6-恶意代码分析与防护分析
物联网安全防护中的恶意代码分析与应对措施
物联网安全防护中的恶意代码分析与应对措施随着物联网技术的快速发展与普及，物联网设备已经深入到人们的生活和工作中。
然而，物联网的快速发展也带来了安全隐患。
恶意代码是物联网安全面临的重要威胁之一。
本文将重点讨论物联网安全防护中的恶意代码分析与应对措施。
一、恶意代码的定义与特点恶意代码是指具有恶意行为的计算机程序，它通过植入恶意功能实现对系统、数据和网络的攻击。
物联网设备中可能受到感染的恶意代码主要包括病毒、蠕虫、木马、僵尸网络等。
恶意代码的特点包括：隐蔽性强，往往不易察觉；传播速度快，有效率高；破坏性强，可以导致物联网设备不正常运行甚至崩溃。
二、恶意代码分析方法恶意代码的分析对于了解代码的行为和特点，以及制定相应的防护措施至关重要。
恶意代码的分析方法主要包括静态分析和动态分析。
1. 静态分析静态分析是指在不运行恶意代码的情况下，通过对代码进行逆向工程来进行分析。
静态分析可以通过对程序的源代码、反汇编和行为分析等手段来进行。
主要方法包括反汇编、逆向工程和行为分析。
2. 动态分析动态分析是指运行恶意代码，并通过监控及评估其行为和特征。
动态分析包括脱壳、调试、监视、沙箱分析等手段。
动态分析可以直观地展示出恶意代码的运行路径和行为，更易于发现隐藏在代码中的恶意功能。
三、物联网安全防护的应对措施为了有效防御和应对物联网中的恶意代码攻击，需要采取一系列的安全防护措施。
1. 设备安全验证和身份认证物联网设备应该采用安全验证机制，确保合法设备接入网络。
例如，使用密码、数字证书等方式对设备进行身份认证。
2. 强化设备防护措施操作系统、固件和应用程序的安全性是物联网设备的基础。
相关厂商应该对设备进行根本性的漏洞修补和更新升级，确保设备的稳定性和安全性。
3. 加密通信与数据保护物联网设备之间的通信数据应该采用加密算法进行加密传输，避免被黑客窃取和篡改。
同时，存储在设备中的数据也需要进行加密保护，避免敏感信息泄露。
4. 网络流量分析与监控物联网网络应该有完善的流量分析与监控系统，能够检测和识别异常流量和恶意代码的传播。
网络安全中的恶意代码检测与防范
网络安全中的恶意代码检测与防范一、恶意代码的概念与特征恶意代码（Malware）是一种破坏性的软件，它会在用户不知情的情况下进入计算机系统，通过窃取信息、破坏文件、占用系统资源等方式对用户造成伤害。
目前常见的恶意代码包括病毒（Virus）、蠕虫（Worm）、木马（Trojan horse）、间谍软件（Spyware）等。
这些恶意软件会利用漏洞或者用户的不当行为来攻击用户的计算机系统。
例如，用户不小心点击了一个恶意链接或者下载了一个感染了病毒的程序，都有可能导致计算机系统遭到破坏。
恶意代码的特征包括潜在性、不可预测性、变异性和传染性。
其中，变异性是恶意代码最为致命的特征之一。
由于恶意代码的变异性比较强，导致传统的恶意代码检测技术失效。
因此，基于行为的恶意代码检测技术逐渐应用广泛。
二、恶意代码检测技术（一）基于签名的恶意代码检测基于签名的恶意代码检测是一种传统的检测技术，它通过比对已知的恶意代码的特征（即病毒特征库）和目标文件的特征来识别恶意代码。
如果目标文件的特征与病毒特征库中的恶意代码匹配，那么该目标文件就被认为是恶意的。
基于签名的恶意代码检测技术的优点是准确性高、误报率低，但其缺点是无法检测出新出现的恶意代码。
（二）基于行为的恶意代码检测随着恶意代码的变异性不断增强，基于签名的恶意代码检测技术的局限性日益显现。
与此同时，基于行为的恶意代码检测技术逐渐成为了主流。
基于行为的恶意代码检测技术直接针对恶意代码的行为特征进行监测，从而判断该程序是否为恶意代码。
例如，当一个程序在计算机上执行某些恶意行为，例如窃取用户的个人信息或占用计算机资源时，基于行为的恶意代码检测技术会自动识别出来。
基于行为的恶意代码检测技术的优点是可适应新兴的恶意代码，但其缺点是误报率较高。
三、恶意代码防范措施（一）注意网络安全意识有一个好的网络安全意识可以更好地保护自己的计算机系统。
用户应该牢记的是，不要轻易打开陌生邮件、不要随便点击任何链接，并且不要轻易下载未知来源的程序，以避免受到恶意代码的攻击。
网络安全中的恶意代码分析与防范手段
网络安全中的恶意代码分析与防范手段恶意代码是指通过计算机网络对用户或者系统造成危害的一种程序代码，常见的恶意代码包括病毒、蠕虫、木马、间谍软件等。
随着网络的普及和应用的广泛，网络安全问题变得愈发突出。
本文将对网络安全中的恶意代码进行分析，并提供相应的防范手段。
一、恶意代码的分析恶意代码的形式多种多样，具有隐蔽性和破坏性。
下面将介绍几种常见的恶意代码及其分析方法。
1. 病毒病毒是一种能够自我复制并传播的恶意代码。
它通常通过文件的共享或者下载、运行来感染目标计算机。
病毒可以对系统文件进行修改、删除或者破坏，导致计算机系统崩溃。
分析病毒需要使用杀毒软件，对潜在的病毒样本进行扫描和分析，从而识别病毒的特征。
2. 蠕虫蠕虫是一种能够自动复制并在网络中传播的恶意代码。
蠕虫可以通过漏洞来感染系统，并在系统中运行。
它们常常通过邮件、用户点击等方式传播。
分析蠕虫需要借助网络监控系统，对网络流量进行监测和分析，从而发现异常的数据包和行为。
3. 木马木马是一种通过伪装成合法程序隐藏在计算机系统中的恶意代码。
它可以远程控制受感染的计算机，进行非法操作，如窃取个人信息、植入其他恶意程序等。
分析木马需要使用流量分析工具，监控计算机与外部的网络连接，识别异常连接和传输的数据包。
4. 间谍软件间谍软件是一种潜伏在计算机中的恶意程序，用于收集用户的个人信息，并将其发送给第三方。
间谍软件通常通过下载和安装一些看似正常的软件而进入系统。
分析间谍软件可以使用反间谍软件进行扫描和识别，同时注意检查系统中的异常行为和网络连接。
二、恶意代码的防范手段针对恶意代码的分析结果，我们需要采取相应的防范措施，并提高网络安全的水平。
以下是几种常用的防范手段。
1. 使用杀毒软件和防火墙杀毒软件和防火墙是防范恶意代码的第一道防线。
及时更新病毒库和漏洞补丁，可以有效阻止恶意代码的感染。
同时，配置合适的防火墙策略，对网络连接和传输进行监控和过滤，保护系统安全。
网络安全中的恶意代码分析与防范
网络安全中的恶意代码分析与防范随着现代科技的不断进步，网络已经深深地渗透到了人们的生活中，我们已经习惯了几乎所有的活动都可以通过网络来完成。
但是同时也给我们带来了风险，网络安全问题已经成为人们关注的热点问题。
其中最为恶劣的恶意代码攻击，已经成为网络世界中最大的威胁之一。
本文将针对恶意代码的分类、分析与防范策略进行简要探讨。
一、恶意代码的分类1.病毒：病毒是一种利用宿主程序传播自己的恶意代码，其传播过程具有潜伏期，难以被发觉，极为隐蔽。
一旦被感染，病毒代码会在宿主程序中复制并修改原程序，从而控制计算机并操纵计算机运行。
2.蠕虫：蠕虫是一种自我复制和传播的恶意代码，一旦感染就会迅速感染网络中的其他计算机，让网络迅速瘫痪。
3.木马：木马是一种远程控制程序，实际上是一种伪装成正常程序的恶意代码。
一旦安装木马，攻击者就可以利用木马访问受害者计算机，窃取信息并操纵受害者计算机。
4.钓鱼网站：钓鱼网站类似于木马，其目的是骗取受害者的个人信息和银行卡信息等机密数据，让攻击者得到不法利益。
二、恶意代码的分析恶意代码的分析过程主要包括三个环节：取证、反汇编和逆向工程。
取证用于确定代码的来源，反汇编分析程序代码的工作流程，逆向工程通过分析程序的组成结构来获取程序的工作流程和程序的意图。
1.取证：取证的主要任务是收集相关信息，包括文件的版本信息、时间戳以及特征值等，以确定程序的来源。
2.反汇编：反汇编主要用于将二进制代码翻译成汇编代码和源代码，方便分析每个指令的执行过程和功能，在此基础上分析程序代码的工作流程。
3.逆向工程：通过分析程序的组成结构和功能实现原理，了解程序的意图和功能，进而分析如何防范和应对恶意代码攻击。
三、恶意代码的防范策略1.安装防病毒软件：安装专业的防病毒软件，并定期升级程序，以保证对最新恶意代码的防范能力。
同时使用多重防范措施，如防火墙等。
2.网络安全意识培训：加强员工对于网络安全意识的培训，特别是对恶意信息的识别、判断与回避，提高防范恶意攻击行为的警惕性。
网络安全技术中恶意代码分析与防范的使用教程
网络安全技术中恶意代码分析与防范的使用教程恶意代码（Malware）是指在用户不知情的情况下，通过植入计算机、服务器或移动设备中，执行有害的任务的代码。
它可能通过病毒、木马、蠕虫、广告插件等形式存在，对个人用户、企业和政府机构造成极大威胁。
本文将介绍恶意代码分析的基本原则和一些常用的防范技术，旨在帮助用户提高网络安全意识和应对恶意代码的能力。
恶意代码分析是指通过检测、分析和理解恶意代码的行为和功能，从而为安全专家和研究人员提供应对策略和解决方案。
这些策略和方案可以帮助用户识别和隔离恶意代码，并能提前预防和修复恶意代码造成的损害。
下面将介绍一些常用的恶意代码分析方法和工具。
1. 静态分析静态分析是指从恶意代码的文件本身进行分析，而不是运行时的运行环境。
这种方法的优点是可靠性高和效率高，但缺点是无法获取恶意代码的动态行为。
常用的静态分析工具包括：1.1 反汇编工具：将恶意代码转换为可读的汇编代码，以便于分析恶意代码的行为和结构。
1.2 脚本和编程语言：使用脚本或编程语言来解析和分析恶意代码，以便于理解其功能和风险。
2. 动态分析动态分析是指在安全环境中执行恶意代码，观察其行为并打印相关信息。
这种方法的优点是可以获得恶意代码的实际行为，但缺点是需要时间和资源来运行和监控恶意代码的行为。
常用的动态分析工具包括：2.1 沙盒环境：为恶意代码提供一个隔离的环境来运行和观察其行为，以便于分析、检测和阻止恶意代码的活动。
2.2 虚拟机：在虚拟机环境中运行恶意代码，以便于观察其行为并分析其操作系统级别的影响。
3. 恶意代码防范技术除了恶意代码分析，用户还可以采取一些预防措施来减少受到恶意代码的攻击和损失。
下面列举了一些常用的恶意代码防范技术：3.1 权限管理：合理配置用户权限和访问控制，限制恶意代码对系统的访问和操作。
3.2 安全软件：安装和更新杀毒软件、防火墙、反间谍软件和其他安全工具，以提供实时保护和检测恶意代码。
网络安全中的恶意代码检测与防护技术
网络安全中的恶意代码检测与防护技术恶意代码是指那些具有恶意目的的计算机程序，它们可能会对用户的计算机系统、数据和隐私造成损害。
在当今高度互联的网络环境下，恶意代码的威胁不容忽视。
因此，对恶意代码进行检测与防护是网络安全的关键一环。
恶意代码的种类繁多，包括病毒、蠕虫、木马、间谍软件等。
这些恶意代码旨在窃取用户的敏感信息、破坏系统或进行其他形式的攻击。
为了应对这些威胁，恶意代码检测与防护技术逐渐发展成为一个庞大而复杂的领域。
在恶意代码检测方面，传统的签名检测方法是最常见的一种。
这种方法通过对已知恶意代码的特征进行提取，并创建相应的病毒库来进行检测。
然而，随着恶意代码不断进化和变化，传统签名检测方法存在无法检测新型、未知恶意代码的问题。
为了解决这一问题，基于行为的检测方法逐渐兴起。
这种方法通过分析程序运行时的行为特征来判断是否存在恶意代码。
例如，通过监视程序是否进行网络连接、修改注册表等行为来进行检测。
此外，机器学习和人工智能在恶意代码检测领域的应用也越来越广泛，可以通过训练模型来判断未知代码是否具有恶意行为。
除了恶意代码检测，防护措施也是保护计算机系统的重要手段。
防火墙是最常见的防护工具之一，它可以控制网络流量进出系统，并对潜在的恶意行为进行检测和阻止。
此外，入侵检测系统（IDS）和入侵防御系统（IPS）也是防护恶意代码的重要手段。
IDS可以通过监控网络和系统活动，识别出潜在的入侵行为，并向管理员发送警报。
而IPS则可以根据IDS的警报主动采取防御措施，例如封锁来自潜在攻击源的网络流量，从而提高系统的安全性。
恶意代码的检测与防护技术也面临一些挑战。
首先，恶意代码的数量巨大且不断变化，使得恶意代码的检测变得十分困难。
此外，随着恶意代码的不断进化，一些恶意代码已经具备了逃避检测的能力，使得传统的检测方法越来越难以应对。
还有，由于网络环境的复杂性，误报和漏检的问题一直存在，会对正常用户的使用造成不便。
为了应对这些挑战，研究人员和安全专家不断提出新的方法和技术。
网络安全中的恶意代码分析与防范
网络安全中的恶意代码分析与防范恶意代码（Malware）是指故意编写的、以非法方式获取用户计算机上数据、控制计算机或者传播恶意软件的软件程序或脚本。
随着互联网的发展，恶意代码的数量和种类不断增加，给用户计算机带来了巨大风险。
因此，对于网络安全中的恶意代码分析与防范成为了一个重要的议题。
一、恶意代码的类型恶意代码的类型繁多，常见的恶意代码包括病毒、蠕虫、木马、间谍软件等。
这些恶意代码以不同的方式侵入到用户计算机中，对用户的信息和系统安全构成威胁。
1.病毒（Virus）：病毒是一种能够通过自我复制和植入到其他可执行文件中来传播的恶意代码。
病毒可以破坏或删除文件，感染其他文件并传播到其他计算机上。
2.蠕虫（Worm）：蠕虫是一种无需依赖其他程序传播的恶意代码。
蠕虫可以通过网络连接和传播自己，感染其他计算机并利用系统漏洞获取权限，从而对计算机进行攻击。
3.木马（Trojan）：木马是一种将恶意功能隐藏在看似有用的程序中的恶意代码。
用户在下载和安装这些程序时，木马就会获取系统权限，窃取用户的敏感信息或者控制系统进行攻击。
4.间谍软件（Spyware）：间谍软件是一种用于窃取用户个人信息并未用户做出批准的恶意代码。
间谍软件可以记录用户的浏览记录、键盘输入、窃取敏感信息等。
二、恶意代码的分析恶意代码分析是指对恶意代码进行研究和解剖，以了解其行为特征、传播方式和攻击手段，为后续的防范提供依据。
恶意代码分析主要包括静态分析和动态分析。
1.静态分析：静态分析是通过对恶意代码的静态特征进行分析，如文件大小、文件结构、代码特征等。
静态分析可以帮助分析人员了解恶意代码的基本功能和执行路径，但无法获取其具体行为和产生的动态效果。
2.动态分析：动态分析是通过在受控环境中进行恶意代码的执行并观察其行为。
动态分析可以获取恶意代码的运行轨迹、网络连接、系统变化等信息。
这可以帮助分析人员深入了解恶意代码的具体行为和对计算机系统的威胁程度。
网络安全中的恶意代码分析与防御研究
网络安全中的恶意代码分析与防御研究在数字时代，我们每天都与互联网联系密切。
然而，随着科技的迅猛发展，网络安全问题也变得越来越严重。
恶意代码是一种威胁着互联网安全的程序，它被设计用来侵入系统、盗取个人信息、破坏数据、传播病毒等。
为了保护用户免受恶意代码的威胁，需要进行恶意代码分析与防御的研究。
首先，我们来了解一下恶意代码。
恶意代码是指那些具有恶意目的或有破坏性的计算机程序。
它们可以由不法分子通过各种手段传播，如电子邮件、下载、社交媒体等。
一旦被感染，恶意代码可以在用户的设备上运行，并窃取用户的个人信息，如登录名、密码、信用卡号码等。
此外，恶意代码还可以用来攻击计算机网络，破坏数据，传播病毒，造成严重的后果。
为了对抗恶意代码的威胁，恶意代码分析与防御成为了互联网安全领域的重要研究方向。
恶意代码分析是通过对恶意代码样本的深入分析，以了解其工作原理和行为特征。
这一过程涉及到动态和静态分析技术。
动态分析通过在虚拟环境下运行恶意代码样本，以监测其行为和系统中的变化。
静态分析则侧重于分析代码的结构和特征，以推断其功能和危害程度。
恶意代码分析的结果可以为恶意代码的防御提供重要的数据支持。
恶意代码防御的主要目标是尽可能地阻止恶意代码的传播和感染。
现代防火墙和杀毒软件利用恶意代码分析的结果来检测和拦截恶意代码。
当恶意代码样本的特征被确认后，防火墙可以根据这些特征来阻挡潜在的恶意代码传入。
杀毒软件则可以实时监控系统，以防范恶意代码的入侵。
然而，恶意代码的设计者也不断升级他们的程序，以逃避恶意代码分析和防御机制。
他们使用加密、压缩和虚拟化等技术来隐藏其恶意代码的特征。
此外，他们还利用社交工程和钓鱼等手段来获得用户的信任，使恶意代码更容易感染用户的设备。
因此，恶意代码分析与防御研究必须不断更新和改进，以应对不断变化的威胁。
为了提高恶意代码分析和防御的效果，可以采用机器学习和人工智能技术。
机器学习可以通过对大量的数据进行训练，来识别和分类恶意代码。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4
网络与信息安全从业人员培训
恶意代码的发展史
2001 年，国信安办与公安部共同主办了我国首次计算机病毒疫情网 上调查工作。结果感染过计算机病毒的用户高达73％，其中，感染 三次以上的用户又占59％多，网络安全存在大量隐患。 2001 年8月，“红色代码”蠕虫利用微软Web 服务器IIS 4.0 或5.0 中Index服务的安全漏洞，攻破目标机器，并通过自动扫描方式传播 蠕虫，在互联网上大规模泛滥。 2003 年，SLammer 蠕虫在10 分钟内导致互联网90％脆弱主机受到 感染。同年8月，“冲击波”蠕虫爆发，8天内导致全球电脑用户损 失高达20亿美元之多。 2004年到2006年，振荡波蠕虫、爱情后门、波特后门等恶意代码利 用电子邮件和系统漏洞对网络主机进行疯狂传播，给国家和社会造 成了巨大的经济损失。
8
网络与信息安全从业人员培训
计算机病毒的命名
DOS病毒命名： 1.按病毒发作症状命名：小球 熊猫烧香 花屏病毒 步行者 病毒 武汉男孩
2.按病毒发作的时间命名 ：黑色星期五 ；
3.按病毒自身包含的标志命名 ：CIH （不是HIV) 按病毒发现地命名：如“黑色星期五”又称Jurusalem( 耶路撒冷)病毒
6
网络与信息安全从业人员培训
恶意代码的主要特征(续)
恶意代码从80 年代发展至今体现出来的3个主要特征： –从病毒到电子邮件蠕虫，再到利用系统漏洞主动攻击的 恶意代码：恶意代码的早期，大多数攻击行为是由病毒 和受感染的可执行文件引起的。然而，在过去5 年，利 用系统和网络的脆弱性进行传播和感染开创了恶意代码 的新纪元。
12
网络与信息安全从业人员培训
计算机病毒的命名
病毒后缀是指一个病毒的变种特征，是用来区别具 体某个家族病毒的某个变种的。一般都采用英文中的 26 个字母来表示，如 Worm.Sasser.b 就是指振荡波蠕虫病 毒的变种B，因此一般称为 “振荡波B变种”或者“振荡 波变种B” 。如果该病毒变种非常多（也表明该病毒生命 力顽强），可以采用数字与字母混合表示变种标识。
5
网络与信息安全从业人员培训
恶意代码的主要特征
恶意代码从80 年代发展至今体现出来的3个主要特征： –恶意代码日趋复杂和完善：从非常简单的，感染游戏的 Apple II 病毒发展到复杂的操作系统内核病毒和今天主 动式传播和破坏性极强的蠕虫。恶意代码在快速传播机 制和生存性技术研究取得了很大的成功。 –恶意代码编制方法及发布速度更快：恶意代码刚出现时 发展较慢，但是随着网络飞速发展，Internet 成为恶意 代码发布并快速蔓延的平台。特别是过去5 年，不断涌 现的恶意代码，证实了这一点。
计算机病毒的命名
反病毒公司为了方便管理，会按照病毒的特性，将病毒 进行分类命名。虽然每个反病毒公司的命名规则都不太 一样，但大体都是采用一个统一的命名方法来命名的。 一般格式为： <病毒前缀>.<病毒名>.<病毒后缀>
11
网络与信息安全从业人员培训
计算机病毒的命名
病毒前缀是指一个病毒的种类，他是用来区别病毒的种 族分类的。不同的种类的病毒，其前缀也是不同的。比 如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀 是 Worm 等等还有其他的。 病毒名是指一个病毒的家族特征，是用来区别和标识病 毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，振荡波蠕虫病毒的家族名是“ Sasser ”。
恶意代码分析与防护
1
网络与信息安全从业人员培训
恶意代码的基本概念
恶意代码，又称Malicious Code，或MalCode,MalWare。 是黑客们编写的扰乱社会和他人，用来实现某些恶意功能 的代码或程序。
2
网络与信息安全从业人员培训
主要内容
6.1 计算机恶意代码概述 6.2 计算机恶意代码的主要类型 6.3 计算机恶意代码分析 6.4 常见恶意代码感染迹象与处理 6.5 计算机恶意代码防护
9
网络与信息安全从业人员培训
计算机病毒的命名
4.按病毒发现地命名 ：Jurusalem(耶路撒冷)病毒， Vienna(维也纳)病毒 5.按病毒的字节长度命名： 以病毒传染文件时文件的增 加长度或病毒自身代码的长度来命名，如1575、2153、 1701、1704、1514、4096
10
网络与信息安全从业人员培训
6.6 计算机恶意代码攻防应用实例
6.7 恶意代码的防范
3网络与信ຫໍສະໝຸດ 安全从业人员培训恶意代码的发展史
恶意代码经过20多年的发展，破坏性、种类和感染性都得到增强。 随着计算机的网络化程度逐步提高，网络传播的恶意代码对人们日 常生活影响越来越大。
1988 年11 月泛滥的Morris蠕虫，顷刻之间使得6000 多台计算机（ 占当时Internet 上计算机总数的10%多）瘫痪，造成严重的后果， 并因此引起世界范围内关注。
7
网络与信息安全从业人员培训
恶意代码的定义
90 年代末，恶意代码的定义随着计算机网络技术的发展 逐渐丰富，Grimes 将恶意代码定义为，经过存储介质和 网络进行传播，从一台计算机系统到另外一台计算机系统 ，未经授权认证破坏计算机系统完整性的程序或代码。 它包括计算机病毒(Computer Virus)、蠕虫(Worms)、特 洛伊木马(Trojan Horse)、逻辑炸弹(Logic Bombs)、病菌 (Bacteria)、用户级RootKit、核心级RootKit、脚本恶意代 码(Malicious Scripts)和恶意ActiveX 控件等。 由此定义，恶意代码两个显著的特点是：非授权性和破坏 性。
1998 年CIH病毒造成数十万台计算机受到破坏。1999 年Happy 99 、Melissa 病毒大爆发，Melissa 病毒通过E-mail 附件快速传播而 使E-mail 服务器和网络负载过重，它还将敏感的文档在用户不知情 的情况下按地址簿中的地址发出。 2000 年5 月爆发的“爱虫”病毒及其以后出现的50 多个变种病毒 ，是近年来让计算机信息界付出极大代价的病毒，仅一年时间共感 染了4000 多万台计算机，造成大约87 亿美元的经济损失。