荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: xhjx (I wait for you), 信区: Virus
标 题: 十五个候选病毒简介
发信站: 荔园晨风BBS站 (Tue Nov 20 10:35:21 2001), 站内信件
Nimda
Nimda病毒，迄今为止最具创新意识和天才头脑的程序员写出的病毒，突破了
以往病毒传播的单一渠道，不管你是用邮件还是开共享，或者，你的计算机上
win2000没有及时打补丁，nimda随时都可能攻击你，并且得手，恶魔埃迄今全球已
有26，000多台电脑受到感染,大的电信公司、投资公司等单位的内部网络瘫痪。在
nimda的面前，你唯一能做的就是拔掉网线，然后再慢慢杀毒。只要你还在网络上
，nimda的攻击将无穷无荆
Sircam
"Hi，how are you……"多亲切的一声问候，当你收到这封邮件时，一定会忍
不住打开附件，看看给你发来了什么好东西。打开一看，就像什么事情也没有发生
一样，显示的是建议书.doc或者其它文件。与自已不相干的事啊，不过，附件的内
容到是挺吸引人的，**公司的建议书.doc、**公司投资项目。自己饱了眼福，却不
知道自己中了狡猾的Sircam病毒。这时，你的机器上文件，比如给女朋友的情书、
客户资料有可能一并随机发送。目前该病毒四处蔓延就充分证明有很多用户就是这
样被病毒骗过的。除了造成病毒大量扩散之外，还导致机器内的重要文件对外公开
；病毒同时自动删除Ｃ盘中所有文件；还会自动在硬盘中写入垃圾文件，直至吞噬
硬盘所有可用空间，导致系统无法工作。面对如此巧妙的病毒，应采取怎样的对策
呢？当然，最基本的要求?quot;不要轻易打开邮件的附件"。另外，要注意随时更
新自己手中的杀毒软件。
WantJob
求职信，您一定收发过吧？呵呵，不过要小心哟，一种借求职为名的病毒随时
有可能向你发动攻击！此君就是名噪一时的Wantjob。在其邮件正文有"我必须找到
一份工作来养活我的父母"的英文，一经打开，它便会"侵吞"大量系统空间，造成
电脑运行缓慢直至瘫痪，更有甚者，一到每月的13日会自动发作。如果感染的是视
窗2000系统，它还会通过远程控制来自动运行，因此，一旦它得以控制局域网服务
器，系统将变得非常缓慢，并且还可以通过取Outlook地址簿中的邮件地址自动传
播给其他用户。该君之所以能横行一时，全凭电子邮件、磁盘、局域网三种方式进
行的广为传播。对于企业用户，此君危害更大。在此，劝告企业打开求职者的信件
时千万要慎重行事！
Funlove
本年度令局域网用户最感费脑伤神的莫过于Funlove了！这位兄台在Windows
9X 和NT下传染，而且可以通过局域网进行传播、驻留内存并感染EXE、SCR、OCX三
种类型的文件，遭其"亲密接触过"的文件将会增长4099字节。当染毒程序运行后，
该病毒会将创建一份名为"flcss.exe"的文件，每当病毒程序得以运行时，它都会
在后台创建一个线程，搜索所有本地驱动器和可写的网络资源，并在机器间完全共
享的文件中极为迅速地传播。一旦?quot;Funlove"感染，电脑便处于带毒运行状态
，始终无法彻底清除。这样致使以往所有的杀毒软件对Funlove屡杀不止，染毒电
脑反复缠绵于"症"塌。值得注意的是，您得拔掉网线来清除该病毒，这样您才可以
从此与"Funlove"说再见。
欢乐时光VBS.Happytime
漂漂亮亮的桌面是很多人的爱好，可是有一天欢乐时光来了！并不是每个人都
能接受这样的事实：桌面也能感染病毒！除了桌面以外，Windows的资源管理器也
是它藏身的地方！感染后的邮件只要预览就会感染！欢乐时光，大有舍我其谁之势
！而且当日期和月份的数字加起来等于13时，它会兴风作浪，删除硬盘上的程序文
件，导致计算机瘫痪！躲起来偷偷Happy的就是病毒作者啦！
Codered2
"红色代码2"是"红色代码"的改良版，病毒作者对病毒体作了很多优化，同样
可以对"红色代码"病毒可攻击的联网计算机发动进攻，但与"红色代码"不同的是，
这种新变型不仅仅只对英文系统发动攻击，而是攻击任何语言的系统。而且这种病
毒还可以在遭到攻击的机器上植入"特洛伊木马"，使得被攻击的机器"后门大开"。
"红色代码2"拥有极强的可扩充性，通过程序自行完成的木马植入工作，使得病毒
作者可以通过改进此程序来达到不同的破坏目的。当机器日期大于2002年10月时，
病毒将强行重起计算机，恐怖吧！
Magistr
Magistr病毒与先前发现的库尔尼科娃病毒和裸妻病毒都不同。它卑鄙得多。
库尔尼科娃病毒和裸妻病毒不破坏操作系统，而且受感染的机器还可修复。但
Magistr就够狠，它不仅会暴露你的隐私文件，破坏你的数据，并可摧毁你的计算
机，让它无法重新启动。Magistr病毒能通过三种方式进行传播，本地网络、共享
磁盘、电子邮件都是其借以传播的途径。像大多数的病毒文件一样，只要用户打开
附件，就会启动病毒，并通过地址薄发送出去。一旦病毒感染电脑，一个月后它就
会在用户电脑里频频活动。它不仅对数据和系统文件进行破坏和删除，并重写一些
不友善的信息，让删除后的文件几乎无法恢复。赶快为您的电脑祈祷吧！
库尔尼科娃
对于仰慕俄罗斯明星库尔尼科娃来说，这真是一个绝妙的机会。突然一份带有
美女图片的邮件，谁能挡住诱惑？哈哈，你中招了！所谓"英雄难过美人关"哟。也
许你不相信，这个病毒居然是用病毒生成机造出来的！使用这个机器，人人都可以
造出一大堆各式各样的病毒来！天啦，太可怕了！你还敢看美女图片吗？
VBS.HomePage
今天你做"网页"了吗？忽然一天做网站开始流行起来，每天都有朋友告诉你他
的新网站。对于这个主页，你当然也不例外得看！Hi! You’ve got to see
this page! It’s really cool ;0)，嗨！你看这个网页，它真的很酷！最后居然
还有一个媚眼呢。不要说你很伤心，要知道"伤心总是难免的"，快快杀毒吧。
Navidad.B
"圣诞节"病毒是一种蠕虫病毒，它通过电脑用户普遍使用的微软OUTLOOK传播
，将Navidad．exe作为附件，长度为32768K，依赖于Win9x、WinNT操作系统，当附
件被执行时，病毒发作，所有的．EXE文件都将无法运行。如果你已经打开邮件并
运行此文件，那么，肯定你已经中毒了，因此你的邮件会被病毒发送出去，你这时
就成为传播该病毒的又一个"帮凶"。NAVIDAD病毒会自动发送垃圾邮件，这将导致
计算机系统不稳定，不间断发送的e-mail对使用者造成干扰；另一方面，大量流窜
的电子邮件，使企业内部网络速度明显变慢。并且，病毒通过检查邮件客户端收件
箱内所有邮件，给每个邮件一个回复，这个回复邮件带有与原邮件一样的主题内容
，病毒程序作为邮件附件代替了原邮件内容，从而完成大范围扩散。该病毒发作后
危害不亚于CIH病毒。因此，在接收邮件时，不要轻易打开附件。如收到奇怪的邮
件先不要打开，确认之后再处理，同时，对重要文件及时备份。
网络神偷
"网络神偷"--一个远程文件访问工具，曾经名满江湖，威慑八方，国内众多著
名门户网站就曾被它"深深伤害"过，足以称得上威风一时了。此黑客程序不仅可对
本地及远程驱动器进行包括文件删除、复制、移动、修改在内的各种操作，而且可
以任意修改驱动器及文件属性。与一般的远程控制黑客程序不同，它利用"反弹端
口"原理控制服务端(被控制端)主动连接客户端(控制端)，当发现客户端让自己开
始连接时，就主动连接。如此，控制端就可穿过防火墙，进而还能访问控制局域网
内部的电脑。之所以谓之"网络神偷"，乃因其具有极高的隐蔽性，比众人熟知的"
冰河"要隐蔽得多，可谓来无隐、去无踪，"神偷"之名由此冠耳＃
广外女生
今年天气温和，病毒滋生。"广外女生"也开始出来骚首弄姿。虽然它所采用的
技术并不高明，甚至就作为一个木马而言，它的功能也太弱；然而顶着"专门针对
金山毒霸和天网防火墙，使之不能运行"这样的帽子，竟然也闯出了不大不小的名
头。再加上"她"那令人羡慕的96K"玲珑身材"，似乎是一个后门软件不错的选择。
当系统本身发出停止进程的指令的时候，基本上所有的商业软件都逃不过被"杀"的
厄运。小心啊，"广外女生"是不好玩的！
万花谷
我不强迫你，但我诱惑你！在互联网上散发一个美丽诱人的网?quot;万花谷"
，这实际是一个恶意的网络"陷阱"，如经不住诱惑，只要用鼠标点入，屏幕上就会
出现"欢迎来到万花谷！请与OICQ:4040465联系!"计算机就立即瘫痪了。小心踏入
"万花谷"，电脑倒下来。你还经得住诱惑吗？
Vbs.vote
本年度发生的美国九一一恐怖事件，让世人惊恐万分，而当人们心有余悸时，
vbs.vote又出来趟浑水、赶潮流，在"毒坛"领地引发了新一轮的恐慌。顾名思义，
此病毒乃有"投票"之意，即借美国政府是否应该针对9-11恐怖事件向阿富汗动武进
行表决之名，来诱导毫无戒心的用户打开邮件附件，从而引发病毒。一旦附件程序
被运行，它就会将两段Visual Basic脚本ZaCker.vbs 及 MixDaLaL.vbs载入您的电
脑并运行。若Mixdalal.vbs脚本在受害者的电脑上找到WEB文档，它便会将文档覆
盖成"美国，等着瞧，未来几天有你好受的！ 及"ZaCkEr为你感到抱歉"等词语，将
受感染的计算机支持的网页改得面目全非。 另外，它还试图删除计算机硬盘驱动
器上的所有文件并将电子邮件副本发送到计算机邮件地址簿中的所有地址里。"投
票"病毒原是如此厉害！
Loveletter
收到情书，是每个人都高兴的事。可是，现在就怕你收到这样的情书，便会乐
极生悲。目前这封情书，共出现19个变种，引诱无数台机器中招。包含破坏( .
VBS)、( VBE)、(.js)、( .jse)、 (.css)、 .wsh、 .sct、 .hta、 .jpg、 .
jpeg、 .MP2、 .MP3等类型文档，以至于系统被破坏。这样的情书，你还敢接吗？
--
┏──┓ ┏──┓
│┏──┓ ┌以 ┐ ┌─速 │┏──┓
━┼思念┼━━───────────────────────┼蔓延┼─ -→
┗──┛│─总是 ─┘ 让人 ─难以接受的 ──┘ 度─ ┗──┛│
┗──┛ ┗──┛
___________________________________________________________________ xhjx
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.234]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店