文档介绍：常见计算机病毒简介常见计算机病毒简介王梁王梁 1 12 2 ??震荡波震荡波??冲击波冲击波??蠕虫王蠕虫王??求职信求职信??红色代码红色代码??尼姆达尼姆达 3 3震荡波震荡波?? 2004 2004 年年““五一五一””黄金周第一日,一个新的病黄金周第一日,一个新的病毒毒————““震震荡荡波波() () ””开开始在互始在互联联网网上上肆虐。肆虐。该该病毒利用病毒利用 Windows Windows 平台的平台的 Lsass Lsass 漏洞漏洞进进行行传传播,中招后的系播,中招后的系统统将将开开启启 128 128 个个线线程去攻程去攻击击其他网上的用其他网上的用户户,可造成,可造成机器运行机器运行缓缓慢、网慢、网络络堵塞,并堵塞,并让让系系统统不停不停地地进进行倒行倒计时计时重启。其破坏程度有可能超重启。其破坏程度有可能超过过““冲冲击击波波””。。 4 4病毒特征病毒特征??该病毒会通过该病毒会通过 FTP FTP 的的 5554 5554 端口攻击电脑,一旦攻击失败, 端口攻击电脑,一旦攻击失败, 会使系统文件崩溃,造成电脑反复重启;病毒如果攻击成会使系统文件崩溃,造成电脑反复重启;病毒如果攻击成功,会将文件自身传到对方机器并执行病毒程序,然后在功,会将文件自身传到对方机器并执行病毒程序,然后在 C:\WINDOWS C:\WINDOWS 目录下产生名为目录下产生名为 的病毒体, 的病毒体, 继续攻击下一个目标,用户可以通过查找该病毒文件来判继续攻击下一个目标,用户可以通过查找该病毒文件来判断是否中毒。断是否中毒。??““震荡波震荡波””病毒会随机扫描病毒会随机扫描 IP IP地址,对存在有漏洞的计算机地址,对存在有漏洞的计算机进行攻击,并会打开进行攻击,并会打开 FTP FTP 的的 5554 5554 端口端口, ,用来上传病毒文件, 用来上传病毒文件, 该病毒还会在注册表该病毒还会在注册表 HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE \SOFTWARE\ Microsoft\ Windows\ \SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run CurrentVersion\ Run 中建立: 中建立: ""=%windows%\ ""=%windows%\ 的病毒键的病毒键值进行自启动。值进行自启动。 5 5预防与清除预防与清除??建议用户立即到微软的站点去下载并安装该漏洞建议用户立即到微软的站点去下载并安装该漏洞的补丁;立即升级反病毒软件的病毒数据库;打的补丁;立即升级反病毒软件的病毒数据库;打开个人防火墙屏蔽端口: 开个人防火墙屏蔽端口: 5554 5554 和和 1068 1068 ,防止名,防止名为为 的程序访问网络。的程序访问网络。??如已经感染,应立刻断网,手工删除该病毒文件, 如已经感染,应立刻断网,手工删除该病毒文件, 然后上网下载补丁程序,并升级杀毒软件或者下然后上网下载补丁程序,并升级杀毒软件或者下载专杀工具。手工删除方法:查找该目录载专杀工具。手工删除方法:查找该目录 C:\WINDOWS C:\WINDOWS 目录下产生名为目录下产生名为 的的病毒文件,将其删除。病毒文件,将其删除。 6 6冲击波冲击波 2003 2003 ?? 2003 2003 年年8 8月月 11 11 日,一种名为日,一种名为““冲击波冲击波””( ( )的电脑蠕虫病毒席卷全)的电脑蠕虫病毒席卷全球,瞬间造成大量电脑中毒,部分网络瘫球,瞬间造成大量电脑中毒,部分网络瘫痪。痪。““冲击波冲击波””病毒几乎能感染所有微软病毒几乎能感染所有微软““视视窗窗””( ( Windows Windows )操作系统。包括: )操作系统。包括: 、、 Windows2000 Windows2000 、、 WindowsXP WindowsXP 和和 Windows2003 Windows2003 。。 7 7感染后的症状感染后的症状??莫名其妙地死机或重新启动计算机; 莫名其妙地死机或重新启动计算机; ?? IE IE浏览器不能正常地打开链接; 浏览器不能正常地打开链接; ??不能复制、粘贴; 不能复制、粘贴; ??有时出现应用程序,比如有时出现应用程序,比