有哪些是典型计算机病毒.docx

1、有哪些是典型计算机病毒 有哪些是典型计算机病毒篇一：几种最常见的计算机病毒 几种最常见的计算机病毒 1.“爱虫”病毒(lovebug) “爱虫”病毒是一种“蠕虫”病毒，前面说过“蠕虫”病毒主要就是通过占用内存和网络资源达到使网络瘫痪的目的。“爱虫”就是个典型的例子，它通过MicrosoftOutlook电子邮件系统传播，邮件的主题为“丨LoveYou”，包含一个附件(“Love-LcUcr-for-you.txt.vbs”)。一旦在MicrosoftOutlook中打开这个附件，系统就会自动复制并向通信簿中的所有电子邮件地址发送这个病毒。 系统下载用户感染了该病毒后，邮件系统会变慢，并可能导致

2、整个网络系统崩溃，这个病毒对于电子邮件系统具有极大的危险性。 提示：这种病毒同时会感染并破坏文件名为:*.VBS、*VBE、*.JS、*.JSEE、*.CSS、*.WSH、*.SCT、*.HTA、*.JPG、*JPEC、*.PM3和*.MP2等12种數据文件。 2.Funlove病毒 Win32.Funlove.4099文件型病毒主要针对局域网，如果局域网屮的一台计算机感染该病毒，那么Win32.Funlove.4099将感染Windows9X和WindowsNT4.0的Win32PE文件。如.exe、.scr和.ocx文件。当该病毒首次运行时，会在系统System目录下生成一个名为Flcss

3、.exe的文件，然后感染所有的.exe、.scr和.ocx文件，而且Explorer.exe也会在NT系统重新启动后被感染。这个病毒还会修改Ntoskrnl.exe和Ntldr等NT系统文件，并通过这种方式实现在系统重启动后拥有NT系统的所有通道。 3.CIH病毒 臭名昭著的CIH病毒相信很多人都知道，其破坏力之强令任何一个计算机使用者都为之咋舌。 首先，CIH病毒将感染Windows9X及在Windows9X下运行的后缀名为*.exe、*.com、*.vxd、*.vxc的应用程序，自解压文件、压缩文件和压缩包中的这4种后缀名的程序也会受到感染，拷贝到硬盘上压缩名为CAB中的压缩文件中的Win

4、dows98以及备份包中的Windows98文件均会受到感染，也就是说，CIH病毒会毁坏掉磁盘上的所有系统文件;其次，CIH病毒会感染硬盘上的所有逻辑驱动器，以硬盘中2019个扇区为单位，从硬盘主引导区开始依次向硬盘中写入垃圾数据，直到硬盘中数据被全部破坏为止，最坏的情况是硬盘所有数据(含全部逻辑盘数据)均被破坏。然而，这都没有什么，更为可怕的是CIH病毒还会破坏主板上的BIOS，使CMOS的参数回到出厂时的设置，假如用户的CMOS是FlashRom型的，那么主板将会报废。 提示：对于硬盘数据的恢复用一些查毒工具基本就可以做到，而破坏的BIOS则比较难恢复，一般来说都要先下载主板BIOS,然后

5、重刷BIOS。 4.YAI病毒 YAI(YouAnd I)是第一个国内编写的大规模流行的“黑客”病毒，它是由重庆的一位叫杜江的大学生编写的。YAI(backdoor)属于文件型病毒，通过各种存储介质和因特网传播，主要以右键附件的形式传递。在YAI(backdoor)病毒感染Windows系统的可执行文件并执行了染毒文件后，系统没有任何特殊现象，即在毫无征兆的情况下能够将病毒激活，使之侵入系统。当染毒文件*.exe被运行后，会在当前目录下生成*.TMP和*.TMP.YAr两个文件，同时此病毒自动搜索系统内的可执行文件，并将这些可执行文件感染。 5.“圣诞节”病毒 “圣诞节”病毒也是一种极度恶性病

6、毒，它不但能删除计算机上的文件，而且通过破坏计算机的FLASHBIOS,使其完全瘫痪。在破坏FLASHBIOS时，该病毒的作者使用了与CIH病毒一样的手法-这种病毒能感染Windows95、Windows98及WindowsNT,这种病毒在12月25日发作。目前的杀毒软件基本上都可以查杀这种病毒。篇二：全球十大计算机病毒排名 损失过亿.全球十大计算机病毒排名 周雷雷的转帖周雷雷的首页 定义：什是计算机病毒？其实计算机病毒就是一个程序，一段可执行码 ，对计算机的正常使用进行破坏，使得电脑无法正常使用甚至整个操作系统或者电脑硬盘损坏。它有独特的复制能力，可以很快地蔓延，又常常难以根除。 从第一例计

7、算机病毒至今，这一串串的代码带给了人们无数次的崩溃，其破坏力也得到了逐年的认识和增长。 当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来，既有破坏性，又有传染性和潜伏性。轻则影响机器运行速度，使机器不能正常运行；重则使机器处于瘫痪，会给用户带来不可估量的损失。 最初“计算机病毒”这一概念的提出可追溯到七十年代美国作家雷恩出版的P1的青春一书，而世界上公认的第一个在个人电脑上广泛流行的病毒是1986年初诞生的大脑(C-Brain)病毒，编写该病毒的是一对巴基斯坦兄弟，两兄弟经营着一家电脑公司，以出售自己编制的电脑软件为生。 从第一例计算机病毒至今，这一串串的代码带给了人们无

8、数次的崩溃，其破坏力也得到了逐年的认识和增长。遥远的病毒早已经成为了计算机史上的历史，国人对于计算机病毒印象最深的，恐怕还是从1998年开始爆发的“CIH”病毒，它被认为是有史以来第一种在全球范围内造成巨大破坏的计算机病毒，导致无数台计算机的数据遭到破坏。在全球范围内造成了2019万至8000万美元的损失。 NO.1 “CIH病毒”爆发年限:1998年6月CIH病毒（1998年）是一位名叫陈盈豪的台湾大学生所编写的，从中国台湾传入大陆地区的。CIH的载体是一个名为“ICQ中文Ch_at模块”的工具，并以热门盗版光盘游戏如“古墓奇兵”或Windows95/98为媒介，经互联网各网站互相转载，使其

9、迅速传播。 CIH病毒属文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件(PE格式，Portable Executable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1 execution File Format)下的可执行文件，并且在Win NT中无效。其发展过程经历了v1.0，v1.1、v1.2、v1. 3、v1.4总共5个版本。 损失估计：全球约5亿美元 NO.2 “梅利莎(Melissa)” 爆发年限:1999

10、年3月梅利莎（1999年）是通过微软的Outlook电子邮件软件，向用户通讯簿名单中的50位联系人发送邮件来传播自身。该邮件包含以下这句话：“这就是你请求的文档，不要给别人看”，此外夹带一个Word文档附件。而单击这个文件，就会使病毒感染主机并且重复自我复制。 1999年3月26日，星期五，W97M/梅利莎登上了全球各地报纸的头版。估计数字显示，这个Word宏脚本病毒感染了全球15%20%的商用PC。病毒传播速度之快令英特尔公司(Intel)、微软公司(Microsoft，下称微软)、以及其他许多使用Outlook软件的公司措手不及，防止损害，他们被迫关闭整个电子邮件系统。 损失估计：全球约3

11、亿6亿美元 NO.3 “爱虫(Iloveyou)” 爆发年限:2019年爱虫（2019年）是通过Outlook电子邮件系统传播，邮件主题为“I Love You”，包含附件“Love-Letter-for-you.txt.vbs”。打开病毒附件后，该病毒会自动向通讯簿中的所有电子邮件地址发送病毒邮件副本，阻塞邮件服务器，同时还感染扩展名为.VBS、.HTA、.JPG、.MP3等十二种数据文件。 新“爱虫”（Vbs.Newlove）病毒同爱虫(Vbs.loveletter)病毒一样，通过outlook传播，打开病毒邮件附件您会观察到计算机的硬盘灯狂闪，系统速度显著变慢，计算机中出现大量的扩展名为

12、vbs的文件。所有快捷方式被改变为与系统目录下w script .exe建立关联，进一步消耗系统资源，造成系统崩溃。 损失估计：全球超过100亿美元 NO.4 “红色代码(CodeRed)” 爆发年限:2019年7月红色代码（2019年）是一种计算机蠕虫病毒，能够通过网络服务器和互联网进行传播。2019年7月13日，红色代码从网络服务器上传播开来。它是专门针对运行微软互联网信息服务软件的网络服务器来进行攻击。极具讽刺意味的是，在此之前的六月中旬，微软曾经发布了一个补丁，来修补这个漏洞。 被它感染后，遭受攻击的主机所控制的网络站点上会显示这样的信息：“你好！欢迎光临！”。随后病毒便会主动寻找其他

13、易受攻击的主机进行感染。这个行为持续大约20天，之后它便对某些特定IP地址发起拒绝服务(DoS)攻击。不到一周感染了近40万台服务器，100万台计算机受到感染。 损失估计：全球约26亿美元 NO.5 “冲击波(Blaster)” 爆发年限:2019年夏季篇三：常见的电脑病毒有哪些 常见的电脑病毒有哪些？ 计算机病毒都有哪些 常见的电脑病毒有哪些？ 根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。网络病毒通过计算机网络传播感染网络中的可执行文件，文件病毒感染计算机中的文件（如：COM，EXE，DOC等），引导型病毒感染启动扇区（Boot）和硬盘的系统引导扇区（MBR），还有这三

14、种情况的混合型，例如：多型病毒（文件和引导型）感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。 根据病毒传染的方法可分为驻留型病毒和非驻留型病毒，驻留型病毒感染计算机后，把自身的内存驻留部分放在内存（RAM）中，这一部分程序挂接系统调用并合并到操作系统中去，他处于激活状态，一直到关机或重新启动.非驻留型病毒在得到机会激活时并不感染计算机内存，一些病毒在内存中留有小部分，但是并不通过这一部分进行传染，这类病毒也被划分为非驻留型病毒。无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。 无危险型：这类病毒仅仅是减少内存、显

15、示图像、发出声音及同类音响。 危险型：这类病毒在计算机系统操作中造成严重的错误。 非常危险型：这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由病毒引起其它的程序产生的错误也会破坏文件和扇区，这些病毒也按照他们引起的破坏能力划分。一些现在的无害型病毒也可能会对新版的DOS、Windows和其它操作系统造成破坏。例如：在早期的病毒中，有一个“Denzuk”病毒在360K磁盘上很好的工作，不会造成任何破坏，但是在后来的高密度软盘上却能引起大量的数据丢失 伴随型病毒，这一类病

16、毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY-COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。 “蠕虫”型病毒，通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。 寄生型病毒除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按其算法不同可分为：练习型病毒，病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。 诡秘型病毒它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS