作者：上方文Q
我們似乎生活在一個擁有無窮無盡病毒的世界里，但事實上如果單看某些特定類型病毒的話，它們的歷史并不長，比如電子郵件病毒就只有十年，但開創(chuàng)這一新領(lǐng)域的“梅麗莎”(Melissa)相當(dāng)厲害，據(jù)估計感染過100多萬臺PC，造成損失逾800萬美元 。
【電子郵件病毒走過十年】梅麗莎病毒于1999年3月爆發(fā) 。它會偽裝成一封來自朋友或同事的“重要信息”電子郵件，正文只有一句話“這是你要的文檔...不要給別人看哦:)”，附件LIST.doc里包含能夠訪問80個色情網(wǎng)站的密碼 。該病毒通過Word 97/2000、Excel 97/2000/2003傳播，一旦被用戶打開就會向受感染電腦內(nèi)OutLook 97/98地址簿的頭50個聯(lián)系人發(fā)送帶毒郵件，繼續(xù)擴散 。
梅麗莎并不會刪除電腦內(nèi)的系統(tǒng)文件，但大量發(fā)送電子郵件會導(dǎo)致企業(yè)郵件系統(tǒng)癱瘓，進而摧毀整個互聯(lián)網(wǎng)郵件系統(tǒng) 。
梅麗莎后來衍生出了至少四個變種，其中有些危害更大，會直接刪除重要的Windows系統(tǒng)文件，導(dǎo)致系統(tǒng)癱瘓 。
該病毒的作者是時年31歲的美國新澤西州的David Smith，當(dāng)年4月1日就被美國政府捉拿歸案，后來在2002年被判入獄20個月、罰款5000美元、參加社區(qū)服務(wù)、禁止接觸電腦和互聯(lián)網(wǎng)，這也是美國第一次對電腦病毒制造者進行嚴厲懲罰 。
過去二十年來的其他重要病毒還有：“Creeper”(爬行者)，二十世紀七十年代初誕生，普遍被視為史上第一例計算機病毒，蠕蟲型；1992年的“Michelangelo”(米開朗基羅)，惡性引導(dǎo)區(qū)型病毒，摧毀了數(shù)百萬臺電腦，并讓3月6日成為一個惡夢；1995年的“Concept”，第一例宏病毒；1998年的“CIH”，第一個破壞硬件(BIOS)的病毒，每年4月26日爆發(fā)；2000年的“ILOVEYOU”(我愛你)，史上破壞規(guī)模最強的惡意病毒，估計至少100億美元 。
典型的梅麗莎郵件病毒
作者：木淼鑫
【賽迪網(wǎng)-IT技術(shù)報道】系統(tǒng)原本關(guān)閉的自動播放功能突然莫名其妙的被打開，隱藏的系統(tǒng)文件也無法看到，這不是什么系統(tǒng)故障，都是盜號木馬“瑪格尼亞”新變種Trojan/PSW.Magania.czi在搗鬼 。
“瑪格尼亞”變種czi采用高級語言編寫，并且經(jīng)過加殼保護處理 。
“瑪格尼亞”變種czi運行后，會在被感染計算機系統(tǒng)的 “%SystemRoot%/”目錄下釋放惡意程序“1.exe” 。該惡意程序運行后，又會自我復(fù)制到“%SystemRoot%/system32/” 目錄下并重新命名為“rttrwq.exe” 。同時，還會在相同目錄中釋放惡意DLL組件“mkfght*.dll”，并設(shè)置上述文件的屬性為“系統(tǒng)、只讀、隱藏” 。
“瑪格尼亞”變種czi是一個盜取“熱血江湖”、“十二之天Online”、“ 冒險島Online”等網(wǎng)絡(luò)游戲賬號的木馬程序，運行后會在被感染計算機的后臺秘密監(jiān)視系統(tǒng)中運行的指定游戲進程 。一旦發(fā)現(xiàn)這些進程的存在，便會通過鍵盤鉤子等手段盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、倉庫密碼等信息，并在后臺將竊取到的玩家機密信息發(fā)送到駭客指定的遠程服務(wù)器站點上，致使游戲玩家的賬號、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失 。
“瑪格尼亞”變種czi還可以通過U盤等移動存儲設(shè)備進行傳播，同時還會通過強行篡改注冊表鍵值的方式開啟計算機中所有驅(qū)動器的自動播放功能，以及破壞“顯示系統(tǒng)隱藏文件”的功能 。
“瑪格尼亞”變種czi會通過在注冊表啟動項中添加鍵值“ertyuop”的方式來實現(xiàn)開機后的自動運行 。
作者：木淼鑫
【賽迪網(wǎng)-IT技術(shù)報道】近期你的電腦里有否出現(xiàn)“Backdoor/Delf”后門家族新成員Backdoor/Delf.jkt的身影？如果答案是肯定的，那么小心，你的電腦很可能已經(jīng)成為了駭客的肉雞 。
推薦閱讀
- 蠕蟲病毒模仿Conficker 攻擊Windows漏洞
- 手機蠕蟲病毒利用社會工程學(xué)詐騙個人信息
- 病毒利用新PowerPoint漏洞進行網(wǎng)絡(luò)攻擊
- 史上最惡毒10大病毒 Conficker排名第八
- Worm.Win32.MS08-067.d病毒分析報告
- Worm.Win32.Autorun.smn 七月終結(jié)者病毒病毒分析報告
- Trojan.Giframe病毒相關(guān)說明
- 電腦病毒的祖先-磁蕊大戰(zhàn)
- 計算機病毒的傳染機制
- 惡意網(wǎng)頁病毒十三大癥狀分析及修復(fù)方法