本文目录一览:
历史上最负盛名的电脑病毒 还记得"熊猫烧香"吗
这两天很多人都被比特币勒索病毒“永恒之蓝“给弄傻了,一言不合就加密硬盘,还只收比特币,简直让人没法沟通了。其实这“永恒之蓝”并不算是一个性质很恶劣的病毒,在漫长的病毒发展史上充其量就是一个小兄弟,而伴随着计算机发展这几十年,病毒与反病毒之间的斗争一直不曾消亡,接下来铁柱就跟大家介绍几个历史上最负盛名的“著名”病毒,看一看你是否中招过!
1. CIH(1998年)
提到病毒,首屈一指的莫过于当年的CIH了。它的厉害之处就在于,其他病毒破坏的都是电脑软件(充其量也就是操作系统、数据文件一级),而CIH破坏的是电脑硬件(让电脑无法开机)!当时恢复的方法,除了彻底清除硬盘数据外,还需要借助专业工具重写主板BIOS。也正是从那个时代开始,杀毒厂商才冒出了所谓的专杀工具,而主板厂商也因此开发出了双BIOS这样一些很奇葩的设计。
2. 红色代码(2001年)
“红色代码”病毒是2001年7月15日发现的一种网络蠕虫病毒,感染运行Microsoft IIS Web服务器的计算机。其传播所使用的技术可以充分体现网络时代网络安全与病毒的巧妙结合,将网络蠕虫、计算机病毒、木马程序合为一体,开创了网络病毒传播的新路,可称之为划时代的病毒。如果稍加改造,将是非常致命的病毒,可以完全取得所攻破计算机的所有权限并为所欲为,可以盗走机密数据,严重威胁网络安全。
红色代码病毒
3. 冲击波(2003年)
冲击波病毒是利用在2003年7月21日公布的RPC漏洞进行传播的,该病毒于当年8月爆发。病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2000或XP的计算机,找到后就利用DCOM/RPC缓冲区漏洞攻击该系统,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、甚至导致系统奔溃。另外,该病毒还会对系统升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞,具体涉及的操作系统是:Windows 2000\XP\Server 2003\NT4.0。
制造冲击波变种的少年
4. 震荡波(2004年)
“冲击波”余音未消,“震荡波”又来了,时隔一年之后又一款和冲击波表现类似的电脑病毒重回网友电脑。从名称上看,这两款病毒貌似区别并不是很大,甚至连重启提示都长得一样一样的。但实际上冲击波利用的是系统RPC漏洞,而震荡波利用的则是系统LSASS漏洞。甭管怎么说吧,反正这两种病毒始终都是那个时代的噩梦!
与“冲击波”齐名的“震荡波”病毒
5. 熊猫烧香(2006年)
提到熊猫,我们总会想起那憨憨可爱的样子,谁能想到它也会摇身一变成为一款令人胆战心惊的计算机病毒呢?2006年底到2007年初短短两个月时间里,一款名叫“熊猫烧香”的病毒便席卷了整个神州大地,一时间各大网站、个人电脑都被一个很诡异的病毒图标所覆盖——一只正在烧香的熊猫。除了图标外,熊猫烧香也会更改部分系统文件,造成个人数据丢失。而它的始作俑者——湖北武汉新洲区人李俊,也在当年被判处4年有期徒刑!
很多人都见过的“熊猫烧香”
6. 磁碟机(2007年)
磁碟机病毒又名dummycom病毒,是近一个月来传播最迅速,变种最快,破坏力最强的病毒。据360安全中心统计每日感染磁碟机病毒人数已逾100,1000用户!“磁碟机”现已经出现100余个变种,目前病毒感染和传播范围正在呈现蔓延之势。病毒造成的危害及损失10倍于“熊猫烧香”。
磁碟机病毒
7. 超级工厂病毒(2010年)
Stuxnet蠕虫病毒(超级工厂病毒)是世界上首个专门针对工业控制系统编写的破坏性病毒,能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击,由于该系统在我国的多个重要行业应用广泛,被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控。 传播途径:该病毒主要通过U盘和局域网进行传播。历史“贡献”:曾造成伊朗核电站推迟发电。 2010-09-25,进入中国。
火爆当年的“超级病毒”Stuxnet
8. WannaCry
WannaCry(想哭,又叫Wanna Decryptor),一种“蠕虫式”的勒索病毒软件,大小3.3MB,由不法分子利用NSA(National Security Agency,美国国家安全局)泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播。
该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB),以类似于蠕虫病毒的方式传播,攻击主机并加密主机上存储的文件,然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
2017年5月14日,WannaCry 勒索病毒出现了变种:WannaCry 2.0,取消Kill Switch 传播速度或更快。截止2017年5月15日,WannaCry造成至少有150个国家受到网络攻击,已经影响到金融,能源,医疗等行业,造成严重的危机管理问题。中国部分Windows操作系统用户遭受感染,校园网用户首当其冲,受害严重,大量实验室数据和毕业设计被锁定加密。
目前,安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称,美国国家安全局未披露更多的安全漏洞,给了犯罪组织可乘之机,最终带来了这一次攻击了150个国家的勒索病毒。
WannaCry永恒之蓝病毒
写在最后
纵观这些年间计算机病毒的发展历史,不难发现,尽管病毒是伴随着计算机与互联网同步生成的一个产物,但随着各种安全防护工具普及,以及人们安全意识的提高,近些年类似“熊猫烧香”这样的恶性病毒已经越来越少见了。不过近期爆发的WannaCry还是给我们敲响了一记警钟,定期打补丁,定期给重要数据做备份,永远都不是一个落伍的话题!警钟长鸣,做好备份!
黑客能用一台手机做到什么事情?
或许对于我们普通人来说,一台手机就是用来跟外界交流沟通和生活休闲娱乐用地,但是一台手机在黑客手里却可以大有作为。
1、控制服务器攻击网络
其实对于黑客来说,取得网站的服务管理权限应该是一件不太难的事,尤其是那些存在漏洞的网站。所以黑客可以用手机通过SSH的方式连接到远程服务器,然后用手机敲击命令指挥远程服务器发动攻击。因此对于黑客来说电脑可以做到的攻击,他们用手机也可以轻而易举地做到,可以不受具体系统和硬件的限制。这就是黑客的过人之处,甚至从路边随便借来的手机他们可能也同样可以做到。
2、通过手机本身发动攻击
我们都知道iOS是闭源的,安全性非常高,所以想用苹果手机发动攻击的话有很大的难度,但是安卓手机就不一样了。此前媒体介绍过,Kali NetHunter就能支持一些攻击方式,它是由Kali团队深度定制的安卓系统,主要支持Nexus系的设备。我们可以去看看通过它可以发起哪些攻击吧。
一是可以伪造一个假的WiFi热点。我们之前常常说不要连一些没有密码的不知名的WiFi,因为很多人可以通过伪造的WiFi热点来盗取别人的信息。同样黑客伪造的WiFi一旦被你连接,那么黑客就可以看到你的传输数据、个人信息、账号名和密码,因此这些就可以被黑客轻易盗取。当然,并不是说黑客就真的会盗取你的信息,我只是说他们是可以做到的。或许真的有奇葩的黑客,会因为单纯的想知道周围的一些人们到底在上些什么网站,而去这么做呢?
二是支持BadUSB劫持。其实BadUSB本身就是计算机安全领域的一个热门话题,而且它也被称为“史上最邪恶的USB外设”。我们可以通过在USB设备中置入一个攻击芯片,当你把这个USB设备插入电脑时,它就会向电脑主机发送控制命令,从而控制电脑。同样的对于这种操作,技术高超的黑客用一台手机也可以做到。
三是搭乘了Kali Linux的全套工具包。比如常用的NMAP、SQLMap、Metasploit,即使在没有远程服务的情况下也可以发动攻击。
不过,据了解Kali NetHunter已经很久没有更新了。就算是这样,黑客的电脑技术也不是我们普通人可以想象的,所以我们一定注意自己的信息安全。虽然黑客只是计算机技术高,并不代表他就会利用自己的技术去盗取别人的信息,但是有一些不法分子可能会这么做,所以我们还是小心谨慎一点会比较好。
勒索病毒搞哭全球!背后的黑客简直奇葩?
让比特币发明者、制造者、流通者以及持有者统统全家死光光,让病毒发明者、制造者、传播者以及借此勒索钱财者统统全家死光光、并将其打入200层地狱,永远沉淀在阿修罗道,永世不得超生!阿弥陀佛!
ry 勒索病毒出现了变种:WannaCry 2.0,取消Kill Switch 传播速度或更快。截止2017年5月15日,WannaCry造成至少有150个国家
技术高,并不代表他就会利用自己的技术去盗取别人的信息,但是有一些不法分子可能会这么做,所以我们还是小心谨慎一点会比较好。勒索病毒搞哭全球!背后的黑客简直奇葩?让比特币发明者、制造者、流通者以及持有者统统全家死光光,让病毒发明者、制造者、传播者以及借此勒索钱
个专门针对工业控制系统编写的破坏性病毒,能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统