史上最具破坏性的十大恶意软件

简介:

在计算机技术发展过程中,几乎每台计算机都无一幸免地感染过各种病毒。而一些恶意软件本质上是极其危险的,但谈到这些恶意软件造成的破坏时,一些软件就会从这些安全威胁中脱颖而出。在这里,让大家看看一些有史以来最具破坏性的十大恶意软件,这些包括传统的病毒、蠕虫和木马程序,以及人们不想安装的越来越普遍的软件,如广告软件和间谍软件。在这份名单中,虽然涵盖了大部分史上最严重的威胁,但也有一些显著的威胁并不在这个名单之内。例如,如ILOVEYOU蠕虫病毒,虽然它们也列为极具破坏性的软件。但人们对其威胁还记得多少?

1.MyDoom蠕虫病毒(2004年)

MyDoom蠕虫病毒被称为史上传播最快的病毒,其传播速度比ILOVEYOU蠕虫病毒和SoBig蠕虫病毒的传播速度要快得多。它是通过电子邮件发送,通常包含多种主题行,包括“错误”,“邮件传递系统”,“测试”或“邮件处理失败”等语句,该病毒的创造者身份仍然不明,而一些人猜测其起源于俄罗斯。该蠕虫病毒由McAfee公司的员工首次发现,并以其命名,在代码中出现了“MYDOM”这一字眼。

2.Superfish广告软件(2014年)

2015年年初,全球最大的个人电脑制造商联想公司在其美国销售的PC设备中预装Superfish广告软件,此类软件不仅劫持普通网页,在其中嵌入广告内容,同时也可通过生成根证书的方式,劫持网银等加密链接嵌入广告,这使得其SSL/TLS连接无效,从而为攻击者创造一个开口或“漏洞”,这个弱点将会被其用户中潜在的犯罪分子利用。

3.CodeRed蠕虫病毒(2001年)

CodeRed蠕虫病毒是运行微软公司的IISWeb服务器计算机蠕虫,利用微软InternetInformationServer的漏洞,影响了全球近36万台服务器,该蠕虫病毒最初是由eEye数字安全公司两个员工发现并被命名为“CodeRed”。该蠕虫病毒在微软的IISWeb服务器上有针对性地利用称为缓冲区溢出的安全软件漏洞的弱点进行攻击。这种病毒的危险之处在于,它并不需要开启邮件附件或执行文件,只要计算机连接至网络,它便会使其无法正常显示网页,受感染计算机多达100万部。

4.Slammer蠕虫病毒(2003年)

2003年1月,Slammer蠕虫病毒通过分布式阻断服务(DoS)攻击感染了7.5万台计算机。它针对微软SQL的漏洞进行攻击并迅速蔓延。DoS攻击被恶意软件编写者使用,使企业的网络耗费无意义的流量,最终导致网络崩溃。一台受到Slammer“蠕虫”病毒感染的服务器每秒钟能发出数以万计的数据访问命令,从而轻而易举地导致网络通道发生阻塞。在其鼎盛时期,Slammer蠕虫病毒向世界各地发送了5500万个数据库的请求,并在短短15分钟蔓延,从而超越了2001年CodeRed蠕虫病毒的传播速度。

5.SoBig.F蠕虫病毒(2003年)

SoBig.F蠕虫病毒是在Slammer蠕虫病毒的出现几周之前肆虐的一个恶意软件。该病毒通过电子邮件进入设备,如果打开了可能受感染的计算机,就会搜索其他的电子邮件地址,然后将消息发送到这些邮箱地址中。该蠕虫病毒造成了371亿美元的损坏,其用来吸引用户的电子邮件主题行包括“Yourdetails,Thankyou!,”“Re:Details,”“Re:Mydetails”,以及各种其他主题。该蠕虫病毒的传播速度已经超过了ILOVEYOU病毒和库尔尼科娃蠕虫病毒,这两种病毒也都是通过电子邮件传播的,而SoBig.F蠕虫病毒的创建者仍然不得而知。

6.CIH病毒(1998)

CIH病毒的触发日期恰好是切尔诺贝利核电站事故发生之日,因此它也被称为切尔诺贝利病毒。该病毒通过擦拭数据被感染的设备和覆盖计算机的BIOS芯片的硬盘,使设备无法使用。BIOS芯片最初是由IBM公司制造的个人计算机中的一个启动设备或接通设备的固件。这种病毒造成了巨大的损害,因为BIOS芯片是不可拆卸的,要求用户更换整个主板。它是由台湾大同技术学院一个名为陈盈豪的大学生创建的。虽然该病毒造成数百万美元的损失。是公认的有史以来危险程度最高、破坏强度最大的病毒之一。

7.Stuxnet蠕虫病毒(2010年)

Stuxnet蠕虫病毒主要通过U盘和局域网进行传播感染,因此必须人工插入才能进行传播。而有关此特定病毒最危险的事情是,虽然不需要通过互联网进行传播,但对于运行关键基础设施的工厂是特别致命的。一旦设备感染,该蠕虫病毒就会运行一个检查,查看被感染的设备是否有使用工业控制系统。如果有,该蠕虫会获取工业控制系统的控制权,并使他们最终失效。Stuxnet蠕虫病毒的主要受害者是伊朗的核电站和铀浓缩工厂。虽然没有证实,但一些人认为,是美国和以色列创建的该蠕虫病毒,以阻碍伊朗的核开发进程。

8.梅丽莎蠕虫病毒(1999)

梅丽莎蠕虫病毒是一个宏病毒,曾造成了数百万美元的损失,它通过电子邮件传播和感染,据说是由佛罗里达州的一位名为戴维·史密斯舞女创建的。该病毒采用一个诱人的主题行,诱使受害者将其打开。一旦邮件被打开,该病毒通过最初感染的计算机复制并传送到其他额外的50个电子邮件地址进行传播。

9.CryptoLocker木马(2013)

该Cryptolocker勒索木马将受害者的硬盘驱动器进行加密,然后要求付款解密。当出现赎金消息后,对受害人有一个时间限制,他们必须支付赎金,以解开他们的文件。该木马通过伪装成一个电子邮件进入用户的系统,该电子邮件包含有用户必须输入提供的密码来打开PDF文件附加的zip文件。一旦打开,木马开始在受害者的计算机上进行攻击。通过诱骗用户执行所需的操作,并冒充合法公司进行勒索。

10.ZeroAccessbotnet木马(2013年)

ZeroAccess病毒被称为有史以来最大的僵尸网络之一,ZeroAccess影响了全球190多万台计算机,通过比特币采矿和点击欺诈赚取收入。僵尸网络是一组计算机,也被称为僵尸,被恶意软件控制,用来发送垃圾邮件或启动HTML攻击。Zeroaccess采用了先进的rootkit来隐藏自身,它可以创建一个隐藏的文件系统,下载更多的恶意软件,并在受感染的计算机上打开后门。ZeroAccess僵尸网络使用发送垃圾邮件的方法。这些控制都是通过主控机或僵尸网络的指挥中心策划的。其产生的垃圾邮件通常包含恶意软件,用于感染更多的计算机。

本文转自d1net(转载)

相关文章
|
7月前
|
人工智能 安全 算法
|
机器学习/深度学习 人工智能 供应链
人工智能在打击勒索软件方面的关键作用
人工智能技术对于企业解决许多商业挑战来说非常重要。其中最重要的应用领域之一是网络安全。人工智能技术在打击勒索软件方面可以提供帮助,因此企业应该使用人工智能驱动的网络安全措施来进行防范。
177 0
|
安全
骇客宣称已入侵多家认证机构 波及微软、谷歌
今年3月入侵Comodo凭证机构的伊朗黑客ComodoHacker宣布,他入侵的凭证机构包括DigiNotar、StartCom与 GlobalSign在内。 今年3月入侵Comodo凭证机构的伊朗黑客ComodoHacker本周透过Pastebin宣布,他不但是骇进Comodo的元凶,也入侵其他4家高知名度的凭证机构,包括DigiNotar、StartCom与GlobalSign在内。
931 0
|
安全
McAfee 09安全威胁预测:低迷经济推动病毒流行
McAfee 公司近日发布了2009年安全威胁预测报告:2009年的最大趋势在于金融危机继续蔓延所造成的影响,虚假金融交易服务、虚假投资公司、虚假法律服务成为诈骗用户的工具。报告还审核了去年预测的精确度,并对今年即将出现的计算机安全威胁提出新的看法。
831 0
|
安全 程序员
卡巴斯基:2009年恶意软件发展情况将持续恶化
 近日,国际知名的信息安全厂商——卡巴斯基实验室发表了题为《卡巴斯基安全公告:2008恶意软件发展情况》的报告,在这个报告中,卡巴斯基表示,2009年度的恶意软件发展情况将持续恶化。 卡巴斯基实验室的专家预测,在2009年,对在线游戏和社交网络的攻击将愈演愈烈,而恶意软件技术将变得越来越复杂,僵尸网络数量还会不断增加。
779 0
|
安全 网络协议
纽约时报:安全问题将毁掉整个互联网
  越来越多的网络工程师和安全专家认为,要彻底解决当前的互联网安全和隐私问题,只能是放弃当前的网络而打造新的互联网。   至于新的互联网到底是什么样,目前仍在广泛探讨中。但有一点几乎可以肯定,必须要打造一个相对“封闭的社区”。
977 0
|
安全 云计算 数据安全/隐私保护
|
Web App开发 安全
国产流氓软件“火球”全球作恶 受害者众多引起公愤
本文讲的是国产流氓软件“火球”全球作恶 受害者众多引起公愤,6月1日,知名安全公司CheckPoint发布报告称,发现了由中国公司控制的流氓软件“火球(Fireball)”,因受害者众多,已经引起国外安全机构的重视。
1798 0
|
供应链 安全 网络安全