最可怕的十大電腦病毒

最可怕的十大電腦病毒

對于很多人來說，電腦中毒就是一場噩夢。硬盤數據被清空，網絡連接被掐斷，好好的機器變成了毒源，開始傳染其他電腦。當然，如果你的電腦沒有中過毒，也許會認為這不值得大驚小怪。但您可千萬不要掉以輕心，有報告顯示，僅2008年，電腦病毒在全球造成的經濟損失就已高達85億美元[資料來源：MarketWatch]。電腦病毒可以說是網絡世界最嚴重的的危害。

電腦病毒已經出現很多年了。1949年，科學家約翰?馮?諾依曼聲稱，可以自我復制的程序并非天方夜譚[資料來源：Krebs]。那時計算機科學剛剛起步，可是已經有人想出破壞電腦系統的基本原理。不過直到幾十年后，黑客們才開始真正編制病毒。

雖然早有人在大型電腦上制造出類似病毒的程序，但直到個人電腦開始普及，計算機病毒才引起人們的注意。一個名為弗雷德?科恩（Fred Cohen）的博士生首先把這種修改電腦設置并能自我復制的程序稱為病毒，這個稱呼一直沿用到今天。

老式病毒
最早的一些電腦病毒只會感染特定型號的個人電腦。蘋果病毒只會感染蘋果Ⅱ代電腦，而Brain病毒攻擊的是使用DOS系統的電腦。

在20世紀80年代，病毒需要依靠人類的幫助才能傳播到其他機器。黑客們需要把病毒儲存在磁盤上，然后借給其他人，當時的病毒危害并不是很大。直到網絡逐漸普及，人們才開始正視計算機病毒的威脅。今天我們談到的電腦病毒，通常指那些通過網絡進行自我傳播的病毒，它們一般通過電子郵件或者有害鏈接進行擴散，傳播速度遠遠超過了早期的電腦病毒。

下面我們將帶您回顧史上最厲害的十種病毒。

梅麗莎病毒

1998年春天，大衛?L?史密斯（David L. Smith）運用Word軟件里的宏運算編寫了一個電腦病毒，這種病毒可以通過郵件進行傳播。史密斯把它命名為梅麗莎（Melissa），佛羅里達州的一位舞女的名字[資料來源：CNN]。

梅麗莎病毒一般通過郵件傳播，郵件的標題通常為“這是給你的資料，不要讓任何人看見”。一旦收件人打開郵件，病毒就會自動向用戶通訊錄的前50位好友復制發送同樣的郵件。

史密斯把它放在網絡上之后，這種病毒開始迅速傳播。美國聯邦調查局給國會的報告顯示，梅麗莎對政府部分和私營部門的網絡造成了毀滅性打擊，美國聯邦政府很重視這件事。電子郵件流量的劇增迫使很多公司停止了郵件服務，直到病毒得到控制才重新開放。

經過漫長的審判，史密斯被叛20個月的監禁，同時被處5000美元罰款。另外，未經法庭允許，史密斯不得擅自使用網絡。梅麗莎雖然沒有對社會造成很大的危害，但它是第一個引起全社會關注的電腦病毒。

病毒的種類

本文中我們將介紹幾種常見的病毒。下面是一些簡單分類。

電腦病毒，我們通常所說的電腦病毒必須具有更改電腦設置（甚至破壞電腦）和自我復制的功能。真正的病毒需要宿主程序來進行傳播，梅麗莎使用的是word文檔。
蠕蟲病毒，這是另外一種病毒。不需要宿主程序。它可以自我復制和通過網絡進行傳播。
特洛伊木馬是一種間諜程序，通常具有偽裝性，表面上是正常應用程序，但實際上卻對電腦進行破壞。有些特洛伊木馬會破壞用戶的硬盤，有些會創建后門，從而方便黑客遠程控制被傳染的電腦。

愛蟲病毒

梅麗莎病毒爆發一年后，菲律賓出現了一種新的病毒。與梅麗莎不同的是，這次出現的是蠕蟲病毒，具有自我復制功能的獨立程序。這個病毒的名字叫“我愛你（ILOVEYOU）”。

和梅麗莎相似，愛蟲病毒最初也是通過郵件傳播。標題通常會說明，這是一封來自您的崇拜者的表白信。郵件中的附件則是罪魁禍首。這種蠕蟲病毒最初的文件名為LOVE-LETTER-FOR-YOU.TXT.vbs。后綴名vbS表明黑客是使用VB腳本編寫的這段程序[資料：McAfee]。

根據殺毒廠商McAfee的報告顯示，愛蟲病毒具有以下攻擊手段：

• 它會自我復制，在硬盤的各個分區都有隱藏備份。
• 它會在用戶的注冊表里面添加新內容。
• 自我復制，然后自動替換某些文件。
• 通過郵件以及聊天客戶端進行傳播
• 自動下載一個名為WIN-BUGSFIX.EXE的補丁，這個補丁會竊取用戶私密信息并發送給黑客。

到底是誰制造了這種病毒？很多人懷疑是菲律賓的奧尼爾?狄?古茲曼。由于當時菲律賓沒有制定電腦破壞的相關法律，當局只得以盜竊罪的名義傳訊了狄?古茲曼。古茲曼沒有承認或者否認關于病毒的指控，最終由于缺乏確鑿的證據，當局被迫釋放了古茲曼。根據媒體估計，愛蟲病毒造成大約100億美元的損失。

警惕“狼來了”
提到病毒，并不是只有蠕蟲和木馬兩種，我們還需要警惕惡作劇病毒。它們并不是真正的病毒，他們不進行自我復制或是對電腦產生任何危害。病毒制造者只是想拿他們以假亂真。即使這樣我們也不能掉以輕心，就像“狼來了”那個故事一樣，我們可能會因為惡作劇病毒而忽略真正的病毒。

求職信病毒

求職信病毒(Klez)病毒傳播的里程碑。這種病毒最早出現于2001年，幾個月后出現了很多變種。最常見的求職信病毒通過郵件進行傳播，然后自我復制，同時向受害者通訊錄里的聯系人發送同樣的郵件。

Joe Raedle/Getty Images
萬幸的是，市場上從來不缺殺毒軟件

一些變種求職信病毒甚至會對電腦產生致命性破壞。根據版本不同，求職信病毒可以分為普通病毒，蠕蟲或者木馬。有些甚至會強行關閉殺毒軟件或者偽裝成病毒清除工具[資料：Symantec]。

求職信病毒在網絡上出現不久，黑客們就對它進行了改進，使它傳染性更強。與很多病毒一樣，求職信病毒也會使用受害者的通訊錄向聯系人發送同樣的郵件。另外，它還能從中毒者的通訊錄里隨機抽選一個人，將該郵件地址填入發信人的位置。這就是郵件地址欺騙——看起來郵件是您的某個熟人寄來的，實際上卻是其他人發的。

偽裝郵件地址是為了達到以下幾個目的。首先，收信人就算阻止了發件人也沒用，因為郵件是其他人發來的。其次，由于用戶無法辨別郵件是否是垃圾郵件，求職信病毒會在短時間內造成收信人郵箱堵塞。另外，由于發信人是郵件列表中的聯系人，所以很多人都會打開郵件而導致中毒。

紅色代碼和紅色代碼Ⅱ代

紅色代碼（Code Red）和紅色代碼Ⅱ出現于2001年的夏天。這兩種蠕蟲病毒都利用了在Windows 2000和Windows NT中存在的一個操作系統漏洞，即緩沖區溢出漏洞，當系統緩存器接收到超過它處理范圍的數據時，數據會溢出覆蓋相鄰的存儲單元，使其他程序不能正常運行，甚至造成系統崩潰。

最初的紅色代碼蠕蟲病毒利用分布式拒絕服務攻擊（DDOS）對白宮網站進行攻擊。也就是說，所有感染紅色代碼病毒的電腦都會在同一時間內連接白宮網站，使服務器超載，網站崩潰。

安裝了Windows 2000系統的電腦如果中了紅色代碼Ⅱ，機子就會變成“肉雞”。蠕蟲病毒會在系統中建立后門程序，從而允許遠程用戶登陸和控制。計算機術語就是系統控制，對于電腦的主人來說，這是個噩耗。病毒的散發者可以利用受害者的電腦獲取某些信息，甚至利用這臺電腦進行犯罪活動。受害者不僅要為癱瘓的電腦發愁，還有可能因為成為別人的替罪羊。

雖然Windows NT更易受紅色代碼的感染，但是病毒在這些機器上的危害并不是很嚴重。使用Windows NT的網絡服務器中毒后可能經常死機，但不會產生其它危害。與Windows 2000的用戶相比，這其實算不了什么。

微軟隨后放出補丁修復了Windows 2000和Windows NT中的安全漏洞，至此，病毒不再肆虐。但是補丁并沒有清除電腦里的病毒，這需要用戶自己處理。

我應該怎么做？

發現電腦中毒后，您應該怎么做呢？這需要視具體情況而定。很多殺毒軟件會自動把病毒清除。有的病毒會破壞你的數據或者資料，這時就需要恢復備份了。經常對系統進行備份是很重要的。對于紅色代碼來說，格式化然后用備份恢復電腦是個不錯的方法。有些病毒會在電腦上安裝一些惡意軟件，這時候僅僅是防病毒掃描是不夠的。

尼姆達

另外一種病毒也在2001年出現，這就是尼姆達（Nimda，管理員（admin）的倒拼）。尼姆達通過互聯網迅速傳播，是那時傳播最快的病毒。TruSecure公司首席技術官彼得?蒂皮特表示，尼姆達從開始散播到大規模爆發只用了22分鐘。

尼姆達病毒的主要攻擊目標是互聯網服務器。當病毒感染電腦后，它的主要目的是利用網絡進行傳播。尼姆達可以通過郵件等多種方式進行傳播，這也是它能夠迅速大規模爆發的原因。

尼姆達病毒會在用戶的操作系統中建立一個后門程序，使侵入者擁有當前登陸賬戶的權限。換言之，如果用戶使用的是受限賬戶登陸的話，侵入者的權限也將是受限的。當然，如果用戶使用管理員賬戶，侵入者也將擁有管理員權限。

尼姆達病毒的傳播使得很多服務器癱瘓，服務器資源都被蠕蟲占用。從這種角度來說，尼姆達實質上也是分布式拒絕服務攻擊（DDOS）的一種。

手機中毒

不是所有的病毒都只感染電腦，有些病毒也會感染其他電子設備。
下面是一些容易感染其他電子設備的病毒。

Commwarrior病毒會攻擊安裝Symbian操作系統的智能手機
骷髏病毒也會攻擊Symbian操作系統，并且會使用戶手機主頁上出現一堆骷髏。
RavMonE.exe病毒會導致06年9月12日到06年10月18日之間出產的iPod MP3無法使用。
據福克斯新聞報道，有些電子設備出廠時已經感染病毒，它們會在用戶進行數據同步時襲擊電腦。

SQL Slammer/藍寶石

2003年1月下旬，一種新型服務器病毒開始在網絡上傳播。由于很多電腦沒有做好防范措施，幾個重要的大型電腦系統最終癱瘓。美國銀行的ATM機無法使用，西雅圖的911服務中心被迫中斷，美國大陸航空公司的訂票系統癱瘓，部分航班被迫取消。

這場網絡風暴的罪魁禍首就是SQL Slammer，也稱藍寶石病毒。在補丁和病毒專殺軟件出現之前，這種病毒在全球已經造成10億美元的損失[資料：Lemos]。藍寶石病毒的傳播過程十分迅速。在感染第一臺服務器幾分鐘后，病毒在短時間內開始成倍的復制。15分鐘后，網上的重要服務器中有半數被感染[資料：Boutin]。

Slammer病毒給我們留下了深刻的教訓，及時打補丁和升級殺毒軟件是不夠的，黑客們會利用他們能找到的任何漏洞進行攻擊，尤其是那些不為人知的漏洞。在中毒之前做好防毒工作很重要，同時，及時做好備份工作，防止最糟糕的情況出現也必不可少。

時間問題

有些黑客程序會潛伏在中毒的電腦上，直到特定時間才爆發。下面是一些在特定時間觸發的病毒。
“耶路撒冷”病毒只在13號逢星期五這天觸發，破壞受害者的電腦數據。
“米開朗琪羅”病毒在1992年3月6日爆發，米開朗琪羅本人誕生于1475年3月6日。
“切爾諾貝利”病毒爆發于1999年4月26日，這一天是切爾諾貝利核泄漏事件13周年。
Nyxem病毒會在每個月的第三天爆發，然后清除用戶的檔案文件。

諾維格病毒

這種諾維格（Novarg）病毒也稱MyDoom，它同樣會在用戶操作系統中留下后門。這種病毒后來產生了很多變種，最初的諾維格病毒有兩個觸發程序。

Alex Wong/Getty Images
諾維格病毒促使美國議員查克?舒默成立了國家病毒應急中心

第一個程序在2004年2月1日開始進行發動拒絕式服務攻擊（DoS），第二個程序則在2004年2月12日停止病毒的自我復制。但是在病毒停止攻擊以后，留下的后門程序仍然具有危害性[資料：Symantec]。

沒過多久，病毒的再次爆發給幾個搜索引擎公司造成致命打擊。和其他病毒一樣，諾維格病毒會搜索被感染用戶電腦里的聯系人名單，然后發送郵件。另外，它還會向搜索引擎發送搜索請求然后向搜索到的郵箱發郵件。這導致谷歌之類的搜索引擎收到數以百萬計的搜索請求，使得他們的服務變得非常緩慢甚至服務器癱瘓[資料：Sullivan]。

諾維格病毒通過郵件和P2P網絡進行傳播。根據網絡安全公司MessageLabs的資料顯示，當時平均每12封郵件中就會有1封攜帶這種病毒。和求職信病毒類似，諾維格病毒也會進行郵件發信人偽裝，這使通過郵件查詢病毒來源變得極其困難。

古怪病毒

不是所有的病毒都會破環計算機或者網絡的。有些病毒會讓電腦發生各種奇怪的變化。早期一種名為乒乓球的病毒會在電腦桌面上產生一個不停跳躍的小球，但不會對電腦產生危害。有很多搞怪病毒會讓您以為電腦中毒了，但卻不造成任何危害，也不進行自我復制。如果不放心的話，您可以使用殺毒軟件把它們清除。

震蕩波和網絡天空病毒

有時病毒制造者很容易就能逃脫追查。但是當局也有可能通過追溯病毒傳播的途徑找到源頭。震蕩波（Sasser）和網絡天空（NetSky）就是這樣被發現的。

David Hecker/AFP/Getty Images
Sven Jaschan，震蕩波和網絡天空的制造者，從法庭離開。

一個名為Sven Jaschan的17歲德國人制造了這兩種病毒并將它們散播到網絡上。雖然兩種病毒的感染方式完全不同，但是相似的代碼使專家認定它們出自一人之手。

震蕩波病毒通過微軟的系統漏洞感染電腦。與其他蠕蟲不同的是，它不通過郵件傳播，一旦電腦感染上病毒，病毒會自動尋找有漏洞的電腦系統，然后遠程操縱那些電腦下載病毒。這種病毒可以搜索任意的IP地址段來尋找潛在的受害者。病毒會修改用戶的操作系統使用戶無法關機，只能強行斷電。

網絡天空病毒通過郵件和網絡進行傳播。它同樣進行郵件地址欺騙和附件進行自我復制[資料：CERT]。在病毒進行傳播的時候，會同時進行拒絕式服務攻擊（DoS），以此控制帶寬資源。Sophos的專家認為，網絡天空和它的變種曾經一度感染了互聯網上1/4的電腦[資料：Wagner]。

Sven Jaschan并沒進監獄，只是被判處1年零3個月的緩刑，由于當時他年齡未滿18周歲，從而逃過一劫。

黑帽

在奧茲國里，您能找到好巫婆和壞巫婆。同樣，黑客界也有好壞之分。那些制造病毒和尋找系統漏洞的黑客也被稱為“黑帽”。很多黑客在黑帽大會或者Defcon大會上討論黑客的影響以及如何利用漏洞進行系統侵入。

到現在為止，我們回顧的那些病毒都是攻擊運行Windows系統的電腦。這并不意味著蘋果機就可以免受病毒侵襲。

Leap-A/Oompa-A

也許您曾看過蘋果電腦的這個廣告，里面有賈斯汀?朗扮演的“我是蘋果”和約翰?霍奇曼扮演的“我是電腦”。霍奇曼扮演的電腦因為一種病毒崩潰，他同時指出，目前有超過10萬種病毒在侵襲您的電腦。而賈斯汀則說，那些病毒只感染裝有Windows系統的電腦，對蘋果電腦不起作用。大多數情況下，這話說得沒錯。蘋果引其”不公開，既安全“的設計理念，避開了很多病毒的危害。蘋果的硬件和操作系統基本上是一個封閉系統，因為它們都是蘋果公司自己生產的。因此也可以說蘋果的操作系統是個”不公開“系統。一直以來，蘋果電腦在家用電腦市場占據著第二位的位置，不過離PC極還有很大距離。可想而知，針對蘋果電腦的病毒不可能產生像Windows病毒那么大的危害。

但是這并未阻止一位蘋果黑客的出現。2006年，Leap-A病毒，也稱Oompa-A病毒出現。它利用iChat聊天程序在蘋果電腦之間進行傳播。當病毒感染蘋果電腦后，它會自動搜索iChat的聯系人列表并向其中的好友發送信息，信息中附帶一個看起來像是不完整的jpeg圖像的損壞附件。

病毒并不會對電腦產生太大的危害，它證明了即使是蘋果電腦也有可能中毒的。隨著蘋果機的越來越流行，越來越多的針對蘋果機的病毒將會出現。

闖入歌中

鑒于計算機病毒會給電腦系統和網絡安全帶來致命的破壞，媒體有時會夸大病毒的破壞力。以“米開朗琪羅”病毒為例，它的破壞力并不是很強，但是媒體夸大了它的危害。這也許就是阿爾·揚科維奇的歌曲“病毒警報”的靈感所在。這首歌提醒聽眾要注意一種叫“臭奶酪”的病毒，它不僅清空你的數據，還會強迫你聽 Jethro Tull的歌曲并把你的名字改為雷吉。

風暴蠕蟲

Gabriel Bouys/AFP/Getty Images
以色列魏茨曼科學研究所的負責人Adi Shamir同時負責領導反間諜軟件聯合會

我們榜單中的最后一種病毒是可怕的風暴蠕蟲（Storm Worm）。專家們在2006年底最終確認了這種病毒。公眾之所以稱呼這種病毒為風暴蠕蟲是因為有一封攜帶這種病毒的郵件標題為“風暴襲擊歐洲，230人死亡”。但是安全公司不是這樣為其命名的。賽門鐵克把這種病毒命名為Peacomm，而McAfee則把它命名為Nuwar。這是因為2001年已經有一種病毒被命名為W32.Storm.Worm。而這種病毒和2006年的病毒是完全不同的。

風暴蠕蟲是一種木馬程序。有些風暴蠕蟲的變種會把電腦變成僵尸或”肉雞“。一旦電腦受到感染，就很容易受到病毒傳播者的操縱。有些黑客利用風暴蠕蟲制造僵尸網絡，用來在互聯網上發送垃圾郵件。

許多風暴蠕蟲的變種會誘導用戶去點擊一些新聞或者新聞視頻的虛假鏈接。病毒的制造者經常把病毒郵件的主題改為當前時事新聞。2008年北京奧運會前夕，一種新的蠕蟲變種通過郵件開始傳播，郵件標題一般為“中國發生大災難”或者“中國死亡人數最多的地震”等等。郵件里一般有關于相關話題的視頻或者新聞鏈接，用戶點擊鏈接后，會自動下載蠕蟲病毒。

很多新聞社和博客認為風暴蠕蟲是近些年來最嚴重的一種病毒。安全公司Postini宣稱，截止到2007年，已經發現超過2億封郵件攜帶了這種病毒[資料：Gaudin]。幸運的是，不是所有的郵件都導致電腦感染。

雖然風暴蠕蟲傳播很廣，但是它并不是最難清除的病毒。只要用戶時刻記得更新殺毒軟件和警惕陌生用戶發來的郵件或鏈接，一般都能防止這種病毒的感染。

惡意軟件

[責任編輯：小敏]?