十大病毒排排坐

根据江民全球病毒监测网(国内部分)､江民病毒预警中心等多个部门联合监测统计,综合病毒的破坏能力以及传播范围,他们公布了2007上半年度十大病毒排行榜｡

1. ANI病毒

病毒名称:Exploit.ANIfile

病毒中文名:ANI病毒

病毒类型:蠕虫

危险级别:★★

影响平台:Win2000/XP/2003/Vista

描述: 以Exploit.ANIfile.b为例,“ANI毒”变种b是一个利用微软Windows系统ANI文件处理漏洞进行传播的网络蠕虫｡“ANI毒”变种b运行后,自我复制到系统目录下｡修改注册表,实现开机自启动｡感染正常的可执行文件和本地网页文件,并下载大量木马程序｡另外,“ANI毒”变种b还可以利用自带的SMTP引擎通过电子邮件进行传播｡

2. U盘寄生虫

病毒名称:Checker/Autorun

病毒中文名:U盘寄生虫

病毒类型:蠕虫

危险级别:★★

影响平台:Win9X/ME/NT/2000/XP/

2003

描 述:Checker/Autorun是一个利用U盘等移动设备进行传播的蠕虫｡它是针对autorun.inf这样的自动播放文件的蠕虫病毒｡autorun.inf文件一般存在于U盘､MP3､移动硬盘和硬盘各个分区的根目录下,当用户双击U盘等设备的时候,该文件就会利用Windows系统的自动播放功能优先运行autorun.inf文件,而该文件就会立即执行所要加载的病毒程序,从而破坏用户计算机,使用户计算机遭受损失｡

3. 熊猫烧香

病毒名称:Worm/Viking

病毒中文名:熊猫烧香

病毒类型:蠕虫

危险级别:★★★

影响平台:Win9X/ME/NT/2000/XP/

2003

描 述:以Worm/Viking.qo.Html“威金”变种(熊猫烧香脚本病毒)为例,该病毒是由“熊猫烧香”蠕虫病毒感染之后的带毒网页,该网页会被“熊猫烧香”蠕虫病毒注入一个iframe框架｡框架内包含恶意网址引用,当用户打开该网页之后,如果IE浏览器没有打上补丁,IE就会自动下载并且执行恶意网址中的病毒体,此时用户电脑就会成为一个新的病毒传播源,进而感染局域网中的其他用户计算机｡

4. “ARP”类病毒

病毒名称:“ARP”类病毒

病毒中文名:“ARP”类病毒

病毒类型:木马

危险级别:★★★

影响平台:Win9X/ME/NT/2000/XP/

2003

描 述:通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞或者实现“man in the middle” 进行ARP重定向和嗅探攻击｡

5. 代理木马

病毒名称:Trojan/Agent

病毒中文名:代理木马

病毒类型:广告程序

危险级别:★★

影响平台:Win9X/ME/NT/2000/XP/

2003

描述:以“代理木马”变种crd为例, Trojan/Agent.crd是一个盗取用户机密信息的木马程序｡“代理木马”变种crd运行后,自我复制到系统目录下,文件名随机生成｡修改注册表,实现开机自启｡从指定站点下载其它木马,侦听黑客指令,盗取用户机密信息｡

6. 网游大盗

病毒名称:Trojan/PSW.GamePass

病毒中文名:网游大盗

病毒类型:木马

危险级别:★

影响平台:Win9X/ME/NT/2000/XP/

2003

描述:以Trojan/PSW.GamePass.hvs为例,“网游大盗”变种hvs是一个木马程序,专门盗取网络游戏玩家的帐号､密码､装备等｡

7. 鞋匠

病毒名称:Adware/Clicker

病毒中文名:鞋匠

病毒类型:广告程序

危险级别:★

影响平台:Win9X/ME/NT/2000/XP/

2003

描 述:以Adware/Clicker.je为例,“鞋匠”变种je是一个广告程序,可弹出大量广告信息,并在被感染计算机上下载其它病毒｡“鞋匠”变种 je运行后,在Windows目录下创建病毒文件｡修改注册表,实现开机自启｡自我注册为服务,服务的名称随机生成｡侦听黑客指令,连接指定站点,弹出大 量广告条幅,用户一旦点击带毒广告,立即在用户计算机上安装其它病毒｡

8. 广告泡泡

病毒名称:Adware/Boran

病毒中文名:广告泡泡

病毒类型:广告程序

危险级别:★★

影响平台:Win9X/ME/NT/2000/XP/

2003

描 述:以 Adware/Boran.e为例,“广告泡泡”变种e是一个广告程序,采用RootKit等底层技术编写,一旦安装,很难卸载彻底｡该程序会在C:Program FilesMMSAssist下释放出病毒文件｡在后台定时弹出广告窗口,占用系统资源,干扰用户操作｡

9. 埃德罗

病毒名称:TrojanDownloader

病毒中文名:埃德罗

病毒类型:广告程序

危险级别:★

影响平台:Win2000/XP/2003

描述: Adware/Adload.ad“埃德罗”变种ad是一个广告程序,在被感染计算机上强制安装广告｡

10. IstBar脚本

病毒名称:TrojanDownloader.JS.IstBar

病毒中文名:IstBar脚本

病毒类型:木马下载器

危险级别:★★

影响平台:Win9X/ME/NT/2000/XP/

2003

描 述:TrojanDownloader.JS.IstBar.t“IstBar脚本”变种t是一个用JavaScript语言编写的木马下载器｡“IstBar脚本”变种t运行后,在用户的计算机中强行安装IstBar工具条,造成用户系统变慢,自动弹出广告,强行锁定用户的IE首页等｡