計算機惡意軟件的危害分析排行

　　首先祝程序猿們節(jié)日快樂，但愿今天不用再加班……

　　然后，我們來看看一個有意思的統(tǒng)計排行……

　　互聯(lián)網(wǎng)安全公司Check Point近日發(fā)布了十大計算機惡意軟件排行榜，其中Locky勒索軟件首次進入前三，成為目前最危險的惡意軟件之一。 在過去的幾個月中，我們讀到過很多關(guān)于Necurs僵尸網(wǎng)絡(luò)活動的新聞，網(wǎng)絡(luò)騙子利用該網(wǎng)絡(luò)發(fā)送致命的Locky勒索軟件。

　　Proofpoint 上周的一份報告也指出，在所有通過垃圾郵件傳播的惡意文件中，Locky占97%。

　　Check Point發(fā)布的完整排行榜如下：

　　1.Conficker

　　Conficker是一種針對微軟的Windows操作系統(tǒng)的計算機蠕蟲病毒，Conficker病毒最早的版本出現(xiàn)在2008年秋季。 Conficker作為一種“感染”工具，傳播主要通過運行Windows系統(tǒng)的服務(wù)器服務(wù)的緩沖區(qū)漏洞。不過當Conficker蠕蟲病毒接收來自C＆C服務(wù)器的指令時，它們還可以下載其他惡意軟件、竊取憑證或禁用安全軟件 。

　　2.Sality

　　Sality病毒出現(xiàn)于2003年，它能夠通過不同的方法感染計算機，這一病毒被認為源于俄羅斯。Sality是一種多形態(tài)的惡意軟件，它不斷發(fā)展變化并難以被檢測到，而且通過感染可執(zhí)行文件并下載更加復(fù)雜的惡意軟件實施攻擊。它就像Conficker一樣，通過一個巨大的僵尸網(wǎng)絡(luò)受控。

　　3. Locky

　　Locky是勒索軟件家族新成員，出現(xiàn)于2016年年初，通過RSA-2048和AES-128算法對100多種文件類型進行加密。Locky通過漏洞工具包或包含JS、WSF、 HTA或LNK文件的電子郵件傳播。

　　4. Cutwail

　　Cutwail是一款僵尸網(wǎng)絡(luò)，用于DDoS攻擊并發(fā)送垃圾郵件。Cutwail使用了簡單的星形結(jié)構(gòu)，命令和控制服務(wù)器位于中間。

　　5. Zeus

　　Zeus是幾年前出現(xiàn)的一款銀行木馬，其源碼在幾年前就被泄露。Zeus是當前許多針對桌面用戶的銀行木馬的基礎(chǔ)。Zeus利用瀏覽器中間人鍵盤日志和形式抓取方式竊取客戶數(shù)據(jù)。

　　6. Chanitor

　　Chanitor又被稱為Hancitor 或H1N1，使用垃圾郵件來傳播木馬。

　　7. Tinba

　　Tinba也被稱為Tiny Banker或Zusy，是世界上最小的銀行木馬之一，過去它的感染目標一直都是亞洲國家。Tinba使用網(wǎng)絡(luò)感染來攻陷瀏覽器并在真實的銀行門戶網(wǎng)站上顯示虛假的網(wǎng)頁。

　　8. Cryptowall

　　Cryptowall是CryptoLocker勒索軟件的變種。騙子通過惡意廣告和釣魚來傳播Cryptowall勒索軟件。

　　9.Blackhole

　　Blackhole是一種惡意程序工具包，作者是現(xiàn)年29歲的俄羅斯人Dmitry Fedotov。Blackhole被無數(shù)犯罪集團利用，目前Fedotov已被警方逮捕。

　　10. Nivdort

　　Nivdort又稱Bayrob，是在2007年出現(xiàn)的模塊化木馬。騙子通過垃圾郵件傳播Nivdort并用它來收集密碼、修改系統(tǒng)設(shè)置或下載其他惡意軟件。