萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

2004 上半年十大電腦蠕蟲病毒回顧與分析

  1. 「震盪波」 Worm.Sasser — 利用 LSASS 漏洞,開 128 線程攻擊,機器緩慢、網絡堵塞、倒計時重啟,類似「衝擊波」。
  2. 「網絡天空」 Worm.Netsky — 利用郵件地址瘋狂發信,浪費資源癱瘓郵件服務器,系統變慢。
  3. 「諾維格」 Worm.Mydoom — 郵件瘋狂傳播,開後門監聽,可作代理或自動下載執行任意程式。
  4. 「惡鷹」 Worm.Beagle — 自帶郵件引擎群發,利用局域網與 P2P 傳播,開後門等待黑客連接,癱瘓企業郵件服務器。
  5. 「災飛」 Worm.Zafi — 阻礙網絡、使防毒軟體失效、偽裝 MP3 播放器誘騙用戶,替換防毒主程式導致其不可用。
  6. QQ 消息機木馬 Troj.QQmsg 及網遊/網銀盜號木馬 — 利用 IE 漏洞傳播,變種頻出;盜號木馬偽裝工具/外掛、利用 QQ 消息機傳播,監視用戶操作竊取帳號密碼造成經濟損失。
  7. 「好大」 Sobig 及變種 — 1 月出現,郵件傳播導致企業網絡大規模中斷,實際目的控制被感染電腦,感染後可連接 20 台蠕蟲服務器供黑客下載文件。
  8. 「求職信」 Worm.Klez.E 及變種 — 郵件蠕蟲,自動發毒郵件,感染 Word/Excel 文檔且無法恢復,終止並刪除防毒軟體。
  9. 「衝擊波殺手」 Worm.KillMsBlast 及變種 — 利用 RPC 漏洞傳播,攻擊全球 80% Windows 用戶,導致死機重啟、DOS 攻擊、復制粘貼失效、網絡連接數暴增、系統反應極慢。
  10. 「安哥」 Worm.Agobot 變種 — 利用微軟去年兩漏洞傳播,生成文件、修改註冊表、終止防毒/防火牆,可通過 mIRC 與局域網共享傳播,具後門功能。

金山統計:震盪波一週感染全球 1800 萬台,機器莫名死機/重啟,造成嚴重網絡阻塞。

copyright © 萬盛學電腦網 all rights reserved