江民公司根据近年来发作的病毒危害程度，锁定了52种恶意病毒，效法美军反恐发出“扑克牌通缉令”，将以冲击波（I-Worm/Blaster）为首52种恶性病毒资料制作成扑克牌，发放给电脑用户，目的就是希望此举能够使电脑用户对这些病毒耳熟能详，从而杜绝这部分病毒进一步危害网络。
扑克牌通缉令（一）
4月18日，江民科技宣布发出“扑克牌通缉令”，全力追剿52种恶性病毒。
江民公司根据近年来发作的病毒危害程度，锁定了52种恶意病毒，效法美军反恐发出“扑克牌通缉令”，将以冲击波 （I-Worm/Blaster）为首52种恶性病毒资料制作成扑克牌，发放给电脑用户，目的就是希望此举能够使电脑用户对这些病毒耳熟能详，从而杜 绝这部分病毒进一步危害网络。
“扑克牌通缉令”中每张扑克牌上分别印有各种病毒的名称、类别和特征，按危害程度依次排名，其中，黑桃A“冲击 波”的危害最大，成为病毒界的“萨达姆”，猖狂一时的“网银大盗”“证券大盗”亦名列通缉要犯之列，而新型IM病毒及第一个手机病毒“ 卡比尔”亦未逃此次通缉名单。
以下为“扑克牌通辑令”公布的52种恶性病毒完全名单。
黑桃A
I-Worm/Blaster 冲击波 网络蠕虫
会不停地利用IP扫描寻找网络内Win2K或XP操作系统的计算机，找到后 利用DCOM RPC漏洞攻击该系统，使系统操作异常、不停重启、甚至导致系统崩溃。
红桃A
I-Worm/Sasser 震荡波 网络蠕虫
通过系统漏洞传播，创建并运行FTP脚本文件，自动引导被感染机器下 载执行蠕虫程序。该蠕虫导致系统文件LSASS.EXE崩溃，被感染计算机不停重启。
梅花A
I-Worm/MSN.DropBot.b MSN性感鸡 网络蠕虫
通过MSN进行传播，用户中毒后，会自动向所有的MSN在线好 友发送病毒程序。此程序运行后，显示一张烧鸡图片，并释放出“罗伯特”后门病毒变种，导致被感染计算机并黑客完全控制。
方块A
I-Worm/NetSky 网络天空 网络蠕虫
从所有硬盘驱动器及网络映射驱动器中搜索有效邮件地址，群发带毒邮件。 搜索从C到Y的驱动器中的所有名称中包含"Shar"的文件夹并自我复制到这些文件夹中以扩大传播。
黑桃K
Trojan/KeyLog.Dingxa 网银大盗Ⅱ 木马
该木马盗取几乎涵盖中国目前所有个人网上银行的帐号、密码 等。每隔10毫秒查看用户是否在操作IE或Netscape浏览器，判断用户是否在浏览网上银行页面。通过GET方式把截取的用户键击提交给黑客。
红桃K
I-Worm/Mydoom 挪威克 网络蠕虫
通过群发带毒邮件传播，具有记录键击的能力并将记录信息保存在临时文件夹 内。在感染的计算机上开后门。将盗取的用户机密利用自带的SMTP引擎发送到黑客指定邮件地址。
梅花K
I-Worm/BBEagle 雏鹰 网络蠕虫
在感染计算机上搜索电子邮件地址，通过利用自带的SMTP引擎群发带毒邮件进 行传播。也可以通过文件共享网络传播。创建若干互斥量，导致“网络天空”无法运行。
方块K
Trojan/PSW.Soufan 证券大盗 木马
可盗取多家证券交易系统的交易帐户和密码。运行时寻找一些包含著名券商 名称的窗口标题，发现后开始启动键盘钩子对用户登陆信息进行记录并通过屏幕快照将用户登陆时窗口画面保存为图片发给黑客。
网友评论