2010十大病毒.docVIP

【原创】盘点2010年流行的十大计算机病毒。 十-----【金锁】：病毒类型：广告木马。危害等级：★★☆　　这是2010年8月份出现的木马，主要通过网页挂马、钓鱼软件下载站进行传播。“金锁”木马是一款利用“金山网盾”的设计缺陷篡改并锁定IE首页的“广告木马”，由于该木马程序便盗用“Kingsoft”的数字签名，导致大部分主流杀毒软件将其视为“安全文件”不报威胁，导致使用“金属网盾”的受害用户曾一度因为IE被篡改问题一筹莫展。自“金山网盾”修复漏洞后，该木马才销声匿迹，不过后期有部分变种还在流行。九-----【QQLive伪装者】：病毒类型：破坏性程序病毒。危害等级：★★★　　一款恶意性破坏程序病毒，根据某个病毒范例源码改编的病毒。伪装成《QQLive》的图标通过QQ或QQ群传播。结束主流杀毒软件进程、篡改系统设置、篡改文件关联、删除安全模式、自动重启电脑等等破坏，病毒运行时还会发出渗人的说话声。中招后，对于普通用户根本不知如何操作，只能是重做系统。八-----【文件夹.EXE】：病毒类型：蠕虫病毒。危害等级：★★★　　“文件夹.EXE”病毒2009年末就出现了，但真正是在2010年开始流行的。它是U盘病毒的又一次变种，当然还是通过U盘传播。但与U盘病毒不同的是它有点类似于“威金”病毒，但并非是“威金”病毒。这个病毒主要特征是全盘搜索文件夹并将原有的文件夹隐藏，并模仿这个隐藏的这个文件夹的名称、图标创建一个病毒程序，并且设置隐藏已知程序的扩展名。当受害者在不知情的情况下点击病毒伪装的“文件夹.exe”病毒，会弹出文件夹的窗口，但会重新运行病毒，“文件夹.EXE”病毒因此得名。七-----【我的照片】：病毒类型：木马下载器。危害等级：★★★☆　　这是一个通过QQ或QQ群传播的“木马下载器”，出现了也有几个年头了，至今流传着。该病毒主要伪装成“美女图片”诱惑QQ好友下载，受害者打开“我的照片.exe”会显示一个非常漂亮的美女图片，但是病毒已经在后台运行了。替换“QQ.exe”盗取QQ号，然后连接黑客网站下载“DNF盗号木马”、“魔兽世界盗号木马”、“武林外传盗号木马”、“梦幻西游盗号木马”等等。六-----【灰鸽子】：病毒类型：后门木马。危害等级：★★★★　　“灰鸽子”木马是一个主要通过QQ和QQ群传播的后门程序，传播从未间断过。《灰鸽子》本来是一款优秀的远控软件，但不法分子利用它来抓“肉鸡”，使大部分网民对其闻风丧胆，也造成了《灰鸽子》的臭名远扬。不法分子通过《EXE捆绑机》将灰鸽子客户端安装包捆绑在某个执行程序上发给QQ好友，使QQ好友被恶意远控。黑客一直再给灰鸽子做免杀、变种，绕过众多主流善妒软件。据说，最新变种的《灰鸽子》会写入并寄生于CMOS……五-----【隐身猫】：病毒类型：木马。危害等级：★★★★　　该木马主要通过“兽兽门”视频欺骗用户下载，首次出现在2010年2月份。它是一款远程控制木马，仅通过一个DLL利用服务项随机启动并插入到一个“svchost.exe”进程中，轻易监视受害用户的电脑屏幕、记录键盘操作来盗取网游、网银以及用户所装宽带的账号密码、随意查看和盗取中招用户的资料，而且有强大的视频偷窥功能，连家庭生活也没有隐私可言。四-----【RPCSS毒手 - 变种b】：病毒类型：木马。危害等级：★★★★★　　“RPCSS毒手 - 变种b”木马主要通过感染大型下载站的“.exe”安装包进行传播，如果网编的电脑感染了该病毒，那么意味着大量网民就要被感染。这个木马主要在2009年5月份至2010年5份最为流行，但危害远远超过了“犇牛病毒”。该木马仅替换一个系统重要服务需要加载的动态链接库“rpcss.dll”达到随机启动，而且全盘感染“.exe”执行程序，只要运行被感染的“.exe”就会使病毒死灰复燃。当检测到杀毒软件进程运行时会创建自救启动项，且连接黑客服务器随时快速变种，躲避杀毒软件的安全识别。三-----【鬼影】：病毒类型：混合型病毒。危害等级：★★★★★　　“鬼影”病毒主要通过一些钓鱼软件下载站捆绑的软件诱惑用户下载进行传播，是2010年3月份首次出现的，至今仍然流行着。该病毒属于引导区病毒，该病毒唯一难解决的问题就是它篡改了硬盘引导记录MBR，造成BIOS启动后加载该病毒早于操作系统。病毒运行后，会下载“AV终结者”病毒以及进行各种破坏。只有重写MBR可以解决此病毒，或者下载《“鬼影”病毒专杀工具》……与其变种还有2010年5月份出现的“魅影”病毒。二-----【快播伪装者（极虎）】：病毒类型：木马下载器。危害等级：★★★★★　　“快播伪装者”是一个老病毒，自从黄色网站提供AV播放器下载后它也就出现了，不同的黄色网站也有不