電腦病毒事件
電腦病毒事件
1月10日，國內最大的計算機反病毒廠商江民科技反病毒中心對2006年網絡安全事件進行了回顧，根據事件影響力和媒體關注度，排出了2006年十大互聯(lián)網電腦病毒事件。下面由學習啦小編做出詳細的介紹!希望對你有用!
電腦病毒事件：
一、微軟WMF漏洞被黑客廣泛利用，多家網站被掛馬
2006年春節(jié)前后，早在去年12月份就被曝光的WMF漏洞成2006年電腦安全第一場噩夢。 2006年12月28日，江民反病毒中心監(jiān)測到，Windows在處理特殊WMF文件(也就是圖元文件)時存在問題，可以導致遠程代碼執(zhí)行，如果用戶使用Windows圖片傳真查看程序打開惡意WMF文件，甚至在資源管理器中預覽惡意WMF時，也都存在代碼執(zhí)行漏洞。雖然1月6日微軟發(fā)布了安全補丁，然而，在1月底，，針對該漏洞的木馬病毒已經在我國互聯(lián)網上呈蔓延之勢。1月26日，江民反病毒研究中心已發(fā)現(xiàn)數家網站被種植此類木馬病毒，與此同時，網上眾多網站都在公開售賣WMF木馬生成器，沒有安裝殺毒軟件的電腦用戶點擊其中任意鏈接即中毒。2月初，WMF木馬傳播變本加勵，發(fā)展到通過搜索引擎貼吧、MSN瘋狂傳播，后來在反病毒廠商的圍剿下，WMF木馬才漸漸郾旗息鼓。
二、敲詐者
2006年6月11日，國內首例旨在敲詐被感染用戶錢財的木馬病毒被江民公司反病毒中心率先截獲。該病毒名為“敲詐者”(Trojan/Agent.bq)，病毒可惡意隱藏用戶文檔，并借修復數據之名向用戶索取錢財。“敲詐者”在被截獲后短短10天內，導致全國數千人中招，許多個人和單位受到重大損失。一名為大叔的網民由于中了敲詐者，合同文本被病毒隱藏，使得本來到手的訂單丟失，該網民出于憤怒地在網上發(fā)帖稱在懸賞十萬元網上通輯一名為“俊曦”的病毒作者。雖然病毒作者聲稱編寫病毒只是為了“混口飯吃”，但由于他觸犯了法律，最終也未能逃脫法律的懲罰，7月24日，廣州警方宣布破案這一國內首例敲詐病毒案，作者被警方刑事拘留，等待他將是法律的嚴懲。
三、病毒假冒工行電子銀行升級
2006年6月27日，網友舉報，他在登陸工行網上個人銀行時，系統(tǒng)突然彈出電子銀行系統(tǒng)正在升級并要求修改密碼的提示，于是他按要求再次輸入登陸和支付密碼，然而當點擊“確定”后，電腦中的“江民密保”突然發(fā)出“不明程序向外發(fā)送密碼”的警示，于是他緊急與工行聯(lián)系，才發(fā)現(xiàn)工行根本就沒有升級電子銀行系統(tǒng)，他懷疑是感染了電腦病毒，并慶幸自己發(fā)現(xiàn)的及時，要不賬戶中的存款就易手他人了。
江民反病毒工程師分析后認為，這是病毒假冒工行電子銀行升級通知，目的在于盜取工行用戶的帳號密碼，聯(lián)想到今年工行網銀用戶集體維權事件，不禁令人對網上銀行的安全性再生疑惑。
四、魔鬼波病毒爆發(fā)
2006年8月13日，江民公司反病毒中心發(fā)布緊急病毒警報，一利用微軟5天前剛剛發(fā)布的MS06-040漏洞傳播的“魔鬼波”(Backdoor/Mocbot.b)蠕蟲現(xiàn)身互聯(lián)網，感染該蠕蟲的計算機將被黑客遠程完全控制。微軟在8月8日例行發(fā)布的MS06-040安全公告中稱，其操作系統(tǒng)Server服務漏洞可能允許遠程執(zhí)行代碼，并建議電腦用戶立即升級。
似乎已經成為一種規(guī)律，每年都會出現(xiàn)一個攻擊微軟新漏洞的“某某波”，03年的“沖擊波”，04年的“震蕩波”，05年的“極速波”，今年的“魔鬼波”，真可謂“一波未平，一波又起”。
五、光大證券網站多款軟件被捆綁木馬
2006年8月25日，江民科技反病毒中心監(jiān)測到，光大證券陽光網，站點上提供的“光大證券新版網上交易系統(tǒng)”、“光大證券專業(yè)分析版2003”、“光大證券金典2005”等多款軟件的安裝程序捆綁了木馬。用戶運行這些安裝程序的同時，會下載網銀木馬，威脅用戶工商銀行網上銀行的帳號密碼安全。江民反病毒專家分析， 根據光大證券HTTP服務器返回的信息，這些惡意安裝程序是2006年8月18日上線的，至今已經帶毒運行了一周左右，估計已經有不少網上證券系統(tǒng)的用戶感染了該病毒。專家分析，很有可能是光大證券的服務器遭受了黑客入侵導致。
按理說，銀行、證券網站的安全性應該是很有保障的，而且網站服務器還裝了一款所謂國際品牌的殺毒軟件，怎么就會輕易被黑客攻陷并還種了木馬呢?是網管員太無能還是國外殺毒軟件太弱智?
六、威金病毒大鬧互聯(lián)網
10月中上旬，江民反病毒中心監(jiān)測到，“威金”病毒(Worm/Viking)的多個新變種在互聯(lián)網上活動較為頻繁，已有多家企業(yè)用戶報告感染了該病毒并導致整個局域網受到不同程度的破壞。據江民全國病毒疫情監(jiān)控系統(tǒng)數據顯示，該病毒從2005年5月19日首次出現(xiàn)至今，保守估計感染電腦數近50萬臺，變種數量突破了500種，實在可以稱為是2006年病毒之王。
七、建行云南網站遭假冒
2006年11月2日，江民公司反病毒中心監(jiān)測到，一個惡意網站假冒中國建設銀行云南分行網站，傳播"QQ大盜"和武林外傳游戲木馬。
假網站調用多個惡意腳本，下載并自動運行“QQ大盜”木馬和“武林外傳”兩個木馬，這兩個木馬會對用戶的QQ號和武林外傳游戲帳號構成很大威脅，并會嘗試關閉多款國內外知名殺毒軟件。
一般來說，病毒盜個QQ號什么的不算大事，可你要是看了這條新聞就不會這么認為了。12月15日，深圳晶報報道，一伙平均年齡僅21歲的“網絡大盜”一年內盜取QQ號、Q幣數百萬個，通過網絡交易平臺售賣，非法牟利70余萬元，涉案人員竟有44名。原來小小的QQ號也存在這么大的利潤可圖，犯罪份子就是抓住網民這種認為QQ號價值不大不值得追究的心理，最終造成了一個大案。
八、銀聯(lián)網站被黑成懸案
11月22日，反病毒廠商稱某金融官方網站首頁被黑客嵌入惡意程序，用戶點擊網站首頁后，系統(tǒng)即可自動下載一后門程序，中毒用戶電腦存在被黑客偷窺的風險。反病毒工程師介紹，該后門程序名為黑洞2005，是一個江民一年前就已經截獲并大范圍發(fā)布預警的老病毒。該病毒具有強大的穿透防火墻能力，可以禁止防火墻并開啟染毒電腦的攝像頭，進行遠程監(jiān)控、遠程攝像等操作。病毒還會將自身添加為“服務”，達到開機自動啟動的目的，隱蔽性很強。
但這條消息被某金融網站否定，究竟誰是誰非，由于時過境遷，事實無法重現(xiàn)，唯有提醒電腦用戶以后上網時一定要穿好防毒衣(打開殺毒軟件網頁監(jiān)控)，防患于未然。
九、“瑞波”危害超過“魔鬼波”?
8月24日，江民科技反病毒中心發(fā)布緊急病毒警報，自上周“魔鬼波”病毒肆虐互聯(lián)網以來，江民公司反病毒中心監(jiān)測到，“瑞波”(Backdoor/RBot)蠕蟲新變種正在利用微軟的MS06-040等多種系統(tǒng)漏洞大肆傳播，目前已發(fā)現(xiàn)國內大量用戶被病毒感染，中毒用戶的系統(tǒng)可被黑客遠程完全控制。僅8月23日一天，有3個“瑞波”新變種的泛濫程度都超過了“魔鬼波”(Backdoor/Mocbot)蠕蟲。
十、天涯虛擬社區(qū)網站(http://www.tianya.cn)首頁帶毒
2006年11月22日，江民公司反病毒公司監(jiān)測到，天涯虛擬社區(qū)網站(http://www.tianya.cn)首頁帶毒。如果用戶沒有安裝過微軟的MS06-014安全補丁，在使用IE瀏覽器訪問該網頁時，就會感染木馬程序Trojan/Hitpop。該木馬會在后臺點擊某些網頁，制造虛假流量，并會關閉多款殺毒軟件和防火墻。
23日，天涯首頁上的惡意代碼已經被刪除。江民公司提醒廣大網民，特別是天涯社區(qū)用戶，請立即更新殺毒軟件的病毒庫，對您的系統(tǒng)進行全面掃描。
看過“ 電腦病毒事件”人還看了：
5.電腦病毒排行榜