日前，国内著名计算机反病毒厂商江民科技根据病毒造成的损失大小、病毒发作的频次及潜在危害等特征，综合了用户病毒上报数据以及江民病毒预警系统数据，发布了2004年度十大病毒排行。
挪威客病毒
4、挪威客病毒
“挪威客”病毒，可称为2004年十大病毒的"急先锋"，从年初开始，几乎是伴随电脑用户时间最长的病毒，其危害性和顽固性也不逊色于网络天空，很长一段时间，他是用户上报最多的病毒，但由于其爆发总量少于网络天空，屈居第四名。
2004年1月27日， “挪威客”（I-WORM/Novarg后为I-Worm/Mydoom）蠕虫病毒首次被截获，病毒运行后，在Windows目录下生成自身的拷贝，使用Word的图标，并在共享文件夹中生成自身拷贝，病毒修改注册表项，使得自身能够在系统启动时自动运行。病毒运行后随机删除从C到Z的所有驱动器中以.mdb .doc .xls .sav .jpg .avi .bmp为后缀名的文件，并在删除文件夹下生成.ZIP为后缀的病毒体。蠕虫程序利用自身的SMTP引擎，搜索有效的邮件地址，发送自身，发送蠕虫的邮件的主题、发件人、甚至附件的名称等都是随机变化的，病毒本身是一个可执行文件，可能包含在一个ZIP压缩包里。计算机感染病毒后，会设置后门，开放TCP 端口，允许攻击者连接此计算机并利用一个代理获得访问网络资源的权限，后门程序还可以下载和执行任意的文件。该蠕虫还有可能通过Kazza共享程序来传播自身。
网友评论