木马病毒简介
病毒的分類：
很多時候大家已經(jīng)用殺毒軟件查出了自己的機(jī)子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等這些一串英文還帶數(shù)字的病毒名。
只要掌握一些病毒的命名規(guī)則，就能通過殺毒軟件的報告中出現(xiàn)的病毒名來判斷該病毒的一些公有的特性。
世界上那么多的病毒，反病毒公司為了方便管理，他們會按照病毒的特性，將病毒進(jìn)行分類命名。雖然每個反病毒公司的命名規(guī)則都不太一樣，但大體都是采用一個統(tǒng)一的命名方法來命名的。一般格式為：<病毒前綴>.<病毒名>.<病毒后綴> 。
病毒前綴是指一個病毒的種類，他是用來區(qū)別病毒的種族分類的。不同種類的病毒，其前綴也是不同的。比如我們常見的木馬病毒的前綴 Trojan ，蠕蟲病毒的前綴是 Worm 等等還有其他的。
病毒名是指一個病毒的家族特征，是用來區(qū)別和標(biāo)識病毒家族的，如以前著名的CIH病毒的家族名都是統(tǒng)一的“ CIH ”，振蕩波蠕蟲病毒的家族名是“ Sasser ”。
病毒后綴是指一個病毒的變種特征，是用來區(qū)別具體某個家族病毒的某個變種的。一般都采用26個英文字母來表示，如 Worm.Sasser.b 就是指 振蕩波蠕蟲病毒的變種B，因此一般稱為 “振蕩波B變種”或者“振蕩波變種B”。如果該病毒變種非常多（也表明該病毒生命力頑強(qiáng) ^_^），可以采用數(shù)字與字母混合表示變種標(biāo)識。
綜上所述，一個病毒的前綴對我們快速的判斷該病毒屬于哪種類型的病毒是有非常大的幫助的。通過判斷病毒的類型，就可以對這個病毒有個大概的評估。而通過病毒名我們可以利用查找資料等方式進(jìn)一步了解該病毒的詳細(xì)特征。病毒后綴能讓我們知道現(xiàn)在在你機(jī)子里呆著的病毒是哪個變種。
下面附帶一些常見的病毒前綴的解釋（針對我們用得最多的Windows操作系統(tǒng)）：
1、系統(tǒng)病毒
系統(tǒng)病毒的前綴為：Win32、PE、Win95、W32、W95等。
這些病毒的一般公有的特性是可以感染windows操作系統(tǒng)的 *.exe 和 *.dll 文件，并通過這些文件進(jìn)行傳播。如CIH病毒。注：CIH病毒是一種能夠破壞計算機(jī)系統(tǒng)硬件的惡性病毒，有時還會破壞計算機(jī)的BIOS。
2、蠕蟲病毒
蠕蟲病毒的前綴是：Worm。
這種病毒的公有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行復(fù)制和傳播，很大部分的蠕蟲病毒都有向外發(fā)送帶毒郵件，阻塞網(wǎng)絡(luò)的特性。病毒發(fā)作時會在屏幕上出現(xiàn)一條類似蟲子的東西，胡亂吞吃屏幕上的字母并將其改形。比如沖擊波（阻塞網(wǎng)絡(luò)），小郵差（發(fā)帶毒郵件） 等。
3、木馬病毒、黑客病毒
木馬病毒其前綴是：Trojan，黑客病毒前綴名一般為 Hack 。
木馬病毒的公有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個可視的界面，能對用戶的電腦進(jìn)行遠(yuǎn)程控制。木馬、黑客病毒往往是成對出現(xiàn)的，即木馬病毒負(fù)責(zé)侵入用戶的電腦，而黑客病毒則會通過該木馬病毒來進(jìn)行控制。現(xiàn)在這兩種類型都越來越趨向于整合了。一般的木馬如QQ消息尾巴木馬 Trojan.QQ3344 ，還有大家可能遇見比較多的針對網(wǎng)絡(luò)游戲的木馬病毒如 Trojan.LMir.PSW.60 。這里補(bǔ)充一點，病毒名中有PSW或者什么PWD之類的一般都表示這個病毒有盜取密碼的功能，如：網(wǎng)絡(luò)梟雄（Hack.Nether.Client）等。木馬程序危害在于多數(shù)有惡意企圖，例如占用系統(tǒng)資源，降低電腦效能，危害本機(jī)信息安全（盜取QQ帳號、游戲帳號甚至銀行帳號），將本機(jī)作為工具來攻擊其他設(shè)備等。
木馬病毒通過特定的程序（木馬程序）來控制另一臺計算機(jī)。木馬通常有兩個可執(zhí)行程序：一個是控制端，另一個是被控制端。“木馬”程序是目前比較流行的病毒文件，與一般的病毒不同，它不會自我繁殖，也并不“刻意”地去感染其他文件，它通過將自身偽裝吸引用戶下載執(zhí)行，向施種木馬者提供打開被種主機(jī)的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠(yuǎn)程操控被種主機(jī)。“木馬”與計算機(jī)網(wǎng)絡(luò)中常常要用到的遠(yuǎn)程控制軟件有些相似，但由于遠(yuǎn)程控制軟件是“善意”的控制，因此通常不具有隱蔽性；“木馬”則完有很強(qiáng)的隱蔽性。
傳播方式：
1、通過郵件附件、程序下載等形式傳播
2、通過偽裝網(wǎng)頁登錄過程，騙取用戶信息進(jìn)而傳播
3、通過攻擊系統(tǒng)安全漏洞傳播木馬，大量黑客使用專門的黑客工具來傳播木馬。
4、腳本病毒
腳本病毒的前綴是：Script。
腳本病毒的公有特性是使用腳本語言編寫，通過網(wǎng)頁進(jìn)行的傳播的病毒，如紅色代碼（Script.Redlof）。腳本病毒還會有如下前綴：VBS、JS（表明是何種腳本編寫的），如歡樂時光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
5、宏病毒
其實宏病毒是也是腳本病毒的一種，由于它的特殊性，因此在這里單獨算成一類。宏病毒的前綴是：Macro，第二前綴是：Word、Word97、Excel、Excel97（也許還有別的）其中之一。凡是只感染W(wǎng)ORD97及以前版本W(wǎng)ORD文檔的病毒采用Word97做為第二前綴，格式是：Macro.Word97；凡是只感染W(wǎng)ORD97以后版本W(wǎng)ORD文檔的病毒采用Word做為第二前綴，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文檔的病毒采用Excel97做為第二前綴，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文檔的病毒采用Excel做為第二前綴，格式是：Macro.Excel，依此類推。
該類病毒的公有特性是能感染OFFICE系列文檔，然后通過OFFICE通用模板進(jìn)行傳播，是一種寄存在文檔或模板的宏中的病毒。一旦打開這樣的文檔，其中的宏就會被執(zhí)行，宏病毒就會被激活，轉(zhuǎn)移到計算機(jī)上，并駐留在Normal模板上。如：著名的梅麗莎病毒(Macro.Melissa)。
6、后門病毒
后門病毒的前綴是：Backdoor。
該類病毒的公有特性是通過網(wǎng)絡(luò)傳播，給系統(tǒng)開后門，給用戶電腦帶來安全隱患。如54很多朋友遇到過的IRC后門Backdoor.IRCBot 。
7、病毒種植程序病毒
這類病毒的公有特性是運行時會從體內(nèi)釋放出一個或幾個新的病毒到系統(tǒng)目錄下，由釋放出來的新病毒產(chǎn)生破壞。如：冰河播種者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。
8．破壞性程序病毒
破壞性程序病毒的前綴是：Harm。
這類病毒的公有特性是本身具有好看的圖標(biāo)來誘惑用戶點擊，當(dāng)用戶點擊這類病毒時，病毒便會直接對用戶計算機(jī)產(chǎn)生破壞。如：格式化C盤（Harm.formatC.f）、殺手命令（Harm.Command.Killer）等。
9．玩笑病毒
玩笑病毒的前綴是：Joke。也稱惡作劇病毒。
這類病毒的公有特性是本身具有好看的圖標(biāo)來誘惑用戶點擊，當(dāng)用戶點擊這類病毒時，病毒會做出各種破壞操作來嚇唬用戶，其實病毒并沒有對用戶電腦進(jìn)行任何破壞。如：女鬼（Joke.Girlghost）病毒。
10．捆綁機(jī)病毒
捆綁機(jī)病毒的前綴是：Binder。
這類病毒的公有特性是病毒作者會使用特定的捆綁程序?qū)⒉《九c一些應(yīng)用程序如QQ、IE捆綁起來，表面上看是一個正常的文件，當(dāng)用戶運行這些捆綁病毒時，會表面上運行這些應(yīng)用程序，然后隱藏運行捆綁在一起的病毒，從而給用戶造成危害。如：捆綁QQ（Binder.QQPass.QQBin）、系統(tǒng)殺手（Binder.killsys）等
【參考：https://zhidao.baidu.com/question/39840796.html】
?
木馬和病毒的區(qū)別與關(guān)系：
1、病毒:計算機(jī)病毒(Computer?Virus),指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者破壞數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或者程序代碼。
具有自我復(fù)制能力，很強(qiáng)的感染性，一定的潛伏性，特定的觸發(fā)性和很大的破壞性。
2、木馬：特洛伊木馬(“Trojan?house”），它是一種基于遠(yuǎn)程控制的黑客工具，具有隱蔽性和非授權(quán)性的特點。
特洛伊木馬程序分為客戶端（也稱為控制端）和服務(wù)器端（也稱為被控制端）兩部分，當(dāng)用戶訪問了帶有木馬的網(wǎng)頁后，木馬的服務(wù)器部分就下載到用戶所在的計算機(jī)上，并自動運行。?
它們可能刪除硬盤上的數(shù)據(jù)，使系統(tǒng)癱瘓，盜取用戶資料等。木馬程序不能獨立侵入計算機(jī)，而是要依靠黑客來進(jìn)行傳播，它們常常被偽裝成“正常”軟件進(jìn)行散播。
?
常見的木馬病毒舉例：
梅麗莎病毒，是1998年春天，由美國人大衛(wèi)·L·史密斯運用Word的宏運算編寫出的一個電腦病毒，其主要是通過郵件傳播。郵件的標(biāo)題通常為“這是給你的資料，不要讓任何人看見”。2002年5月7日病毒的制造者被判刑，這是美國第一次對重要的電腦病毒制造者進(jìn)行嚴(yán)厲懲罰。
愛蟲病毒，又稱“我愛你”病毒，是一種蠕蟲病毒，與1999年的梅麗莎病毒非常相似。2000年5月4日，一種名為“我愛你”的電腦病毒開始在全球各地迅速傳播。這個病毒是通過Microsoft Outlook電子郵件系統(tǒng)傳播的，郵件的主題為“I LOVE YOU”，并包含一個附件。一旦在Microsoft Outlook里打開這個郵件，系統(tǒng)就會自動復(fù)制并向地址簿中的所有郵件電址發(fā)送這個病毒。據(jù)稱，這個病毒可以改寫本地及網(wǎng)絡(luò)硬盤上面的某些文件。用戶機(jī)器染毒以后，郵件系統(tǒng)將會變慢，并可能導(dǎo)致整個網(wǎng)絡(luò)系統(tǒng)崩潰。據(jù)稱：“愛蟲”病毒是迄今為止發(fā)現(xiàn)的傳染速度最快而且傳染面積最廣的計算機(jī)病毒，它已對全球包括股票經(jīng)紀(jì)、食品、媒體、汽車和技術(shù)公司以及大學(xué)甚至醫(yī)院在內(nèi)的眾多機(jī)構(gòu)造成了負(fù)面影響。
“紅色代碼”病毒是2001年7月15日發(fā)現(xiàn)的一種網(wǎng)絡(luò)蠕蟲病毒，感染運行Microsoft IIS Web服務(wù)器的計算機(jī)。其傳播所使用的技術(shù)可以充分體現(xiàn)網(wǎng)絡(luò)時代網(wǎng)絡(luò)安全與病毒的巧妙結(jié)合，將網(wǎng)絡(luò)蠕蟲、計算機(jī)病毒、木馬程序合為一體，開創(chuàng)了網(wǎng)絡(luò)病毒傳播的新路，可稱之為劃時代的病毒。如果稍加改造，將是非常致命的病毒，可以完全取得所攻破計算機(jī)的所有權(quán)限并為所欲為，可以盜走機(jī)密數(shù)據(jù)，嚴(yán)重威脅網(wǎng)絡(luò)安全。
灰鴿子（ Huigezi），原本該軟件適用于公司和家庭管理，其功能十分強(qiáng)大，不但能監(jiān)視攝像頭、鍵盤記錄、監(jiān)控桌面、文件操作等。還提供了黑客專用功能，如：偽裝系統(tǒng)圖標(biāo)、隨意更換啟動項名稱和表述、隨意更換端口、運行后自刪除、毫無提示安裝等，并采用反彈鏈接這種缺陷設(shè)計，使得使用者擁有最高權(quán)限，一經(jīng)破解即無法控制。最終導(dǎo)致被黑客惡意使用。原作者的灰鴿子被定義為是一款集多種控制方式于一體的木馬程序。
冰河是一種木馬軟件。冰河木馬開發(fā)于1999年，跟灰鴿子類似，在設(shè)計之初，開發(fā)者的本意是編寫一個功能強(qiáng)大的遠(yuǎn)程控制軟件。但一經(jīng)推出，就依靠其強(qiáng)大的功能成為了黑客們發(fā)動入侵的工具，并結(jié)束了國外木馬一統(tǒng)天下的局面，跟后來的灰鴿子等等成為國產(chǎn)木馬的標(biāo)志和代名詞。在2006年之前，冰河在國內(nèi)一直是不可動搖的領(lǐng)軍木馬，在國內(nèi)沒用過冰河的人等于沒用過木馬，由此可見冰河木馬在國內(nèi)的影響力之巨大。
沖擊波（Worm.Blaster）病毒是利用RPC漏洞進(jìn)行傳播的，只要是有RPC服務(wù)并且沒有打安全補(bǔ)丁的計算機(jī)都存在有RPC漏洞。該病毒感染系統(tǒng)后，會使計算機(jī)產(chǎn)生下列現(xiàn)象：系統(tǒng)資源被大量占用，彈出RPC服務(wù)終止的對話框，系統(tǒng)反復(fù)重啟，不能收發(fā)郵件、不能正常復(fù)制文件、無法正常瀏覽網(wǎng)頁，復(fù)制粘貼等操作受到嚴(yán)重影響，DNS和IIS服務(wù)遭到非法拒絕等。
熊貓燒香是一種經(jīng)過多次變種的“蠕蟲病毒”變種，跟灰鴿子不同，是一款擁有自動傳播、自動感染硬盤能力和強(qiáng)大的破壞能力的病毒，它不但能感染系統(tǒng)中exe，com，pif，src，html，asp等文件，它還能中止大量的反病毒軟件進(jìn)程并且會刪除擴(kuò)展名為gho的文件。2006年10月16日由25歲的中國湖北武漢新洲區(qū)人李俊編寫，2007年1月初肆虐網(wǎng)絡(luò)，它主要通過下載的檔案傳染，受到感染的機(jī)器文件因為被誤攜帶間接對其它計算機(jī)程序、系統(tǒng)破壞嚴(yán)重。2007年2月12日，湖北省公安廳宣布，李俊以及其同伙共8人已經(jīng)落網(wǎng)，這是中國警方破獲的首例計算機(jī)病毒大案。
X臥底軟件是一種安裝在手機(jī)里的監(jiān)控軟件。X臥底病毒通過木馬形式感染智能手機(jī)。
2017年5月，國內(nèi)高校突發(fā)比特幣病毒，多所高校發(fā)布關(guān)于連接校園網(wǎng)的電腦大面積中“勒索”病毒的消息，這種病毒致使許多高校畢業(yè)生的畢業(yè)論文（設(shè)計）被鎖，支付贖金后才能解密。全球許多國家的醫(yī)院及科研機(jī)構(gòu)等也都遭受了攻擊。
?
常見的木馬病毒進(jìn)程:
dllhost.exe:沖擊波病毒。
Avserve.exe:震蕩波病毒。
Bbeagle.exe:惡鷹蠕蟲病毒。
Rundll.exe:SCKISS愛情森林。
Rundll32.exe:狩獵者病毒。
Spfw.exe:瑞波變種PX.
Runouce.exe：中國黑客病毒。
Netspy.exe:網(wǎng)絡(luò)精靈。
Checkdll.exe:網(wǎng)絡(luò)公牛。
Diagcfg.exe:廣外女生。
Dvldr32.exe:口令病毒。
Regscan.exe:波特后門變種。
Esafe.exe:將死者病毒。
Tftp:exe:尼姆達(dá)病毒。
Flcss.exe:Funlove病毒。
lcsupp95.exe:將死者病毒。
lexplore.exe:惡郵差病毒。
msblast.exe:沖擊波病毒。
Rpcsrv.exe:惡郵差病毒。
Svchost.exe:藍(lán)色代碼蠕蟲病毒。
Scanrew.exe:傳奇終結(jié)者。
Sysedit32.exe:SCKISS愛情森林。
Scvhost.exe:安哥病毒。
Syshelp.exe:惡郵差病毒。
Internet.exe:傳奇幽靈。
Internet.exe:網(wǎng)絡(luò)神偷。
Kernel32.exe:冰河。
WScript.exe:愛蟲病毒。
Vshwin32.exe:將死者病毒。
Vsstart.exe:將死者病毒。
Vw32.exe:將死者病毒。
Wubsys.exe:傳奇獵手。
Kiss.exe:傳奇天使。
Krn132.exe:求職者病毒。
Load.exe:尼姆達(dá)病毒。
Taskbar:FRETHEM密碼病毒。
Lockdown2000.exe:將死者病毒。
SY***plr.exe:冰河。
Taskmon.exe:諾維格蠕蟲病毒。
Taskmon32:傳奇黑眼睛。
Tds2-95.exe:將死者病毒。
Windows.exe:漏洞2000。
Wingate.exe:惡郵差病毒。
Winupdate.exe：Sckiss愛情森林。
Winver.exe:Sckiss愛情森林。
轉(zhuǎn)載于:https://www.cnblogs.com/GodSince/p/10921197.html
總結(jié)
- 上一篇： 卡巴斯基提供升级包 解决病毒库升级
- 下一篇： 数据科学分布——均匀分布