精选栏目: 装机必备 专题大全 常用工具 系统集锦

十大电脑病毒排行 电脑病毒是怎么运行的

栏目: 病毒学院 已有人学习|编辑:wuyingpeng; 来源:;

十大电脑病毒排行 电脑病毒是怎么运行的 国内最大的计算机反病毒厂商江民科技发布电脑病毒疫情报告以及十大病毒排行。下面由小编给你做出详细的十大病毒排行介绍!希望对你有帮助!


十大电脑病毒排行 电脑病毒是怎么运行的


  十大电脑病毒排行:


  根据江民全球病毒监测网(国内部分)、江民病毒预警中心、客户服务中心等多个部门联合监测统计,2006年1月到2006年12月,江民反病毒中心共截获新病毒60383种,较2005年增长56%,江民KV病毒预警中心显示,2006年全国共有19319658台计算机感染了病毒,感染计算机病毒66606种。


  2006年十大病毒档案


  1, 病毒名称:Worm/Viking


  变种数量: 520


  累计感染计算机: 446450


  累计感染app彩票软件: 36728393


  病毒中文名:“威金蠕虫”


  病毒类型:蠕虫


  危险级别:★★★☆


  影响平台:Win2003/XP/2000/NT/9x/ME


  描述:威金蠕虫感染Windows可执行app彩票软件,并会查找局域网中所有的共享计算机,尝试猜解它们的密码,试图感染这些计算机。该病毒还会自动在后台下载并窃取网络游戏玩家的账号和密码,并发送给黑客。同时,该病毒还会下载一个QQ病毒,自动向用户的QQ好友发送内容为“看看啊。我最近的照片~才扫描到QQ相册上的!”的消息并附带一个网址,其他用户点击消息中的网址就可能被病毒感染。


  2,病毒名称: Backdoor/Huigezi


  变种数: 13379


  累计感染计算机: 897592


  累计上报次数: 6392600


  病毒中文名:“灰鸽子后门”


  病毒类型:后门


  危险级别:★☆


  影响平台: Win 9X/ME/NT/2000/XP/2003


  描述:Backdoor/Huigezi.2006.ekr“灰鸽子2006”变种ekr是一个未经授权远程访问用户计算机的后门。“灰鸽子2006”变种ekr运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,记录键击,盗取用户机密信息(例如,拨号上网密码,URL密码,共享密码)。另外,“灰鸽子2006”变种ekr还可以下载并执行特定app彩票软件,开启或关闭CD-ROM等。


  3,病毒名称:Adware/QQHelper


  变种数:1983


  累计感染计算机: 1582345


  累计上报次数: 4483989


  病毒中文名:“多多QQ表情”


  病毒类型:间谍软件


  危险级别:★★★☆


  影响平台: Win 9X/ME/NT/2000/XP


  描述:“QQ多表情”变种是一个间谍广告软件,由VC .NET工具编写,随着QQ多表情软件安装到用户电脑中,生成app彩票软件:C:\Windows\system32\res.exe该程序采用RootKit 技术隐藏自身进程,会干扰IE的正常运行,使系统的的运行速度变慢。


  4, 病毒名称:Trojan/PSW.QQPass


  变种数: 1414


  累计感染计算机: 615901


  累计上报次数: 4580158


  病毒中文名:“QQ盗号木马”


  病毒类型:木马


  危险级别:★


  影响平台:Win9X/2000/XP/NT/Me


  描述: Trojan/QQPass.ak是用Delphi编写并经UPX压缩的木马,用来窃取游戏"传奇"信息。


  传播过程及特征:


  1.创建下列app彩票软件:


  %System%\winsocks.dll, 91136字节


  %Windir%\intren0t.exe, 91136字节


  2.修改注册表:


  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]


  "Intren0t" = %Windir%\intren0t.exe


  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]


  "Intren0t" = %Windir%\intren0t.exe


  这样,在Windows启动时,病毒就可以自动执行。


  注:%Windir%为变量,一般为C:\Windows 或 C:\Winnt;


  %System%为变量,一般为C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000),


  或 C:\Windows\System32 (Windows XP)。


  5, 病毒名称: Trojan/PSW.LMir


  变种数: 1896


  累计感染计算机: 739169


  累计上报次数: 4033649


  病毒中文名:“传奇窃贼”


  病毒类型:木马


  危险级别:★


  影响平台: Win 9x/2000/XP/NT/Me


  描述:传奇窃贼是专门窃取网络游戏“传奇2”登录帐号密码的木马程序。该木马运行后,主程序app彩票软件自己复制到系统目录下。修改注册表,实现开机自启。终止某些防火墙、杀毒软件进程。病毒进程被终止后,会自动重启。窃取“传奇2”帐号密码,并将盗取的信息发送给黑客。


  6, 病毒名称:Adware/Adload (埃得罗)


  变种数量: 535


  累计感染计算机: 433920


  累计上报次数: 1288152


  病毒中文名:“埃得罗”


  病毒类型:木马


  危险级别:★☆


  影响平台:Win2003/XP/2000/NT/9x/ME


  描述:这是一个广告程序,该病毒在目标系统中生成病毒app彩票软件。%System%inituser.exe运行时将资源段中的代码注入explorer.exe。该病毒尝试下载其他app彩票软件,并会收集客户机的信息。


  7, 病毒名称:Trojan/PSW.GamePass


  变种数量: 510


  累计感染计算机: 157846


  累计上报次数: 1095735


  病毒中文名:“落雪木马”


  病毒类型:木马


  危险级别:★☆


  影响平台:Win2003/XP/2000/NT/9x/ME


  描述:“落雪”木马也叫“游戏大盗”,由VB 程序语言编写,通过 nSPack 3.1 加壳处理(即通常所说的“北斗壳”North Star),该木马app彩票软件图标一般是红色的图案,伪装成网络游戏的登陆器。病毒运行后,在C盘program file以及windows目录下生成winlogon.exe、regedit.com等14个病毒app彩票软件,病毒app彩票软件之多比较少见,,事实上这14个不同app彩票软件名的病毒app彩票软件系同一种app彩票软件。病毒app彩票软件名被模拟成正常的系统工具名称,但是app彩票软件扩展名变成了 .com。这是病毒利用了Windows操作系统执行.comapp彩票软件的优先级比EXEapp彩票软件高的特性,这样,当用户调用系统配置app彩票软件Msconfig.exe的时候,一般习惯上输入 Msconfig,而这是执行的并不是微软的Msconfig.exe程序,而是病毒app彩票软件 Msconfig.com ,病毒作者的“良苦用心”由此可见。病毒另一狡诈之处还有,病毒还创建一名为winlogon.exe的进程,并把 winlogon.exe 的路径指向c:\windows\winlogon.exe,而正常的系统进程路径是C:\WINDOWS\system32\ winlogon.exe,以此达到迷惑用户的目的。除了在C盘下生成很多病毒app彩票软件外,病毒还修改注册表app彩票软件关联,每当用户点击htmlapp彩票软件时,都会运行病毒。此外,病毒还在D盘下生成一个自动运行批处理app彩票软件,这样即使C盘目录下的病毒app彩票软件被清除,当用户打开D盘时,病毒仍然被激活运行。


  8,病毒名称: TrojanSpy.Banker


  变种数: 210


  累计感染计算机: 42838


  累计上报次数: 864276


  病毒中文名:“工行钓鱼木马”


  病毒类型:木马


  危险级别:★★★


  影响平台:Windows 98/ME/NT/2000/XP/2003


  描述:这是一个十分狡猾的盗取网上银行密码的木马病毒。病毒运行后,在系统目录下生成svchost.exeapp彩票软件,然后修改注册表启动项以使病毒app彩票软件随操作系统同时运行。 病毒运行后,会监视微软IE浏览器正在访问的网页,如果发现用户在工行网上银行个人银行登录页面上输入了帐号、密码,并进行了提交,就会弹出伪造的IE窗,内容如下: “为了给您提供更加优良的电子银行服务,6月25日我行对电子银行系统进行了升级。请您务必修改以上信息!”病毒以此诱骗用户重新输入密码,并将窃取到的密码通过邮件发送到一个指定的163信箱。该病毒同时还会下载灰鸽子后门病毒,感染灰鸽子的用户系统将被黑客远程完全控制。


  9, 病毒名称:Backdoor/HookSSDT


  变种数量: 35


  累计感染计算机: 123404


  累计上报次数: 196468


  病毒中文名:“隐形门”


  病毒类型:后门


  危险级别:★★


  影响平台:Win2003/XP/2000/NT/9x/ME


  描述:Backdoor/HookSSDT.b“隐形门”可开启用户计算机的后门,篡改Windows系统app彩票软件,导致任务管理器等一些程序显示错误信息。利用rootkit隐藏自我,防止被查杀。


  10,病毒名称: I-Worm/Warezov


  变种数量: 633


  累计感染计算机: 20351


  累计上报次数: 227240


  病毒中文名:“龌龊虫”


  病毒类型:蠕虫


  危险级别:★★


  影响平台:win 9x/me/nt/2000/xp/2003


  描述:i-worm/warezov.ja“龌龊虫”变种ja是一个利用群发带毒邮件进行传播的网络蠕虫。“龌龊虫”变种ja运行后,自我复制到系统目录下,app彩票软件名由10个任意字母组成,后缀是.exe。弹出虚假升级成功信息框。修改注册表,实现开机自启。在Windows目录下释放病毒app彩票软件。强行篡改ie浏览器设置,连接指定站点,下载病毒app彩票软件。从被感染计算机上搜索有效邮箱地址,群发带毒邮件。


收藏 赞() 踩()
本文地址:http://planislam.com/hack/bdxy/102612.html
本文标签:十大电脑病毒排行  电脑病毒是怎么运行的
评论