的作者是中国台湾的陈盈豪，在CIH病毒沦为一夜崭露头角之后，台湾军方也注意到陈盈豪，想要将他调到台湾电子战特种部队，惜在经过一番身体检查之后，台湾军方医生指出陈盈豪患上“轻度抑郁症”，不仅没将他调到台湾电子战特种部队，反而责令他提早除役。现如今回看当年，陈盈豪被医生叙述为轻度抑郁症的病症展现出只不过是所有网络宅男的标准特征。

如今陈盈豪在硬件著名厂商技嘉公司工作，有意思的是当年CIH愈演愈烈后让许多电脑用户人心惶惶，生怕被CIH焚毁了主板BIOS无法挽救，而这是技嘉公司趁此了这个噱头，生产了双CMOS主板直言赚到了一笔。而在中国内地，CIH病毒也重写了国内杀毒软件的格局，救活了原本并不有名的瑞星。微软公司应当是CIH病毒事件中最沮丧的厂商，Windows 98刚公布旋即，就被证明了不存在一系列根本性设计缺失，让许多Linux支持者寻找了口实。

4.代号：熊猫烧香病毒感染系统：Windows XP找到时间：2006年10月16日传播方式：端口反击和蓄意脚本。杀伤力：国内最少有100万台电脑受到感染。什么情况：电脑所有可执行文件的图标全部变为一只荐着三只梨的胖胖的熊猫，而且所有的可执行文件都无法继续执行。当你企图通过Ghost还原成的时候，不会找到硬盘中的GHO磁盘镜像文件也被病毒移除了。

马上杀毒软件？难过，绝大多数你需要想得起来的杀毒软件都会被病毒擅自中止进程。熊猫烧香还仿冲击波等病毒的特点，通过Windows系统分享漏洞和用户很弱口令反击病毒感染局域网内的电脑，并同时获释Autorun.inf病毒感染U盘和移动硬盘。

最后连HTML等网页格式文件它也没杀掉，熊猫烧香病毒一旦找到网页文件，就不会通过iframe标记将病毒代码放入到网页中。而许多网站确保人员不会误将这些带毒网页上传遍网站中，导致更大范围的病毒感染。只不过熊猫烧香病毒是一个没过于多新技术的病毒，只不过病毒作者将之前N种病毒传播特点都集中于在了这一个病毒上，相等将鹤顶红、敌敌畏、氰化物、砒霜和三聚氰胺等几十种毒药混在了一起，大自然不吃上一口就口吐白沫了。

最绝的是，病毒作者李俊将这个病毒分别卖个了120个小黑客，希望教导他们甚广撒网多捉鸡。李俊自己也出售了服务器，专门用于病毒改版，刷新了一天改版8次的病毒升级记录，可以可谓史上最刻苦的病毒作者。当然，这么勤俭最后的结果大自然是被捉有期徒刑。

5.代号：I Love You 又名 爱虫病毒感染系统：Windows 系统找到时间：2000年5月30日传播方式：电子邮件。杀伤力：4500万台电脑遭到病毒感染。什么情况：在那个互联网刚呈现出第一股热潮的时代，那个没Facebook没Twitter只需要用Email交流的时代。

当某一天早晨，你接到了一封写出有“I Love You ”标题的电子邮件你不会点开吗？在2000年的那个六一儿童节的前一天，许多孤独的互联网Geek和宅男都点开了这样一封邮件。从此，史上感染力最弱的病毒问世了。

爱虫病毒总共病毒感染了4500万电脑，比第二名红色代码整整多出100多倍。6.代号：冲击波病毒感染系统：Windows 系统找到时间：2003年8月传播方式：电子邮件。杀伤力：全球80%的Windows系统遭到反击什么情况：电脑忽然弹框告诉他你还有59秒它就要自动重新启动了，没什么原因，也没什么理由，随后就是一遍又一遍的重新启动。而内网中迅速也不会经常出现其它和你同病相怜的电脑，迅速就如同流行性感冒一样，重新启动电脑平常可以闻。

随后并未中毒的计算机也不会经常出现采访网络速度减缓的情况。当高手们告诉他你中毒了的时候，并且告诉他你必须修复某个Windows补丁时，你却找到你无法打上这个补丁了，这就是曾多次侵袭互联网的冲击波病毒。冲击波病毒虽然不是第一个利用Windows漏洞传播的病毒，但是显然第一个导致大面积危害的。

尤其是中国国内许多用户的Windows并非盗版，因此不需要用于微软公司获取的Windows Update服务，造成了病毒灾情的激化，事后微软公司变更了自己的补丁修复策略，盖茨为此班车了50万美金的赏金。而联邦调查局也的确逃跑了一个制作冲击波病毒变种的倒霉蛋，18岁的Jeffrey Lee Parson，不过他只是一个变种作者，并非冲击波的原作者。7.代号：Melissa梅丽莎 又名辛普森一家病毒感染系统：Windows系统下的Outlook找到时间：1999年3月26日传播方式：电子邮件。

杀伤力：雅虎、美国在线、微软公司、朗讯、英特尔和美国多所著名大学网站的服务器，皆因为Melissa病毒洪水泛滥而中断。什么情况：在1999年3月采访过成人新闻组并iTunes过一个Word文档的用户都没注意到，自己的Outlook电子邮件程序开始悄悄地自动给自己地址簿里的好友发送到电子邮件了。而且每一封电子邮件都带着一个取名为List.doc的带毒文件。

这有可能是网络社会化六度关系SNS最先证明自己是真理的地方。随着受害者的好友、好友的好友和好友的好友的好友大大的变换病毒感染，最后梅丽莎病毒造成了互联网的大中断。而梅丽莎病毒的亲爹大卫史密斯研发这个病毒的原因居然是爱上了一个迈阿密的脱衣舞女，他为她著迷，并最后用这个脱衣舞女的名字命名了自己的病毒。他自己最后被有期徒刑20个月。

8.代号：尼姆达病毒感染系统：Windows 所有32位系统找到时间：2001年9月18日传播方式：FTP、电子邮件、IM软件、网页。杀伤力：导致3.7亿元经济损失什么情况：虽然很多人逃过了红色代码的反击，但那一年绝大多数用户没逃亡过尼姆达的反击，而原因仅有在于红色代码只反击服务器系统，而尼姆达则病毒感染所有32位Windows系统，从Windows 95到当时近期的Windows 2000，统统不放过。

而尼姆达病毒当时的病毒感染方式也十分多样，它可以通过文件病毒感染、电子邮件传播、系统漏洞、网页传播四种方式展开传播。虽然后来的熊猫烧香病毒的病毒感染手段打破了尼姆达，但是就病毒感染途径的多样化而言，尼姆达当时的确是最具与杀伤力的病毒。9.代号：灰鸽子病毒感染系统：Windows 系统找到时间：2001年传播方式：多种网络传播方式杀伤力：灰鸽子什么情况：中了灰鸽子不会经常出现什么情况？事实是什么情况都会经常出现。

灰鸽子需要记录你的键盘击键记录，需要远程打开摄像头，关上麦克风，需要iTunes你电脑里的任何文件。完全你需要想起的电脑本机操作者，黑客都可以通过灰鸽子远程控制构建。

从灰鸽子问世的2001年到销声匿迹的2008年之间，正好遭遇了全民均黑客的年代，灰鸽子因为操作者非常简单，上手快，迅速的沦为当时最洪水泛滥的木马病毒，将近中国国内最少有上千万台电脑病毒感染过灰鸽子病毒。有意思的是，灰鸽子的作者最后并没像熊猫烧香的李俊一样，仍然用灰鸽子赚。在2008年之后该作者转而研发防火墙，专门用来防水自己的灰鸽子。

10.代号：Stuxnet蠕虫 超级工厂病毒感染系统：Windows CE系统找到时间：2010年6月传播方式：U盘杀伤力：造成伊朗布什尔核电站中断。什么情况：2010年7月份，全球几大杀毒软件厂商忽然开始分析一个取名为Stuxnet的病毒，这个病毒的独有之处在于，它并不反击传统的Windows系统，而是将目标放到了大于众、近于专业的西门子Win CC工控系统上，这个系统的原型就是广为人熟悉的Windows CE。

随后安全性研究员找到，该病毒针对目标十分明确，它不会通过U盘病毒感染将自己渡船到目标工控机中，然后发作。吊诡的是，第一批发作的Stuxnet蠕虫的60%都将目标定于了伊朗布什尔核电站的西门子工控系统上，这个核电站正是美国猜测伊朗生产核武器的基地。美国国家网络安全与通讯统合中心主管迈格克认为，科木马程序的Stuxnet一旦寻找西门子WinCC装置，就能接管西门子设施的关键操作系统，并在十分之一秒里“挡住”设备的操作者。

而有关安全性的组织也指出，生产Stuxnet的团体不应资金充足，成员大约5到10人，花费半年筹划。不过Stuxnet最后不仅开始反击伊朗核电站，它甚至开始接二连三的变种，开始反击全球的西门子工控系统，连美国自己也沦为了受害者的倒霉蛋之一。网络病毒有哪些明确的名称?病毒后缀是指一个病毒的种类，他是用来区别病毒的种族分类的。

有所不同的种类的病毒，其后缀也是有所不同的。比如我们少见的木马病毒的后缀 Trojan ，蠕虫病毒的后缀是 Worm 等等还有其他的。病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前知名的CIH病毒的家族名都是统一的 CIH。

病毒后缀是指一个病毒的变种特征，是用来区别明确某个家族病毒的某个变种的。一般都使用英文中的26个字母来回应，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B，因此一般称作 振荡波B变种或者“振荡波变种B”。

如果该病毒变种十分多（也指出该病毒生命力坚强 ，可以使用数字与字母混合回应变种标识。1、系统病毒 系统病毒的后缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以病毒感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件展开传播。

如CIH病毒。2、蠕虫病毒 蠕虫病毒的后缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞展开传播，很大部分的蠕虫病毒都有向外发送到带毒邮件，堵塞网络的特性。

比如冲击波（堵塞网络），小邮差（放带毒邮件） 等。3、木马病毒、黑客病毒 木马病毒其后缀是：Trojan，黑客病毒后缀名一般为 Hack。

木马病毒的公有特性是通过网络或者系统漏洞转入用户的系统并隐蔽，然后向外界泄漏用户的信息，而黑客病毒则有一个可用的界面，能对用户的电脑展开远程控制。木马、黑客病毒往往是出对经常出现的，即木马病毒负责管理入侵用户的电脑，而黑客病毒则不会通过该木马病毒来展开掌控。现在这两种类型都更加趋向于统合了。

一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家有可能邂逅较为多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60。这里补足一点，病毒名中有PSW或者什么PWD之类的一般都回应这个病毒有窃取密码的功能（这些字母一般都为“密码”的英文“password”的简写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。4、脚本病毒 脚本病毒的后缀是：Script。

脚本病毒的公有特性是用于脚本语言撰写，通过网页展开的传播的病毒，如红色代码（Script.Redlof）——可不是我们的大哥代码兄哦 ^_^。脚本病毒还不会有如下后缀：VBS、JS（指出是何种脚本撰写的），如快乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。5、宏病毒 只不过宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里分开算成一类。

宏病毒的后缀是：Macro，第二后缀是：Word、Word97、Excel、Excel97（或许还有别的）其中之一。凡是只病毒感染WORD97及以前版本WORD文档的病毒使用Word97当作第二后缀，格式是：Macro.Word97；凡是只病毒感染WORD97以后版本WORD文档的病毒使用Word当作第二后缀，格式是：Macro.Word；凡是只病毒感染EXCEL97及以前版本EXCEL文档的病毒使用Excel97当作第二后缀，格式是：Macro.Excel97；凡是只病毒感染EXCEL97以后版本EXCEL文档的病毒使用Excel当作第二后缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能病毒感染OFFICE系列文档，然后通过OFFICE通用模板展开传播，如：知名的美丽莎(Macro.Melissa)。6、后门病毒 后门病毒的后缀是：Backdoor。

该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带给安全隐患。如54很多朋友遇上过的IRC后门Backdoor.IRCBot。7、病毒栽种程序病毒Dropper 这类病毒的公有特性是运营时会从体内释放出来一个或几个新的病毒到系统目录下，由释放出的新病毒产生毁坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。

8．破坏性程序病毒 破坏性程序病毒的后缀是：Harm。这类病毒的公有特性是本身具备漂亮的图标来欲望用户页面，当用户页面这类病毒时，病毒之后不会必要对用户计算机产生毁坏。如：格式化C盘（Harm.formatC.f）、刺客命令（Harm.Command.Killer）等。

9．笑话病毒 笑话病毒的后缀是：Joke。也称之为恶作剧病毒。这类病毒的公有特性是本身具备漂亮的图标来欲望用户页面，当用户页面这类病毒时，病毒不会作出各种毁坏操作者来吓跑用户，只不过病毒并没对用户电脑展开任何毁坏。

如：女鬼（Joke.Girlghost）病毒。10．捆绑机病毒 捆绑机病毒的后缀是：Binder。

这类病毒的公有特性是病毒作者不会用于特定的绑程序将病毒与一些应用程序如QQ、IE绑一起，表面上看是一个长时间的文件，当用户运营这些绑病毒时，不会表面上运营这些应用程序，然后隐蔽运营绑在一起的病毒，从而给用户造成危害。如：绑QQ（Binder.QQPass.QQBin）、系统刺客（Binder.killsys）等。以上为较为少见的病毒后缀，有时候我们还不会看见一些其他的，但较为少见，这里非常简单托一下： DoS：不会针对某台主机或者服务器进行DoS反击； Exploit：不会自动通过阻塞对方或者自己的系统漏洞来传播自身，或者他本身就是一个用作Hacking的阻塞工具； HackTool：黑客工具，或许本身并不毁坏你的机子，但是不会被别人加以利用当作你做到分身去毁坏别人。

少见的病毒名称有哪些?少见的电脑病毒名称有：特洛伊木马、U盘寄生虫变种、代理木马变种、网游大盗、机械狗变种、蠕虫病毒等。电脑一旦被病毒侵略不会对计算机的安全性导致最重要的隐患。

1.特洛伊木马电脑病毒。蠕虫病毒是一种少见的计算机病毒，是须计算机使用者介入才可运营的独立程序。它通过不时地取得网络中不存在漏洞的计算机上的部分或全部控制权来展开传播。计算机病毒是指编成或者在计算机程序中放入的毁坏计算机功能或者毁坏数据．影响计算机用于并且需要自我复制的一组计算机指令或者程序代码。

2.U盘寄生虫变种，英文名：Checker/Aytorun2007年度病毒疫情报告以及十大病毒名列。其中利用微软公司系统Autorun自动播放功能传播的“U盘寄生虫”沦为2007年年度“毒王”。U盘寄生虫是一个利用U盘等移动设备展开传播的蠕虫。3.代理木马变种，英文名：Trojan/Agent.att“代理木马”变种是一种英文名称为Trojan/Agent.att的木马病毒。

其运营后，在Windows目录下创立并继续执行病毒文件。Trojan/Agent.att“代理木马”变种att是一个木马，相连登录站点，iTunes特定文件，弹头出有大量广告信息。4.网游大盗，英文名：Trojan/PSW.GatmePass.Gen 以Trojan/PSW.GamePass.hvs为事例，“网游大盗”变种hvs是一个木马程序，专门窃取网络游戏玩家的帐号、密码、装备等。5.机械狗变种，英文名：Trojan/Dogarp.pgz2007年，一种可以击穿各种还原成软件与硬件还原卡的机器狗病毒出现异常侵袭。

此病毒通过pcihdd.sys驱动文件守住还原成软件的硬盘控制权。6.蠕虫病毒是一种少见的计算机病毒，是须计算机使用者介入才可运营的独立程序，它通过不时的取得网络中不存在漏洞的计算机上的部分或全部控制权来展开传播。

计算机病毒是指编成或者在计算机程序中放入的毁坏计算机功能或者毁坏数据．影响计算机用于并且需要自我复制的一组计算机指令或者程序代码。参考资料来源：百度百科-蠕虫病毒参考资料来源：百度百科-特洛伊木马历史上出名的病毒病毒历史电脑病毒的起源(节录自牛顿杂志)电脑病毒的历史:磁蕊大战电脑病毒并非是最近才经常出现的新产物, 事实上, 早于在一九四九年, 距离第一部商用电脑的经常出现仍有好几年时, 电脑的先驱者约翰.范纽曼(John Von Neumann)在他所明确提出的一篇论文 [简单自动装置的理论及的组织的展开] , 早把病毒程式的蓝图勾勒出来, 当时, 恨大部份的电脑专家都无法想象这种不会自我繁植的程式是有可能的, 可是少数几个科学家默默地的研究范纽曼的所明确提出的概念, 直到十年之后, 在美国电话电报公司(AT&T) 的贝尔(Bell)实验室中, 这些概念在一种很怪异的电子游戏中成形了, 这种电子游戏叫作 [磁蕊大战] (core war)。磁蕊大战是当时贝尔实验室中三个年长程式人员在工馀想要出来的, 他们是道格拉斯麦耀莱(H.Douglas McIlroy), 维特.维索斯恩(Victor Vysottsky)以及罗伯.莫里斯(Robert T. Morris), 当时三人年纪都只有二十多岁.注记: Robert T. Morris 就是后来写出了一个 Worm, 把 Internet 做的天翻地覆的那个 Robert T. Morris Jr. 的爸爸, 当时大 Morris 恰好是负责管理 Arpanet网路安全性 .电脑病毒的老祖宗:磁蕊大战的玩法如下:两方各写出一套程式, 输出同一部电脑中, 这两套程式在电脑?记忆系统内相互追捕,有时它们不会拿起一些关卡,有时不会停下维修(新的写出)被对方毁坏的几行指令 ;当它受困时,也可以把自己拷贝一次,逃出险境,因为它们都在电脑的记忆磁蕊中游回头,因此获得了磁蕊大战之名.这个游戏的特点,在於双方的程式转入电脑之后,玩游戏的人不能看著萤幕上表明的战况,而无法做到任何变更,仍然到某一方的程式被另一方的程式几乎 [吃] 为止.磁蕊大战是个笼统的名称,事实上还可细分为好几种,麦耀莱所写出的程式叫 [达尔文]这包括了 [物竞天择,适者生存] 的意思 . 它的游戏规则跟以上所叙述的最相似,双方以人组语言(Assembly Language)各写出一套程式,叫有机体(organism),这两个有机体在电脑里争斗不休,直到一方把另一方杀死而代替之,便算分设胜败. 在比赛时 Morris 常常匠心独具,打败输掉.另外有个叫爬到行者程式(Creeper)的,每一次把它朗读时,它之后自己拷贝一个副本.此外,它也不会从一部电脑[爬到]到另一部有连线的电脑.迅速地电脑中原有资料之后被这些爬到行者挤掉了.爬到行者的微一存活目地是交配.为了对付[爬到行者],有人之后写了[收成者](Reaper).它的唯一存活目的乃是寻找爬到行者,把它们吞噬丢弃.当所有爬到行者都被收成掉之后,收成者之后继续执行程式中最后一项指令:吞噬自己,从电脑中消失.[侏儒](Dwarf)并没达尔文等程式聪慧.却可是个极端危险性人物.它在记忆系统中迈向,每到第五个[地址](address)之后把那里所储存的东西变成零,这不会使的原本的程式停工.最奇特的就是一个叫[印普](Imp)的战争程式了,它只有一行指令,那就是MOV 01MOV是[MOVE]的代表,即移动的意思 .它把身处的地址中所载的[0]写出(后移)到下一个地址中,当印普进行行动之后,电脑中原有的每一行指令都被改回[MOV 01].换句话说,萤光幕上留给一大堆[MOV 01].[双子星](Germini)也是个有意思的家伙.它的起到只有一个:把自己拷贝,送往下一百个地址后,之后舍弃掉[原件].从双子星派生出有一系列的程式.[牺牲者](Juggeraut)把自己拷贝后送往下十个地址之后;而[大雪人](Bigfoot)则把原件和复制品之间的地址订为某一个大质数.想要捉到大雪人可是十分艰难的.此外,还有全录(Xerox)柏路阿图研究中心的约翰.索殊(John F.Shoch)写的[蠕虫](Worm),它的目的是要掌控入侵的电脑.电脑病毒的经常出现在那些日子里,电脑都没连线,而是相互独立国家的,因此并会经常出现小莫礼士所引发的病毒瘟疫.如果有某部电脑受到[病毒感染],丧失掌控,工作人员只需把它开动之后可.但是当电脑连线渐渐沦为社会结构的一部份之后,一个或自我复制的病毒程式之后很有可能带给?贫的祸害了.因此持久一来,不懂的玩[磁蕊大战]游戏的电脑工作者都恪守一项不成文的规定: 不对普罗大众公开发表这些战争程式的内容.一九八三年,这项规定被超越了.科恩.汤普逊(Ken Thompson)是当年一项卓越电脑谈得奖人.在颁奖典礼上,他不作了一个演说,不但公开发表地证实了电脑病毒的不存在,而且还告诉他所有听众怎样去写出自己的病毒程式.他的同行全都看着了,然而这个秘密早已流传过来了.一九八四年,情况愈多简单了.这一年,[科学美国人]月刊(Scientific American)的专栏作家杜特尼(A. K. Dewdney)在五月号写出了第一篇辩论[磁蕊大战]的文章,并且只要相赠上两块美金,任何读者都可以接到它所写出得有关写出程式的纲领,在自己家中的电脑中修筑战场.[病毒]一词的月经常出现在一九八五年三月份的[科学美国人]里,杜特尼再度辩论[磁蕊大战]-----和病毒.在文章的结尾他之后说道:[当去年五月有关[磁蕊大战]的文章印出来时,我并没想要过我所谈论的是那么相当严重的题目]文中并第一次提及[病毒]这个名称.他提及说道,义大利的罗勃呼.些鲁帝(Roberto Cerruti)和马高.么鲁顾帝(Marco Morocutti)发明者了一种毁坏软体的方法.他们想要用病毒,而不是蠕虫,来使得苹果二号电脑不受病毒感染.些鲁弟写出了一封信给杜特尼,信内说道:[马高想写出一个像[病毒]一样的程式,可以从一部苹果电脑传染到另一部苹果电脑,使其受到感染.可是我们不了这样做到,直到我想起,这病毒要再行使磁碟受到感染,而电脑只是媒介.这样,病毒就可以从一片磁碟传染到另一片磁碟了.]病毒历史事例： 1975 年，美国科普作家约翰·布鲁勒尔 (John Brunner) 写出了一本取名为《震荡波骑士》(Shock Wave Rider) 的书，该书第一次刻画了在信息社会中，计 算机作为正义和恶魔双方斗争的工具的故事，沦为当年最佳畅销书之一。

1977 年夏天，托马斯·捷·瑞安 (Thomas.J.Ryan) 的科幻小说《P-1的春 天》(The Adolescence of P-1) 沦为美国的畅销书，作者在这本书中刻画了一 种可以在计算机中相互传染的病毒，病毒最后掌控了 7，000 台计算机，造成了 一场灾难。1983 年 11 月 3 日，弗雷德·科恩 (Fred Cohen) 博士研制出一种在运营过程中可以拷贝自身的破坏性程序，伦·艾德勒曼 (Len Adleman) 将它命名为计算机病毒 (computer viruses)，并在每周一次的计算机安全讨论会上月明确提出，8 小时后专家们在 VAX11/750 计算机系统上运营，第一个病毒实验顺利，一周后又准许展开 5个实验的展示，从而在实验上检验了计算机病毒的不存在。

1986 年初，在巴基斯坦的拉合尔 (Lahore)，巴锡兹 (Basit) 和阿姆杰德(Amjad) 两兄弟经营着一家 IBM-PC 机及其兼容机的小商店。他们撰写了Pakistan 病毒，即 Brain。在一年内流传到了世界各地。

1988 年 3 月 2 日，一种苹果机的病毒发作，这天不受病毒感染的苹果机暂停工作，只表明“向所有苹果电脑的使用者宣告和平的信息”。以庆典苹果机生日。1988 年 11 月 2 日，美国六千多台计算机被病毒感染，导致 Internet 无法长时间运营。

这是一次十分典型的计算机病毒侵略计算机网络的事件，被迫美国政府立刻作出反应，国防部正式成立了计算机应急行动小组。这次事件中遭到反击的还包括 5 个计算机中心和 12 个地区结点，相连着政府、大学、研究所和享有政府合约的50，000 台计算机。

这次病毒事件，计算机系统必要经济损失约 9600 万美元。这个病毒程序设计者是罗伯特·莫里斯 (Robert T.Morris)，当年 23 岁，是在康乃尔 (Cornell) 大学修读学位的研究生。罗伯特·莫里斯设计的病毒程序利用了系统不存在的弱点。

由于罗伯特·莫里斯出了侵略 ARPANET 网的仅次于的电子入侵者，而准许参与康乃尔大学的毕业设计，并取得哈佛大学 Aiken 中心超级用户的特权。他也因此判处3 年有期徒刑，罚款1 万美元，他还被命令展开 400 小时的新区服务。

录：在此文中，把蠕虫、我们常提的病毒订为病毒有所不同种类。1988 年底，在我国的国家统计资料部门找到小球病毒。--------------------------------------------------------------------------------在病毒的发展史上，病毒的经常出现是有规律的，一般情况下一种新的病毒技术经常出现后，病毒很快发展，接着反病毒技术的发展不会诱导其流传。

操作系统展开升级时，病毒也不会调整为新的方式，产生新的病毒技术。它可区分为：DOS引领阶段 1987年，计算机病毒主要是引领型病毒，具备代表性的是“小球”和“石头”病毒。

当时得计算机硬件较较少，功能非常简单，一般必须通过软盘启动后用于。引领型病毒利用软盘得启动原理工作，它们改动系统启动扇区，在计算机启动时首先获得控制权，增加系统内存，改动磁盘读取中断，影响系统工作效率，在系统读取磁盘时展开传播。1989年，引领型病毒发展为可以病毒感染硬盘，典型的代表有”石头2”。

DOS可继续执行阶段 1989年，可执行文件型病毒经常出现，它们利用DOS系统读取继续执行文件的机制工作，代表为”耶路撒冷”，”星期天”病毒，病毒代码在系统继续执行文件时获得控制权，改动DOS中断，在系统调用时展开传染，并将自己可选在可执行文件中，使文件长度减少。1990年，发展为复合型病毒，可病毒感染COM和EXE文件。预示，出厂型阶段 1992年，预示型病毒经常出现，它们利用DOS读取文件的优先顺序展开工作。

具备代表性的是”金蝉”病毒，它病毒感染EXE文件时分解一个和EXE同名的拓展取名为COM预示体;它病毒感染COM文件时，改回原本的COM文件为同名的EXE文件，在产生一个原名的预示体，文件拓展取名为COM。这样，在DOS读取文件时，病毒就获得控制权。这类病毒的特点是不转变原本的文件内容，日期及属性，中止病毒时只要将其预示体移除才可。在非DOS操作系统中，一些预示型病毒利用操作系统的描述语言展开工作，具备典型代表的是”海盗旗”病毒，它在获得继续执行时，告知用户名称和口令，然后回到一个错误信息，将自身移除。

出厂型病毒是工作在DOS下的和”海盗旗”病毒类似于的一类病毒。幽灵，多形阶段 1994年，随着汇编语言的发展，构建同一功能可以用有所不同的方式展开已完成，这些方式的人组使一段看起来随机的代码产生完全相同的运算结果。幽灵病毒就是利用这个特点，每病毒感染一次就产生有所不同的代码。

例如”一半”病毒就是产生一段有上亿种有可能的解码运算程序，病毒体被隐蔽在解码前的数据中，查解这类病毒就必需能对这段数据展开解码，增大了查毒的可玩性。多形型病毒是一种综合性病毒，它既能病毒感染引领区又能病毒感染程序区，多数具备解码算法，一种病毒往往要两段以上的子程序方能中止。

生成器，变体机阶段 1995年，在汇编语言中，一些数据的运算放到有所不同的通用寄存器中，可运算出有某种程度的结果，随机的放入一些空操作者和牵涉到指令，也不影响运算的结果，这样，一段解码算法就可以由生成器分解。当分解的是病毒时，这种简单的称作病毒生成器和变体机就产生了。

具备典型代表的是”病毒制造机”VCL，它可以在瞬间生产出有成千上万种有所不同的病毒，查解时就无法用于传统的特征辨识法，必须在宏观上分析指令，解码后查解病毒。变体机就是减少解码复杂程度的指令分解机制。网络，蠕虫阶段 第一篇 第二篇 1995年，随着网络的普及，病毒开始利用网络展开传播，它们只是以上几代病毒的改良。在非DOS操作系统中，”蠕虫”是典型的代表，它不闲置除内存以外的任何资源，不改动磁盘文件，利用网络功能搜寻网络地址，将自身向上一地址展开传播，有时也在网络服务器和启动文件中不存在。

视窗阶段 1996年，随着Windows和Windows95的日益普及，利用Windows展开工作的病毒开始发展，它们改动(NE，PE)文件，典型的代表是DS。3873，这类病毒的急智更加简单，它们利用保护模式和API调用模块工作，中止方法也比较复杂。宏病毒阶段 1996年，随着Windows Word功能的强化，用于Word宏语言也可以编成病毒，这种病毒用于类Basic语言，撰写更容易，病毒感染Word文档文件。

在Excel和AmiPro经常出现的完全相同工作机制的病毒也归为此类。由于Word文档格式没公开发表，这类病毒查解较为艰难。

互连网阶段 1997年，随着因特网的发展，各种病毒也开始利用因特网展开传播，一些装载病毒的数据包和邮件更加多，如果不小心关上了这些邮件，机器就有可能中毒。爪哇，邮件炸弹阶段 1997年，随着万维网上Java的普及，利用Java语言展开传播和资料提供的病毒开始经常出现，典型的代表是JavaSnake病毒。

还有一些利用邮件服务器进行传播和毁坏的病毒，例如Mail-Bomb病毒，它就严重影响因特网的效率。全部病毒名字2006年底，2007年初，有一种网络病毒感染了许多电脑，这种病毒叫什么名字叫：熊猫烧香病毒熊猫烧香是一种恶性的计算机病毒，其与灰鸽子有所不同，是一种经过多次变种的“蠕虫病毒”变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊撰写，享有病毒感染传播功能，2007年1月初侵袭网络，它主要通过iTunes的档案传染，受到感染的机器文件因为被误装载间接对其它计算机程序、系统毁坏相当严重。

2013年6月病毒制造者张顺和李俊伙同他人开办网络赌场，再度获刑。世界最弱的前10名的病毒是什么？2007年上半年十大病毒档案 一、ANI病毒 病毒名称：Exploit.ANIfile 病毒中文名：ANI病毒 病毒类型：蠕虫 危险性级别：★★ 影响平台：Windows 2000/XP/2003/Vista 叙述： 以Exploit.ANIfile.b为事例，“ANI毒”变种b是一个利用微软公司Windows系统ANI文件处置漏洞(MS07-017)展开传播的网络蠕虫。“ANI毒”变种b运营后，自我复制到系统目录下。

改动注册表，构建开机自启动。病毒感染长时间的可执行文件和本地网页文件，并iTunes大量木马程序。病毒感染本地磁盘和网络共享目录下的多种类型的网页文件（还包括*.HTML，*.ASPX，*.HTM，*.PHP，*.JSP，*.ASP），植入利用ANI文件处置漏洞的恶意代码。

自我复制到各逻辑盘根目录下，并创立autorun.inf自动播放配置文件。双击盘符才可转录病毒，导致再度病毒感染。

改动hosts文件，屏蔽多个网址，这些网址大多是以前用来传播其它病毒的站点。另外，“ANI毒”变种b还可以利用自带的SMTP引擎通过电子邮件展开传播。二、U盘寄生虫 病毒名称：Checker/Autorun 病毒中文名：U盘寄生虫 病毒类型：蠕虫 危险性级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 叙述：Checker/Autorun“U盘寄生虫”是一个利用U盘等移动设备展开传播的蠕虫。“U盘寄生虫”是针对autorun.inf这样的自动播放文件的蠕虫病毒。

autorun.inf文件一般不存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就不会利用Windows系统的自动播放功能优先运营autorun.inf文件，而该文件就不会立刻继续执行所要读取的病毒程序，从而毁坏用户计算机，使用户计算机遭到损失。三、熊猫烧香 病毒名称：Worm/Viking 病毒中文名：熊猫烧香 病毒类型：蠕虫 危险性级别：★★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 叙述：以Worm/Viking.qo.Html“威金”变种qo（熊猫烧香脚本病毒）为事例，该病毒是由“熊猫烧香”蠕虫病毒感染之后的带毒网页，该网页不会被“熊猫烧香”蠕虫病毒流经一个iframe框架，框架内包括蓄意网址提到 ，这样，当用户关上该网页之后，如果IE浏览器没打上补丁，IE就不会自动iTunes并且继续执行蓄意网址中的病毒体，此时用户电脑就不会沦为一个新的病毒传播源，进而病毒感染局域网中的其他用户计算机。四、“ARP”类病毒 病毒名称：“ARP”类病毒 病毒中文名：“ARP”类病毒 病毒类型：木马 危险性级别：★★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 叙述：通过假造IP地址和MAC地址构建ARP愚弄，需要在网络中产生大量的ARP通信量使网络堵塞或者构建“man in the middle” 展开ARP重定向和嗅探反击。

用假造源MAC地址发送到ARP号召包在，对ARP高速缓存机制的反击。当局域网内某台主机运营ARP愚弄的木马程序时，不会愚弄局域网内所有主机和路由器，让所有网际网路的流量必需经过病毒主机。

其他用户原本必要通过路由器网际网路现在并转由通过病毒主机网际网路，转换的时候用户不会折断一次线。转换到病毒主机网际网路后，如果用户早已登岸了传奇服务器，那么病毒主机就不会常常假造断线的假像，那么用户就得新的指定传奇服务器，这样病毒主机就可以盗号了。

五、代理木马 病毒名称：Trojan/Agent 病毒中文名：代理木马 病毒类型：广告程序 危险性级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 叙述：以“代理木马”变种crd为事例， Trojan/Agent.crd是一个窃取用户机密信息的木马程序。“代理木马”变种crd运营后，自我复制到系统目录下，文件名随机分解。改动注册表，构建开机自始。

从登录站点iTunes其它木马，侦听黑客指令，窃取用户机密信息。六、网游大盗 病毒名称：Trojan/PSW.GamePass 病毒中文名：网游大盗 病毒类型：木马 危险性级别：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 叙述：以Trojan/PSW.GamePass.hvs为事例，“网游大盗”变种hvs是一个木马程序，专门窃取网络游戏玩家的帐号、密码、装备等。

七、鞋匠 病毒名称：Adware/Clicker 病毒中文名：鞋匠 病毒类型：广告程序 危险性级别：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 叙述：以Adware/Clicker.je为事例，“鞋匠”变种je是一个广告程序，可弹出有大量广告信息，并在被病毒感染计算机上iTunes其它病毒。“鞋匠”变种je运营后，在Windows目录下创立病毒文件。改动注册表，构建开机自始。

自我登记为服务，服务的名称随机分解。侦听黑客指令，相连登录站点，弹头出有大量广告条幅，用户一旦页面带毒广告，立刻在用户计算机上安装其它病毒。八、广告泡泡 病毒名称：Adware/Boran 病毒中文名：广告泡泡 病毒类型：广告程序 危险性级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 叙述：以 Adware/Boran.e为事例，“广告泡泡”变种e是一个广告程序，使用RootKit等底层技术撰写，一旦加装，很难修理完全。

该程序不会在C:\Program Files\MMSAssist下释放出来病毒文件。在后台定点弹头出有广告窗口，闲置系统资源，阻碍用户操作者。

九、埃德罗 病毒名称：TrojanDownloader 病毒中文名：埃德罗 病毒类型：广告程序 危险性级别：★ 影响平台：Win 2000/XP/2003 叙述： Adware/Adload.ad“埃德罗”变种ad是一个广告程序，在被病毒感染计算机上强迫加装广告。十、IstBar脚本 病毒名称：TrojanDownloader.JS.IstBar 病毒中文名：IstBar脚本 病毒类型：木马iTunes器 危险性级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 叙述：TrojanDownloader.JS.IstBar.t“IstBar脚本”变种t是一个用JavaScript语言撰写的木马iTunes器。“IstBar脚本”变种t运营后，在用户的计算机中擅自加装IstBar工具条，导致用户系统减慢，自动弹出有广告，擅自瞄准用户的IE首页等等。

本文来源：澳门沙金在线平台-www.xypsjc.com