磁碟機(jī)、灰鴿子、熊貓燒香，都曾讓廣大讀者記憶猶新。讓我們也做一次事后阿Q，看看它們的悲慘結(jié)局，寥慰心情吧。 【磁碟機(jī)】——史上最牛的木馬運(yùn)輸機(jī) 目前結(jié)局：偃旗息鼓。是避風(fēng)頭還是氣數(shù)已盡？ 磁碟機(jī)病毒作者仿佛比熊貓燒香作者更聰明一些，面對網(wǎng)民的罵聲一片，面對各大反病毒廠商的聯(lián)合剿殺，他在最風(fēng)頭正勁的時刻選擇了“跑路”，但也許他只是短暫的避避風(fēng)頭，背地里正在醞釀一場更大的攻擊！ 發(fā)展過程：磁碟機(jī)病毒最早出現(xiàn)在2007年2月份，反病毒專家表示，當(dāng)時該病毒只是在windows系統(tǒng)目錄下生成lsass.exe及smss.exe文件，并且修改系統(tǒng)時間為1980年。當(dāng)時這個病毒并非以下載器為目的，自身也有較多BUG，入侵后容易引起系統(tǒng)藍(lán)屏死機(jī)。 進(jìn)入2008年，變種不斷增多，并逐步吸收了AV終結(jié)者和機(jī)器狗的特性，對抗安全軟件的能力逐步增強(qiáng)。2008年3月初大面積爆發(fā)，變種累計達(dá)到107個，有上百萬臺電腦受到感染。目前在各大殺毒軟件廠商的圍追堵截下，不斷推出新變種的“磁碟機(jī)”已經(jīng)幾天沒有再進(jìn)行過任何更新，與之有關(guān)的惡意網(wǎng)站都已關(guān)閉。 中毒癥狀： 1.強(qiáng)行修改進(jìn)程，致使安全軟件失效 2.在用戶毫無查覺下自動連網(wǎng)，下載海量盜號木馬,竊取隱私 3.篡改文件無法被還原，極難徹底清除 4.通過軟件漏洞和ARP攻擊傳播，致局域網(wǎng)癱瘓 【灰鴿子】——史上最隱匿的操盤手 目前結(jié)局：重新開張。2007年，在反病毒廠商的聯(lián)合圍剿下，灰鴿子工作室正式宣布關(guān)閉，這是反病毒廠商在與病毒斗爭的過程中取得的一個勝利。然而，暗地里灰鴿子交易始終沒有停止，就在2007年底，灰鴿子工作室再度開張，雖然沒有之前那么張揚(yáng)，但仍然是互聯(lián)網(wǎng)上的一顆毒瘤，網(wǎng)民梢不留神，很有可能再次遭受其害。 發(fā)展過程：灰鴿子最早出現(xiàn)在2001年，采用Delphi編寫，使用了當(dāng)時討論最多的“反彈端口”連接方式，用以躲避大多數(shù)個人網(wǎng)絡(luò)防火墻的攔截。反病毒專家表示，2001年至2003年是灰鴿子的模仿期，模仿“冰河”,其開放源碼的方式逐漸增大了傳播量；灰鴿子在2004年至2005年進(jìn)入飛速發(fā)展期，受害用戶數(shù)大大提高，2004年的感染統(tǒng)計表現(xiàn)為103483人，而到2005年數(shù)字攀升到890321人；2006年至2007年間灰鴿子進(jìn)入全民黑客時代，連續(xù)三年榮登國內(nèi)10大病毒排行榜。2007年3月21日灰鴿子工作室被迫全面停止對灰鴿子遠(yuǎn)程管理軟件的開發(fā)和注冊。 中毒癥狀： 1.盜竊賬號：輕易取走用戶重要賬號 2.偷窺隱私：遠(yuǎn)程監(jiān)控拍攝用戶隱私 3.敲詐錢財：偷走用戶機(jī)密后進(jìn)行敲詐 4.發(fā)展“肉雞”：遠(yuǎn)程控制中毒機(jī)器 5.盜取商業(yè)機(jī)密：偷走用戶的重要文件 6.間斷性騷擾：黑客遠(yuǎn)程干擾用戶的電腦 7.肆意惡搞，破壞電腦 【熊貓燒香】——史上最“可愛”的系統(tǒng)殺手 目前結(jié)局：作者身陷牢獄，一切塵埃落定！ 發(fā)展過程：2006年10月16日“熊貓燒香”病毒在網(wǎng)上傳播，2006年底到2007年初，反病毒中心監(jiān)測到“熊貓燒香”變種數(shù)已達(dá)到90多個。病毒主要通過網(wǎng)站帶毒感染用戶之外，也會在局域網(wǎng)中傳播，導(dǎo)致短短三月內(nèi)數(shù)百萬臺電腦中毒。2007年2月，“熊貓燒香”病毒設(shè)計者李俊歸案，一切塵埃落地。 中毒癥狀： 1.感染系統(tǒng)文件，被感染的用戶系統(tǒng)中所有.exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣 2.通過局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計算機(jī)系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓 3.中止大量的反病毒軟件進(jìn)程 4.刪除擴(kuò)展名為gho的文件，使用戶的系統(tǒng)備份文件丟失 5.在中毒電腦中所有的網(wǎng)頁文件尾部添加病毒代碼，用戶瀏覽這些網(wǎng)站時也被病毒感染