正文

熊貓代理ip（國(guó)內(nèi)ip地址代理）

發(fā)布時(shí)間：2023-03-06 21:30:14 稿源：創(chuàng)意嶺閱讀： 1434 問(wèn)大家

大家好！今天讓創(chuàng)意嶺的小編來(lái)大家介紹下關(guān)于熊貓代理ip的問(wèn)題，以下是小編對(duì)此問(wèn)題的歸納整理，讓我們一起來(lái)看看吧。

創(chuàng)意嶺作為行業(yè)內(nèi)優(yōu)秀的企業(yè)，服務(wù)客戶遍布全球各地，相關(guān)業(yè)務(wù)請(qǐng)撥打電話：175-8598-2043，或添加微信：1454722008

本文目錄:

1、什么是灰鴿子木馬？和熊貓燒香病毒有什么不同？
2、07年最流行的病毒是什么?
3、2007年網(wǎng)絡(luò)中爆發(fā)的什么病毒對(duì)用戶造成了巨大傷害
4、最新十大流行病毒及各自特征描述,知道的說(shuō)下,獎(jiǎng)100分

熊貓代理ip（國(guó)內(nèi)ip地址代理）

一、什么是灰鴿子木馬？和熊貓燒香病毒有什么不同？

本質(zhì)區(qū)別：灰鴿子是遠(yuǎn)程控制工具，用來(lái)控制你的電腦；

熊貓燒香是蠕蟲病毒，用來(lái)破壞你的電腦。

分別介紹：

灰鴿子病毒簡(jiǎn)介

(1)灰鴿子是國(guó)內(nèi)一款著名后門。比起前輩冰河、黑洞來(lái)，灰鴿子可以說(shuō)是國(guó)內(nèi)后門的集大成者。其豐富而強(qiáng)大的功能、靈活多變的操作、良好的隱藏性使其他后門都相形見(jiàn)絀?？蛻舳撕?jiǎn)易便捷的操作使剛?cè)腴T的初學(xué)者都能充當(dāng)黑客。當(dāng)使用在合法情況下時(shí)，灰鴿子是一款優(yōu)秀的遠(yuǎn)程控制軟件。但如果拿它做一些非法的事，灰鴿子就成了很強(qiáng)大的黑客工具，。這就好比火藥，用在不同的場(chǎng)合，給人類帶來(lái)不同的影響。對(duì)灰鴿子完整的介紹也許只有灰鴿子作者本人能夠說(shuō)清楚，在此我們只能進(jìn)行簡(jiǎn)要介紹。

灰鴿子客戶端和服務(wù)端都是采用Delphi編寫。黑客利用客戶端程序配置出服務(wù)端程序?？膳渲玫男畔⒅饕ㄉ暇€類型（如等待連接還是主動(dòng)連接）、主動(dòng)連接時(shí)使用的公網(wǎng)IP（域名）、連接密碼、使用的端口、啟動(dòng)項(xiàng)名稱、服務(wù)名稱，進(jìn)程隱藏方式，使用的殼，代理，圖標(biāo)等等。

服務(wù)端對(duì)客戶端連接方式有多種，使得處于各種網(wǎng)絡(luò)環(huán)境的用戶都可能中毒，包括局域網(wǎng)用戶（通過(guò)代理上網(wǎng)）、公網(wǎng)用戶和ADSL撥號(hào)用戶等。

因涉及互聯(lián)網(wǎng)安全法律糾紛問(wèn)題，自2007年3月21日起灰鴿子已全面停止開(kāi)發(fā)和注冊(cè)[1]?；ヂ?lián)網(wǎng)上現(xiàn)存灰鴿子版本為以前所開(kāi)發(fā)灰鴿子軟件及其修改版。

(2)作者葛軍（1982- ）安徽潛山人，灰鴿子工作室管理員，精通Delphi、ASP、數(shù)據(jù)庫(kù)編程，2001年首次將反彈連接應(yīng)用在遠(yuǎn)程控制軟件上，隨后掀起了國(guó)內(nèi)遠(yuǎn)程控制軟件使用反彈連接的熱潮，2005年4月，將虛擬驅(qū)動(dòng)技術(shù)應(yīng)用到灰鴿子屏幕控制上，使灰鴿子的屏幕控制達(dá)到了國(guó)際先進(jìn)水平。

葛軍，“灰鴿子工作室”的創(chuàng)辦者，一個(gè)低調(diào)而又引人注目的程序員。

(3)服務(wù)端：

配置出來(lái)的服務(wù)端文件文件名為G_Server.exe（這是默認(rèn)的，當(dāng)然也可以改變）。然后黑客利用一切辦法誘騙用戶運(yùn)行G_Server.exe程序。

G_Server.exe運(yùn)行后將自己拷貝到Windows目錄下(98/xp下為系統(tǒng)盤的windows目錄，2k/NT下為系統(tǒng)盤的Winnt目錄)，然后再?gòu)捏w內(nèi)釋放G_Server.dll和G_Server_Hook.dll到windows目錄下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三個(gè)文件相互配合組成了灰鴿子服務(wù)端， G_Server_Hook.dll負(fù)責(zé)隱藏灰鴿子。通過(guò)截獲進(jìn)程的API調(diào)用隱藏灰鴿子的文件、服務(wù)的注冊(cè)表項(xiàng)，甚至是進(jìn)程中的模塊名。截獲的函數(shù)主要是用來(lái)遍歷文件、遍歷注冊(cè)表項(xiàng)和遍歷進(jìn)程模塊的一些函數(shù)。所以，有些時(shí)候用戶感覺(jué)種了毒，但仔細(xì)檢查卻又發(fā)現(xiàn)不了什么異常。有些灰鴿子會(huì)多釋放出一個(gè)名為G_ServerKey.dll的文件用來(lái)記錄鍵盤操作。注意，G_Server.exe這個(gè)名稱并不固定，它是可以定制的，比如當(dāng)定制服務(wù)端文件名為A.exe時(shí)，生成的文件就是A.exe、A.dll和A_Hook.dll。

Windows目錄下的G_Server.exe文件將自己注冊(cè)成服務(wù)（9X系統(tǒng)寫注冊(cè)表啟動(dòng)項(xiàng)），每次開(kāi)機(jī)都能自動(dòng)運(yùn)行，運(yùn)行后啟動(dòng)G_Server.dll和G_Server_Hook.dll并自動(dòng)退出。G_Server.dll文件實(shí)現(xiàn)后門功能，與控制端客戶端進(jìn)行通信；G_Server_Hook.dll則通過(guò)攔截API調(diào)用來(lái)隱藏病毒。因此，中毒后，我們看不到病毒文件，也看不到病毒注冊(cè)的服務(wù)項(xiàng)。隨著灰鴿子服務(wù)端文件的設(shè)置不同，G_Server_Hook.dll有時(shí)候附在Explorer.exe的進(jìn)程空間中，有時(shí)候則是附在所有進(jìn)程中。

灰鴿子的作者對(duì)于如何逃過(guò)殺毒軟件的查殺花了很大力氣。由于一些API函數(shù)被截獲，正常模式下難以遍歷到灰鴿子的文件和模塊，造成查殺上的困難。要卸載灰鴿子動(dòng)態(tài)庫(kù)而且保證系統(tǒng)進(jìn)程不崩潰也很麻煩，因此造成了近期灰鴿子在互聯(lián)網(wǎng)上泛濫的局面。

熊貓燒香：

【病毒描述】

其實(shí)是一種蠕蟲病毒的變種，而且是經(jīng)過(guò)多次變種而來(lái)的。尼姆亞變種W(Worm.Nimaya.w)，由于中毒電腦的可執(zhí)行文件會(huì)出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。用戶電腦中毒后可能會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。同時(shí)，該病毒的某些變種可以通過(guò)局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓，無(wú)法正常使用，它能感染系統(tǒng)中exe，com，pif，src，html，asp等文件，它還能中止大量的反病毒軟件進(jìn)程并且會(huì)刪除擴(kuò)展名為gho的文件，該文件是一系統(tǒng)備份工具GHOST的備份文件，使用戶的系統(tǒng)備份文件丟失。被感染的用戶系統(tǒng)中所有.exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。

【中毒癥狀】

除了通過(guò)網(wǎng)站帶毒感染用戶之外，此病毒還會(huì)在局域網(wǎng)中傳播，在極短時(shí)間之內(nèi)就可以感染幾千臺(tái)計(jì)算機(jī)，嚴(yán)重時(shí)可以導(dǎo)致網(wǎng)絡(luò)癱瘓。中毒電腦上會(huì)出現(xiàn)“熊貓燒香”圖案，所以也被稱為“熊貓燒香”病毒。中毒電腦會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。

【危害】

病毒會(huì)刪除擴(kuò)展名為gho的文件，使用戶無(wú)法使用ghost軟件恢復(fù)操作系統(tǒng)?！靶茇垷恪备腥鞠到y(tǒng)的.exe .com. f.src .html.asp文件，添加病毒網(wǎng)址，導(dǎo)致用戶一打開(kāi)這些網(wǎng)頁(yè)文件，IE就會(huì)自動(dòng)連接到指定的病毒網(wǎng)址中下載病毒。在硬盤各個(gè)分區(qū)下生成文件autorun.inf和setup.exe，可以通過(guò)U盤和移動(dòng)硬盤等方式進(jìn)行傳播，并且利用Windows系統(tǒng)的自動(dòng)播放功能來(lái)運(yùn)行，搜索硬盤中的.exe可執(zhí)行文件并感染，感染后的文件圖標(biāo)變成“熊貓燒香”圖案?！靶茇垷恪边€可以通過(guò)共享文件夾、系統(tǒng)弱口令等多種方式進(jìn)行傳播。該病毒會(huì)在中毒電腦中所有的網(wǎng)頁(yè)文件尾部添加病毒代碼。一些網(wǎng)站編輯人員的電腦如果被該病毒感染，上傳網(wǎng)頁(yè)到網(wǎng)站后，就會(huì)導(dǎo)致用戶瀏覽這些網(wǎng)站時(shí)也被病毒感染。據(jù)悉，多家著名網(wǎng)站已經(jīng)遭到此類攻擊，而相繼被植入病毒。由于這些網(wǎng)站的瀏覽量非常大，致使“熊貓燒香”病毒的感染范圍非常廣，中毒企業(yè)和政府機(jī)構(gòu)已經(jīng)超過(guò)千家，其中不乏金融、稅務(wù)、能源等關(guān)系到國(guó)計(jì)民生的重要單位。注：江蘇等地區(qū)成為“熊貓燒香”重災(zāi)區(qū)。

二、07年最流行的病毒是什么?

7月5日，國(guó)內(nèi)最大的計(jì)算機(jī)反病毒軟件供應(yīng)商江民科技發(fā)布了2007年上半年十大病毒排行及病毒疫情報(bào)告。

據(jù)江民科技反病毒中心統(tǒng)計(jì)，從2007年1月1日到2007年6月30日，反病毒中心共截獲新病毒73972種，較去年同期增長(zhǎng)了221%。江民KV病毒預(yù)警中心顯示，1至6月全國(guó)共有14081895臺(tái)計(jì)算機(jī)感染了病毒。

十大病毒中，“ANI病毒”憑借新的掛馬方式，以傳播范圍廣破壞力強(qiáng)，高居病毒排行榜首位，成為上半年的“毒王”，現(xiàn)在一半以上掛馬網(wǎng)頁(yè)都使用了這種方式?！癠盤寄生蟲”病毒位居排行榜第二，該病毒利用U盤等移動(dòng)設(shè)備進(jìn)行傳播，短短一周就感染了5565臺(tái)計(jì)算機(jī)。位居第三的是“威金”系列病毒，最出名的當(dāng)屬“熊貓燒香”，在1月-3月期間尤其猖獗。此外，ARP類病毒采取一種欺騙技術(shù)，這半年來(lái)被越來(lái)越多的病毒所使用，是病毒發(fā)展的一個(gè)新趨勢(shì)，這類病毒目前在排行榜中名列第四。而位居第五、第六位的“代理木馬”和“網(wǎng)游大盜”都是具有盜竊特征的木馬，前者可以偷取計(jì)算機(jī)用戶機(jī)密信息，后者可盜取網(wǎng)絡(luò)游戲玩家?guī)ぬ?hào)密碼。位居第七、八、九位的“鞋匠”病毒、“廣告泡泡”、“ 埃德羅”雖然這些病毒編寫的方法原理不同，但他們都屬于廣告程序，中毒后計(jì)算機(jī)的特征之一就是都會(huì)自動(dòng)彈出廣告頁(yè)面。“IstBar腳本”是一個(gè)木馬腳本類病毒，中毒后計(jì)算機(jī)也會(huì)出現(xiàn)主頁(yè)被修改，和自動(dòng)彈出廣告的癥狀，位居排行榜第十。

據(jù)江民2007年上半年病毒疫情報(bào)告顯示，2007年上半年病毒發(fā)展的新特征較2006年有所改變。利用微軟Windows系統(tǒng)ANI文件處理漏洞(MS07-017)進(jìn)行傳播的網(wǎng)絡(luò)蠕蟲，可感染正常的可執(zhí)行文件和本地網(wǎng)頁(yè)文件，并下載大量木馬程序，這種新型的掛馬方式正已驚人的速度侵蝕著互聯(lián)網(wǎng)安全；由于U盤的廣泛應(yīng)用以及眾多電腦用戶在使用U盤時(shí)沒(méi)有先進(jìn)行病毒掃描的習(xí)慣，U盤等新的數(shù)據(jù)信息載體已成為病毒傳播的主要途徑之一；ARP欺騙技術(shù)，主要是針對(duì)局域網(wǎng)用戶，病毒通過(guò)偽造的ARP數(shù)據(jù)包，嚴(yán)重干擾網(wǎng)絡(luò)的正常運(yùn)行。這三類病毒都可以說(shuō)代表著2007年病毒新的發(fā)展趨勢(shì)。而排在后六位的病毒，則沿襲了2006年的整體病毒特征，主要以盜號(hào)竊秘的木馬病毒為主。而用戶的安全意識(shí)薄弱，隨意點(diǎn)擊不明鏈接是誘發(fā)廣告程序頻發(fā)的重要原因。

2007年上半年十大病毒檔案

一、ANI病毒

病毒名稱：Exploit.ANIfile

病毒中文名：ANI病毒

病毒類型：蠕蟲

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Windows 2000/XP/2003/Vista

描述：以Exploit.ANIfile.b為例，“ANI毒”變種b是一個(gè)利用微軟Windows系統(tǒng)ANI文件處理漏洞(MS07-017)進(jìn)行傳播的網(wǎng)絡(luò)蠕蟲。“ANI毒”變種b運(yùn)行后，自我復(fù)制到系統(tǒng)目錄下。修改注冊(cè)表，實(shí)現(xiàn)開(kāi)機(jī)自啟動(dòng)。感染正常的可執(zhí)行文件和本地網(wǎng)頁(yè)文件，并下載大量木馬程序。感染本地磁盤和網(wǎng)絡(luò)共享目錄下的多種類型的網(wǎng)頁(yè)文件（包括*.HTML，*.ASPX，*.HTM，*.PHP，*.JSP，*.ASP），植入利用ANI文件處理漏洞的惡意代碼。自我復(fù)制到各邏輯盤根目錄下，并創(chuàng)建autorun.inf自動(dòng)播放配置文件。雙擊盤符即可激活病毒，造成再次感染。修改hosts文件，屏蔽多個(gè)網(wǎng)址，這些網(wǎng)址大多是以前用來(lái)傳播其它病毒的站點(diǎn)。另外，“ANI毒”變種b還可以利用自帶的SMTP引擎通過(guò)電子郵件進(jìn)行傳播。

二、U盤寄生蟲

病毒名稱：Checker/Autorun

病毒中文名：U盤寄生蟲

病毒類型：蠕蟲

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

描述：Checker/Autorun“U盤寄生蟲”是一個(gè)利用U盤等移動(dòng)設(shè)備進(jìn)行傳播的蠕蟲?！癠盤寄生蟲”是針對(duì)autorun.inf這樣的自動(dòng)播放文件的蠕蟲病毒。autorun.inf文件一般存在于U盤、MP3、移動(dòng)硬盤和硬盤各個(gè)分區(qū)的根目錄下，當(dāng)用戶雙擊U盤等設(shè)備的時(shí)候，該文件就會(huì)利用Windows系統(tǒng)的自動(dòng)播放功能優(yōu)先運(yùn)行autorun.inf文件，而該文件就會(huì)立即執(zhí)行所要加載的病毒程序，從而破壞用戶計(jì)算機(jī)，使用戶計(jì)算機(jī)遭受損失。

三、熊貓燒香

病毒名稱：Worm/Viking

病毒中文名：熊貓燒香

病毒類型：蠕蟲

危險(xiǎn)級(jí)別：★★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

描述：以Worm/Viking.qo.Html“威金”變種qo（熊貓燒香腳本病毒）為例，該病毒是由“熊貓燒香”蠕蟲病毒感染之后的帶毒網(wǎng)頁(yè)，該網(wǎng)頁(yè)會(huì)被“熊貓燒香”蠕蟲病毒注入一個(gè)iframe框架，框架內(nèi)包含惡意網(wǎng)址引用，這樣，當(dāng)用戶打開(kāi)該網(wǎng)頁(yè)之后，如果IE瀏覽器沒(méi)有打上補(bǔ)丁，IE就會(huì)自動(dòng)下載并且執(zhí)行惡意網(wǎng)址中的病毒體，此時(shí)用戶電腦就會(huì)成為一個(gè)新的病毒傳播源，進(jìn)而感染局域網(wǎng)中的其他用戶計(jì)算機(jī)。

四、“ARP”類病毒

病毒名稱：“ARP”類病毒

病毒中文名：“ARP”類病毒

病毒類型：木馬

危險(xiǎn)級(jí)別：★★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

描述：通過(guò)偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞或者實(shí)現(xiàn)“man in the middle” 進(jìn)行ARP重定向和嗅探攻擊。用偽造源MAC地址發(fā)送ARP響應(yīng)包，對(duì)ARP高速緩存機(jī)制的攻擊。當(dāng)局域網(wǎng)內(nèi)某臺(tái)主機(jī)運(yùn)行ARP欺騙的木馬程序時(shí)，會(huì)欺騙局域網(wǎng)內(nèi)所有主機(jī)和路由器，讓所有上網(wǎng)的流量必須經(jīng)過(guò)病毒主機(jī)。其他用戶原來(lái)直接通過(guò)路由器上網(wǎng)現(xiàn)在轉(zhuǎn)由通過(guò)病毒主機(jī)上網(wǎng)，切換的時(shí)候用戶會(huì)斷一次線。切換到病毒主機(jī)上網(wǎng)后，如果用戶已經(jīng)登陸了傳奇服務(wù)器，那么病毒主機(jī)就會(huì)經(jīng)常偽造斷線的假像，那么用戶就得重新登錄傳奇服務(wù)器，這樣病毒主機(jī)就可以盜號(hào)了。

五、代理木馬

病毒名稱：Trojan/Agent

病毒中文名：代理木馬

病毒類型：廣告程序

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

描述：以“代理木馬”變種crd為例， Trojan/Agent.crd是一個(gè)盜取用戶機(jī)密信息的木馬程序?！按砟抉R”變種crd運(yùn)行后，自我復(fù)制到系統(tǒng)目錄下，文件名隨機(jī)生成。修改注冊(cè)表，實(shí)現(xiàn)開(kāi)機(jī)自啟。從指定站點(diǎn)下載其它木馬，偵聽(tīng)黑客指令，盜取用戶機(jī)密信息。

六、網(wǎng)游大盜

病毒名稱：Trojan/PSW.GamePass

病毒中文名：網(wǎng)游大盜

病毒類型：木馬

危險(xiǎn)級(jí)別：★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

描述：以Trojan/PSW.GamePass.hvs為例，“網(wǎng)游大盜”變種hvs是一個(gè)木馬程序，專門盜取網(wǎng)絡(luò)游戲玩家的帳號(hào)、密碼、裝備等。

七、鞋匠

病毒名稱：Adware/Clicker

病毒中文名：鞋匠

病毒類型：廣告程序

危險(xiǎn)級(jí)別：★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

描述：以Adware/Clicker.je為例，“鞋匠”變種je是一個(gè)廣告程序，可彈出大量廣告信息，并在被感染計(jì)算機(jī)上下載其它病毒?！靶场弊兎Nje運(yùn)行后，在Windows目錄下創(chuàng)建病毒文件。修改注冊(cè)表，實(shí)現(xiàn)開(kāi)機(jī)自啟。自我注冊(cè)為服務(wù)，服務(wù)的名稱隨機(jī)生成。偵聽(tīng)黑客指令，連接指定站點(diǎn)，彈出大量廣告條幅，用戶一旦點(diǎn)擊帶毒廣告，立即在用戶計(jì)算機(jī)上安裝其它病毒。

八、廣告泡泡

病毒名稱：Adware/Boran

病毒中文名：廣告泡泡

病毒類型：廣告程序

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

描述：以 Adware/Boran.e為例，“廣告泡泡”變種e是一個(gè)廣告程序，采用RootKit等底層技術(shù)編寫，一旦安裝，很難卸載徹底。該程序會(huì)在C:\Program Files\MMSAssist下釋放出病毒文件。在后臺(tái)定時(shí)彈出廣告窗口，占用系統(tǒng)資源，干擾用戶操作。

九、埃德羅

病毒名稱：TrojanDownloader

病毒中文名：埃德羅

病毒類型：廣告程序

危險(xiǎn)級(jí)別：★

影響平臺(tái)：Win 2000/XP/2003

描述： Adware/Adload.ad“埃德羅”變種ad是一個(gè)廣告程序，在被感染計(jì)算機(jī)上強(qiáng)制安裝廣告。

十、IstBar腳本

病毒名稱：TrojanDownloader.JS.IstBar

病毒中文名：IstBar腳本

病毒類型：木馬下載器

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

描述：TrojanDownloader.JS.IstBar.t“IstBar腳本”變種t是一個(gè)用JavaScript語(yǔ)言編寫的木馬下載器?！癐stBar腳本”變種t運(yùn)行后，在用戶的計(jì)算機(jī)中強(qiáng)行安裝IstBar工具條，造成用戶系統(tǒng)變慢，自動(dòng)彈出廣告，強(qiáng)行鎖定用戶的IE首頁(yè)等等。

2007年上半年，江民反病毒中心共截獲新病毒73972種，另?yè)?jù)江民病毒預(yù)警中心監(jiān)測(cè)的數(shù)據(jù)顯示，1至6月全國(guó)共有14081895臺(tái)計(jì)算機(jī)感染了病毒，其中感染木馬病毒電腦9489649臺(tái)，占病毒感染電腦總數(shù)的 67.38%，感染廣告程序電腦1859165臺(tái)，占病毒感染電腦總數(shù)的13.20%，感染后門程序電腦928294臺(tái)，占病毒感染電腦總數(shù)的6.59%，蠕蟲病毒782380臺(tái)，占病毒感染電腦總數(shù)的5.55%，監(jiān)測(cè)發(fā)現(xiàn)漏洞攻擊代碼感染359772臺(tái)，占病毒感染電腦總數(shù)的2.55%，腳本病毒感42346臺(tái)，占病毒感染電腦總數(shù)的0.30%。

二、病毒疫情區(qū)域特征明顯魯、蘇、粵居前三

據(jù)江民病毒預(yù)警中心提供的數(shù)據(jù)顯示，2007年病毒疫情比較嚴(yán)重的地區(qū)排前十位的分別是：山東、江蘇、廣東、北京、四川、河南、湖南、遼寧、上海和浙江。

歷來(lái)山東、江蘇、廣東都是病毒疫情比較嚴(yán)重的地區(qū)，在上半年的地區(qū)疫情排行榜中，這三個(gè)省市更是名列前三甲。其中，山東省以988354個(gè)染毒數(shù)量高居榜首。去年的冠軍廣東省退居第三位。

三、U盤成病毒傳播主要途徑

由于U盤本身不會(huì)防毒，病毒很容易就會(huì)感染U盤，而當(dāng)U盤插入電腦時(shí)還會(huì)自動(dòng)播放，病毒就會(huì)即刻被自動(dòng)運(yùn)行。加之U盤的廣泛應(yīng)用也為病毒的傳播提供了溫床，由于眾多電腦用戶通過(guò)接入U(xiǎn)盤進(jìn)行電腦數(shù)據(jù)互換時(shí)，沒(méi)有先進(jìn)行病毒掃描的習(xí)慣，病毒開(kāi)始瞄準(zhǔn)了這一空檔藏身其中，“U盤寄生蟲”病毒一出現(xiàn)就以高感染率常居病毒榜前三甲。

國(guó)內(nèi)首例通過(guò)U盤傳播的病毒出現(xiàn)在2003年。當(dāng)年8月3日，江民科技反病毒中心宣布成功截獲首例通過(guò)U盤傳播的“不公平”(Worm/Unfair)病毒?！安还健辈《臼悄炒髮W(xué)學(xué)生為了抗議在學(xué)校實(shí)習(xí)報(bào)名過(guò)程中遭到的不公正待遇而編寫，病毒運(yùn)行后強(qiáng)行向A盤或U盤寫入病毒體，與讀寫軟盤發(fā)出聲響不同，病毒寫入U(xiǎn)盤時(shí)悄無(wú)聲息，悄悄潛伏，危害更大。U盤病毒的進(jìn)一步傳播從2006年上半年開(kāi)始，由于其時(shí)U盤已經(jīng)廣泛應(yīng)用，大部分電腦用戶通過(guò)U盤進(jìn)行數(shù)據(jù)互換，多數(shù)人在U盤插入電腦前沒(méi)有進(jìn)行病毒掃描，造成了U盤病毒的蔓延。進(jìn)入2007年，“熊貓燒香”等重大病毒紛紛把U盤作為主要傳播途徑，越來(lái)越多的電腦用戶因?yàn)椴划?dāng)使用U盤感染病毒，2007年U盤等移動(dòng)存儲(chǔ)設(shè)備已經(jīng)成為計(jì)算機(jī)病毒傳播的主要途徑之一。

四、“ARP”類病毒未來(lái)發(fā)展新趨勢(shì)

在局域網(wǎng)中， ARP協(xié)議對(duì)網(wǎng)絡(luò)安全具有重要的意義，通過(guò)ARP協(xié)議來(lái)完成IP地址轉(zhuǎn)換為MAC地址。這種病毒可通過(guò)偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，用偽造源MAC地址發(fā)送ARP響應(yīng)包，攻擊者只要持續(xù)不斷的發(fā)出偽造的ARP響應(yīng)包就能更改目標(biāo)主機(jī)ARP緩存中的IP-MAC條目，就會(huì)造成網(wǎng)絡(luò)中斷或中間人攻擊。

同時(shí)如果網(wǎng)頁(yè)帶毒，就會(huì)通過(guò)微軟的MS06-14和MS07-17兩個(gè)系統(tǒng)漏洞給電腦植入一個(gè)木馬下載器，而該木馬下載器會(huì)下載10多個(gè)惡性網(wǎng)游木馬，可以盜取包括魔獸世界、傳奇世界、征途、夢(mèng)幻西游、邊鋒游戲等在內(nèi)的多款網(wǎng)絡(luò)游戲帳號(hào)及密碼，給網(wǎng)絡(luò)游戲玩家造成了極大的損失。

目前，“ARP”欺騙技術(shù)正在被越來(lái)越多的病毒所使用，成為局域網(wǎng)安全的新殺手。

三、2007年網(wǎng)絡(luò)中爆發(fā)的什么病毒對(duì)用戶造成了巨大傷害

2007年上半年十大病毒檔案

一、ANI病毒

病毒名稱：Exploit.ANIfile

病毒中文名：ANI病毒

病毒類型：蠕蟲

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Windows 2000/XP/2003/Vista

描述：以Exploit.ANIfile.b為例，“ANI毒”變種b是一個(gè)利用微軟Windows系統(tǒng)ANI文件處理漏洞(MS07-017)進(jìn)行傳播的網(wǎng)絡(luò)蠕蟲?！癆NI毒”變種b運(yùn)行后，自我復(fù)制到系統(tǒng)目錄下。修改注冊(cè)表，實(shí)現(xiàn)開(kāi)機(jī)自啟動(dòng)。感染正常的可執(zhí)行文件和本地網(wǎng)頁(yè)文件，并下載大量木馬程序。感染本地磁盤和網(wǎng)絡(luò)共享目錄下的多種類型的網(wǎng)頁(yè)文件（包括*.HTML，*.ASPX，*.HTM，*.PHP，*.JSP，*.ASP），植入利用ANI文件處理漏洞的惡意代碼。自我復(fù)制到各邏輯盤根目錄下，并創(chuàng)建autorun.inf自動(dòng)播放配置文件。雙擊盤符即可激活病毒，造成再次感染。修改hosts文件，屏蔽多個(gè)網(wǎng)址，這些網(wǎng)址大多是以前用來(lái)傳播其它病毒的站點(diǎn)。另外，“ANI毒”變種b還可以利用自帶的SMTP引擎通過(guò)電子郵件進(jìn)行傳播。

二、U盤寄生蟲

病毒名稱：Checker/Autorun

病毒中文名：U盤寄生蟲

病毒類型：蠕蟲

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

三、熊貓燒香

病毒名稱：Worm/Viking

病毒中文名：熊貓燒香

病毒類型：蠕蟲

危險(xiǎn)級(jí)別：★★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

四、“ARP”類病毒

病毒名稱：“ARP”類病毒

病毒中文名：“ARP”類病毒

病毒類型：木馬

危險(xiǎn)級(jí)別：★★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

五、代理木馬

病毒名稱：Trojan/Agent

病毒中文名：代理木馬

病毒類型：廣告程序

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

六、網(wǎng)游大盜

病毒名稱：Trojan/PSW.GamePass

病毒中文名：網(wǎng)游大盜

病毒類型：木馬

危險(xiǎn)級(jí)別：★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

描述：以Trojan/PSW.GamePass.hvs為例，“網(wǎng)游大盜”變種hvs是一個(gè)木馬程序，專門盜取網(wǎng)絡(luò)游戲玩家的帳號(hào)、密碼、裝備等。

七、鞋匠

病毒名稱：Adware/Clicker

病毒中文名：鞋匠

病毒類型：廣告程序

危險(xiǎn)級(jí)別：★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

八、廣告泡泡

病毒名稱：Adware/Boran

病毒中文名：廣告泡泡

病毒類型：廣告程序

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

九、埃德羅

病毒名稱：TrojanDownloader

病毒中文名：埃德羅

病毒類型：廣告程序

危險(xiǎn)級(jí)別：★

影響平臺(tái)：Win 2000/XP/2003

描述： Adware/Adload.ad“埃德羅”變種ad是一個(gè)廣告程序，在被感染計(jì)算機(jī)上強(qiáng)制安裝廣告。

十、IstBar腳本

病毒名稱：TrojanDownloader.JS.IstBar

病毒中文名：IstBar腳本

病毒類型：木馬下載器

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003

描述：TrojanDownloader.JS.IstBar.t“IstBar腳本”變種t是一個(gè)用JavaScript語(yǔ)言編寫的木馬下載器。“IstBar腳本”變種t運(yùn)行后，在用戶的計(jì)算機(jī)中強(qiáng)行安裝IstBar工具條，造成用戶系統(tǒng)變慢，自動(dòng)彈出廣告，強(qiáng)行鎖定用戶的IE首頁(yè)等等。

然后就熊貓燒香，變種多達(dá)400余種，如果你在做題德話就是這個(gè)

四、最新十大流行病毒及各自特征描述,知道的說(shuō)下,獎(jiǎng)100分

7月5日，國(guó)內(nèi)最大的計(jì)算機(jī)反病毒軟件供應(yīng)商江民科技發(fā)布了2007年上半年十大病毒排行及病毒疫情報(bào)告。

十大病毒中，“ANI病毒”憑借新的掛馬方式，以傳播范圍廣破壞力強(qiáng)，高居病毒排行榜首位，成為上半年的“毒王”，現(xiàn)在一半以上掛馬網(wǎng)頁(yè)都使用了這種方式?！癠盤寄生蟲”病毒位居排行榜第二，該病毒利用U盤等移動(dòng)設(shè)備進(jìn)行傳播，短短一周就感染了5565臺(tái)計(jì)算機(jī)。位居第三的是“威金”系列病毒，最出名的當(dāng)屬“熊貓燒香”，在1月-3月期間尤其猖獗。此外，ARP類病毒采取一種欺騙技術(shù)，這半年來(lái)被越來(lái)越多的病毒所使用，是病毒發(fā)展的一個(gè)新趨勢(shì)，這類病毒目前在排行榜中名列第四。而位居第五、第六位的“代理木馬”和“網(wǎng)游大盜”都是具有盜竊特征的木馬，前者可以偷取計(jì)算機(jī)用戶機(jī)密信息，后者可盜取網(wǎng)絡(luò)游戲玩家?guī)ぬ?hào)密碼。位居第七、八、九位的“鞋匠”病毒、“廣告泡泡”、“ 埃德羅”雖然這些病毒編寫的方法原理不同，但他們都屬于廣告程序，中毒后計(jì)算機(jī)的特征之一就是都會(huì)自動(dòng)彈出廣告頁(yè)面?！癐stBar腳本”是一個(gè)木馬腳本類病毒，中毒后計(jì)算機(jī)也會(huì)出現(xiàn)主頁(yè)被修改，和自動(dòng)彈出廣告的癥狀，位居排行榜第十。

2007年上半年十大病毒檔案

一、ANI病毒

病毒名稱：Exploit.ANIfile

病毒中文名：ANI病毒

病毒類型：蠕蟲

危險(xiǎn)級(jí)別：★★

影響平臺(tái)：Windows 2000/XP/2003/Vista

二、U盤寄生蟲

病毒名稱：Checker/Autorun

病毒中文名：U盤寄生蟲

病毒類型：蠕蟲

危險(xiǎn)級(jí)別：★★