话说病毒

自从1946年第一台冯-诺依曼型计算机ENIAC出世以来,计算机已被应用到人类社会的各个领域。然而,1988年发生在美国的“蠕虫病毒”事件,给计算机技术的发展置上了一层阴影。“蠕虫病毒”是由美国CORNELL大学研究生莫里斯编写。虽然并无恶意,但在当时,“蠕虫”在Internet上大肆传染,使得数千台连网的计算机停止运行,并造成巨额损失,成为一时的舆论焦点。在国内,最初引起人们注意的病毒是80年代末出现的“黑色星期五”、“米氏病毒”、“小球病毒”等。因当时软件种类不多,用户之间的软件交流较为频繁且反病毒软件并不普及,造成病毒的广泛流行。后来出现的word宏病毒及win95下的CIH病毒,使人们对病毒的认识更加深了一步。     

《中国大陆地区2005年电脑病毒疫情和安全趋势报告》(节选)

一、病毒以经济利益为目的,“灰鸽子”“盗号木马”等数量剧增瑞星全球反病毒监测网的统计数据(中国大陆部分)显示,2005年被截获的新病毒数量达到了72836个,比2004年增长了一倍还多。由国内作者编写的“灰鸽子”木马成为本年度头号病毒,它危害极大,变种极多(共有4257个变种),是国内近年来非常罕见的恶性木马病毒。2005年病毒的发展呈现四大趋势:1.可以获取经济利益的“商业病毒”泛滥;2.病毒传播范围更小,目的性和针对性更强;3.利用社会工程学原理等新手法传播,传播方式更加先进;4.与反病毒软件的对抗性进一步加强。二、流氓软件趋于商业化…     

病毒,爱你爱到咬死你

２０００年５月４日，“我爱你”病毒从亚洲地区开始向全球迅速传播，现已衍生出１９种千面人变种病毒，且衍生还在继续。该病毒的传播方式类似于去年３月底发现的“梅莉莎”病毒，是通过电子邮件的地址簿自动发送带毒邮件，从而造成大面积传播的。目前，爱虫病毒和其变种病毒给全球造成的损失已高达１００多亿美金，感染的电脑数量多达４，５００多万台。 面对这一来势凶猛、席卷全球的电脑病毒，众多查杀病毒的软件开发公司纷纷行动起来，如国内冠群金辰公司已将 Ｋｉｌｌ升级到 １１． ２７版．用于查杀爱虫病毒，乐亿阳趋势公司提供了爱…     

当心病毒要“过年”

被称为“C 盘杀手”的恶性宏病毒Thus 作为圣诞、元旦病毒团拜活动的第一枪,去年12月13日,人们度过了一个有惊无险的“Thus 之日”,并没有造成太大的危害。不过从病毒发作性状的描述看,该恶性宏病毒具有极强的传染性和隐蔽性,发作时将删除 C 盘上所有未被正在使用的文件,致使整个 Windows系统瘫痪、重要数据丢失。Thus 之所以没有造成类似 CIH 病毒一样的危害,与     

充满变数的2001——国内杀毒软件市场回眸

2001年9月18日,“有史以来出现的最厉害的病毒”——“尼姆达”病毒以邮件传播、主动攻击服务器的方式在全球掀起了轩然大波。就在“尼姆达”尚未离去之际,一种利用人们对美国“9.11恐怖事件”关心的新病毒——“战争公决”又不期而至…… 不久前我国进行的首次电脑病毒疫情网上调查的结果表明:只有27％的电脑用户未感染过病毒,而曾经感染过病毒的用户数量占73％。在感染病毒的用户中,感染病毒3次以上的用户高达59％;病毒发作造成数据全部丢失者占被调查用户的14％,部分数据丢失的占29％,没     

病毒防疫站

热门病毒 SWF/LFM—926:危害★★★Flash的新型病毒。该病毒依赖于一个叫“Standalone Player”的Flash浏览器,并利用了该流览器的一个漏洞。当用此工具打开一个被感染的Flash文件时,病毒就会被运行,搜索当前目录下的SWF文件并进行感染。值得注意的是,当被攻击的文件长度小于64K时,病毒会正常发作,弹出CMD窗口,不会对该文件造成破坏;由于病毒使用16位文件指针进行操作,所以当被感染文件大于64K时,被感染的文件就会遭到破坏,从而造成Flash不能完全正确播放。 近期病毒 Spester:危害★★★,此病毒由“二进制安装文件、VBS蠕虫、IRC     

五步让系统远离机器狗病毒侵扰

继“熊猫烧香”之后。一种名为“机器狗”的恶性计算机病毒正在公用网络蔓延。这是第一种可以穿透硬盘“还原卡”保护功能的病毒。因为其图标酷似Sony机器狗“AIBO”而被称为“机器狗”病毒。“机器狗”病毒会自动从互联网下载各种病毒木马。并借助ARP病毒以几何级数增长速度传播。造成网络大面积瘫痪。     

别让MSN成为杀手

从10月10日傍晚开始,名为“funny．exe”的蠕虫病毒开始在国内爆发。截止到10月11日上午11时,该病毒一夜之间就已经成为病毒排行榜的第一名,占到同期电脑病毒感染数量的一半左右。其中部分用户的操作系统被破坏,无法正常开机。由于funny．exe主要借助MSN传播,也被称为“MSN病毒”。     

“百变蠕虫”大举来袭

卡巴斯基实验室近日检测到一种名为“百变蠕虫”的恶意软件,该恶意软件已造成很多用户感染,导致规模不小的破坏。“百变蠕虫”采用双层Upack加壳技术。其变种数量极多。感染计算机后,它会释放一系列恶意文件到用户计算机磁盘,同时创建和修改注册表项,甚至修改hosts文件,以实现自我隐藏保护及随机自动启动。“百变蠕虫”在控制用户计算机后,还向被感染计算机中的IE浏览器注入恶意DLL文件,劫持常见的反病毒软件,造成它们无法启动,并且会关闭任务管理器。感染该病毒后用户计算机的非系统盘根目录下还会被创建名为autorun．inf和auto．exe的两个恶意文件,从而达到进一步增强该病毒传染性的目的。     

我国计算机病毒疫情网上调查报告

一、我国首次计算机病毒疫情网上调查简介 近两年,世界各地多次爆发大规模的计算机病毒疫情。从1999年的“美丽杀”病毒到2000年的“爱虫”病毒,导致世界上很多国家的计算机网络系统阻塞、瘫痪,造成重大经济损失。我国也先后两年遭受CIH病毒的侵袭,很多重要数据被破坏,计算机病毒严重威胁着我国的信息安全。为了使我国计算机病毒防治工作能够有的放矢,国信安办与公安部共同主办了我国首次计算机病毒疫情网上调查工作。国家计算机病毒应急处理中心和计算机病毒防治产品检验中心以及天津市信息化工作领导小组承办了此次调查工作。国内外11个病毒防治产品生产厂家赞助了此灰调查     

“袋子”病毒疯狂传播，狂发邮件阻止用户升级

2004年10月27日,江民反病毒中心监测到“袋子”病毒最新变种I-Worm/Bagz.d在国内疯狂传播,已造成很多用户感染。该病毒在感染计算机上搜索电子邮件地址,然后利用自带的SMTP引擎发送病毒本身。病毒还通过改写本地hosts文件来屏蔽若干杀毒软件网址,阻止用户升级。病毒通过关闭杀毒软件、防火墙的方式来阻止自己被查杀。     

瑞星发布年度安全报告病毒、黑客威胁呈四大趋势"网络天空"为2004年度毒王

国内知名信息安全厂商瑞星公司近日发布《2004年度中国大陆地区计算机病毒、黑客疫情报告及发展趋势分析》(以下简称《瑞星报告》)，该报告显示，2004年中国大陆地区计算机被病毒感染数量呈上升趋势，“网络天空”病毒排在年度十大恶性病毒之首。     

防范病毒 早期报警

2003年1月25日,当Slammer蠕虫病毒刚刚发作的时候,几乎还没有人知道是怎么回事。其实在此之前互联网上己有消息传出,描述了这一被命名为Slammer的针对W32/SQL的新蠕虫病毒,并预计其带来的后果可与一次大规模的分布式拒绝服务攻击相“媲美”。这次病毒事件最后造成全球15～20万台服务器被感染。     

尼姆达病毒横向剖析

“尼姆达”病毒曾被评为2001年的十大病毒中的第一名,曾对全球数百万台电脑系统发动疯狂进攻并造成近百亿美元损失。那么如此有名的“病毒王”的具体情况是什么,相信有很多人并不了解,也很有兴趣知道。在本文中,作者对此病毒进行了一个大概的分析,让人们有一个全面的了解。当然,讲解病毒的目的并不是鼓励人们去编写病毒,而是希望人们对病毒有一个清晰的认识,以便有能力更好地保护自己的操作系统。     

“磁碟机”病毒疫情紧急!已有超过5万台电脑被感染

3月15日,江民科技再次发布“磁碟机”病毒疫情紧急警报。截止今日,根据江民病毒预警系统现有的数据统计,“磁碟机”病毒及其变种已感染超过5万台电脑,被感染的电脑分布在政府、企事业等众多单位和部门,同时也有大量的个人用户感染病毒。截止到3月14日,＂磁碟机＂已经出现100余个变种,目前病毒感染和传播范围正在呈现蔓延之势。病毒造成的危害及损失十倍于“熊猫烧香”。     

瑞星发布年度安全报告:安全威胁呈四大趋势

近日,信息安全厂商瑞星公司发布《2004年度中国大陆地区计算机病毒、黑客疫情报告及发展趋势分析》(以下简称《瑞星报告》),该报告显示,2004年中国大陆地区计算机被病毒感染数量呈上升趋势,“网络天空”病毒排在年度十大恶性病毒之首。《瑞星报告》指出,本年度计算机病毒和黑客     

反毒战“短兵相接”——瑞星调查揭示:新病毒数量爆增5倍

瑞星公司最新发布的最新调查显示,2006年上半年被截获的病毒共有119402个,比去年爆增了5倍。继2005年成为“毒王”之后,“灰鸽子”病毒蝉联今年十大病毒之首,反毒战开始“短兵相接”,火热升级。     

反毒专家 盘点2003电脑病毒

2003年是计算机病毒爆发极为频繁的一年，病毒感染率已经达到了85.57%，感染病毒造成损失达到了63.57%，从年初的“SQL蠕虫王”到8月份的“冲击波”，还有QQ传送者和QQ木马、求职信、大无极……相信很多网友的电脑早已体会到“病毒”之痛。     

安全情报

2月17日，瑞星全球反病毒监测网在国内率先截获一个混合型脚本病毒“叛逃者”（Vbs.E-“叛逃者”病毒现身网络vade）。该病毒不攻击系统文件，但会感染、破坏网页类文件、多媒体文件和办公文件，而且文件一旦被破坏就无法恢复。“叛逃者”病毒还会像蠕虫病毒一样通过OUTLOOK邮件进行传播，重要的是，该病毒会将被感染的Office文件当做邮件附件发送出去，造成严重泄密。它用以下方式进行传播：一、该病毒运行时会复制出WINSTART.VBS、NETLNK32.VBS、WININST32.VBS、WINNT32.VBS、WINNET32.VBS、CONVERSATION.VB…     

网络安全 业务保障

不知不觉之间,网络已经成了我们生活中一个很普通的词汇,而对于众多的行业企业用户来说,网络安全问题也已经悄悄地来到了他们的身边。近两年,互联网上多次爆发大规模的计算机病毒疫情。从99年的“美丽莎”病毒到2000年的“爱虫”病毒,导致很多计算机网络系统阻塞、瘫痪,造成重大经济损失。同时,电脑黑客的进攻也越来越历害。近期来,国外已经有多家电子商务网站的用户信用卡号码被黑客窃取并在网上公布了出来,这给受害方造成巨大损失。虽然这种攻击有一定的偶然性,可它毕竟又一次为中国网络信息安全敲响警钟。