最近估計各位小伙伴都被一款名為 “ WannaCry ” 的病毒相關(guān)新聞刷屏了。這個病毒在上周末爆發(fā)，目前受影響的國家已經(jīng)超過了 100 個。WannaCry 是一種蠕蟲式的勒索病毒，它利用了 Windows SMB 服務(wù)漏洞，攻擊電腦并加密硬盤中的文件，向用戶勒索贖金。
由于它主要利用 TCP 445 端口傳播（運營商通常會關(guān)閉個人用戶的 445 端口），大量企業(yè)、政府和教育機關(guān)的網(wǎng)站中招。國內(nèi)受影響最大的是教育網(wǎng)，很多實驗室數(shù)據(jù)和畢業(yè)論文都被加密了。遺憾的是，目前還無法解開這些被加密的文件，更多的是防范措施。
其實，從計算機誕生以來，病毒就一直如影相隨，只是隨著近年微軟、蘋果在操作系統(tǒng)上的努力和安全軟件的普及，病毒這種東西似乎離我們越來越遙遠(yuǎn)。而這次被感染的電腦搭載的也主要是陳舊的 Windows 系統(tǒng)?，F(xiàn)在，我們就來回顧一下歷史上曾經(jīng)歷的有代表性的計算機病毒。
◆ ◆ ◆ ◆ ◆
產(chǎn)生時間： 1982 年
Elk Cloner 應(yīng)該算是第一個廣泛傳播的計算機病毒，它是在 Apple II 操作系統(tǒng)上完成的。Elk Cloner 通過電腦的軟盤傳播，電腦被感染后會將病毒傳播給其他軟盤。電腦啟動 50 次后，就會出現(xiàn)作者寫好的一段話。它的作者是一名叫 Rich Skrenta 的 15 歲高中生。
Rich Skrenta 是一位酷愛編程的少年程序員，經(jīng)常在朋友的電腦上動手腳來整蠱他們。之后朋友們不讓他接觸他們的電腦，Rich Skrenta 就寫了這樣一個病毒軟件放在軟盤中以繼續(xù)作弄他的小伙伴。
Elk Cloner 是一款極為簡單病毒，也幾乎沒有任何惡意。但后來的病毒通常都不是這種玩笑，具有極其驚人的破壞力，能造成嚴(yán)重的損失。
◆ ◆ ◆ ◆ ◆
產(chǎn)生時間：2000 年
它又稱愛蟲病毒，最早出現(xiàn)在中國香港的電子郵件中，因標(biāo)題 “I LOVE YOU” 而得名。雖然它的名字聽起來含情脈脈，但破壞力驚人。用戶的電腦感染后，郵件系統(tǒng)會變慢，甚至網(wǎng)絡(luò)會崩潰，文件名還會被篡改。另外，它主要針對的是政府、企業(yè)、醫(yī)院等信息價值高的電腦系統(tǒng)。
愛蟲病是用 VBScript 寫的，當(dāng)時人們還沒有認(rèn)識到這種語言的破壞力；此外，它主要通過郵件傳輸，人們對朋友或熟人郵件的防范心理會大大降低。愛蟲在感染一個用戶后，會給該用戶的所有好友發(fā)送攜帶病毒的郵件。部分用戶還將這種病毒郵件當(dāng)成是愛慕者向自己告白。
I LOVE YOU 蠕蟲病毒造成了約 55 億美元的損失。而它的作者是菲律賓一名名為 Onel A de Guzman 的大學(xué)生。而由于當(dāng)時菲律賓沒有和計算機病毒相關(guān)的法律，最后只能尋求以以其他的罪名提起訴訟。
◆ ◆ ◆ ◆ ◆
產(chǎn)生時間：2006 年
這可能是大家最熟悉的病毒，不少小伙伴都經(jīng)歷過這次風(fēng)波。小雷 （微信ID： leitech） 當(dāng)年也有很多同學(xué)被熊貓燒香波及，家里的電腦打開發(fā)現(xiàn)桌面一堆熊貓的圖標(biāo)。
感染熊貓燒香后，exe 文件會被破壞導(dǎo)致很多軟件無法正常使用；另外它啟動后會將用戶電腦上的殺毒軟件進(jìn)程殺掉；它還會破壞磁盤和外接U盤等，造成它們無法正常使用；此外作者建立了服務(wù)器對病毒不斷更新，速度直逼殺毒軟件；熊貓燒香還會感染網(wǎng)頁文件，從而導(dǎo)致瀏覽部分網(wǎng)站的用戶中招。
作者李俊通過販賣熊貓燒香病毒獲利十萬余元，被以破壞計算機信息系統(tǒng)罪判處有期徒刑四年。案件得以偵破的很大原因是李俊在病毒中的文件信息暴露了自己的網(wǎng)名，從而被偵查人員發(fā)現(xiàn)了它的 QQ 號等信息。
◆ ◆ ◆ ◆ ◆
產(chǎn)生時間：2010 年
震網(wǎng)，英文名為 Stuxnet 。Stuxnet 的特殊之處在于它不是一個個人黑客創(chuàng)造的病毒，而是政府的產(chǎn)物。根據(jù)《紐約時報》的報道：
美國官員承認(rèn)這個病毒是由美國國家安全局在以色列協(xié)助下研發(fā)，以 Olympic Games 為計劃代號，目的在于阻止伊朗發(fā)展核武。
Stuxnet 利用西門子公司控制系統(tǒng)的漏洞向其注入病毒，它是目前已知的第一個以工業(yè)基礎(chǔ)設(shè)施為目標(biāo)的病毒。Stuxnet 反常地利用了多個系統(tǒng)漏洞，偽裝了數(shù)個公司的簽名，運用了多種編程語言。
雖然 Stuxnet 于 2010 年被發(fā)現(xiàn)，西門子也發(fā)布了檢測清除工具，不過它已經(jīng)感染了伊朗超過半數(shù)的個人電腦，并且成功推遲了伊朗的核進(jìn)程。
Stuxnet 的出現(xiàn)說明計算機病毒已經(jīng)不僅是黑客們炫技和攫取利益的工具，也逐漸成為國家政府可以利用的網(wǎng)絡(luò)武器。病毒網(wǎng)絡(luò)武器的破壞力會使軍備競賽變得黯然失色，未來的戰(zhàn)爭很可能會以網(wǎng)絡(luò)武器為主導(dǎo)。
◆ ◆ ◆ ◆ ◆
產(chǎn)生時間： 2013 年
和最近的 WannaCry 病毒很類似， WannaCry 也是一款以勒索為目的的蠕蟲病毒。CryptoLocker 通常偽裝在電子郵件中，化身為一個后綴名為 “.exe” 的可執(zhí)行文件。用戶一旦點開，激活的病毒就會通過公鑰和私鑰的方式加密電腦上的文件，私鑰會存放在黑客的服務(wù)器上。CryptoLocker 同時會要求用戶通過比特幣等方式支付一定贖金，否則將會將服務(wù)器上的私鑰銷毀。
CryptoLocker 病毒很容易被清除，但被加密的文件幾乎無法解密。對企業(yè)用戶而言，電腦上價值最高的就是文件了。CryptoLocker 的作者也看準(zhǔn)了這點，病毒攻擊的對象和WannaCry 類似，主要都是政府機關(guān)、企業(yè)等。CryptoLocker 在今天仍為完全消失，部分變種還在肆虐。
◆ ◆ ◆ ◆ ◆
從上面介紹的計算機病毒可以看到，病毒在發(fā)展過程中由無關(guān)痛癢的玩笑逐漸變成勒索錢財?shù)淖鲪汗ぞ吆蛧艺膽?zhàn)爭武器。計算機和信息技術(shù)給我們帶來了巨大的便利和生產(chǎn)效率，但同時也由于技術(shù)的兩面性，其負(fù)面作用如同被開啟的潘多拉魔盒波及甚廣。
不過，隨著操作系統(tǒng)廠商的重視和安全廠商的努力，如今只要養(yǎng)成良好的使用習(xí)慣，感染病毒的概率就會大大降低。下面小雷（微信ID：leitech）就來介紹幾個維護(hù)電腦安全的建議：
定期更新操作系統(tǒng)，安裝廠商推送的補丁
雖然微軟推送更新的方式有些讓人厭煩，但其實每次更新都修補了很多漏洞，能有效地防范病毒入侵。此次 WannaCry 能得逞的很大原因是中招的電腦大部分是 Windows XP 甚至 Windows 2003 這樣十幾年前的操作系統(tǒng)，沒有或無法安裝微軟早前推送的補丁。
安裝殺毒軟件
隨著 360 等廠商的進(jìn)入，如今殺毒軟件大部分實現(xiàn)了免費，但其肆虐的廣告推廣等行為也引起了用戶的反感。不過對小白用戶來說，安裝安全軟件仍然是最簡單有效的做法，360 和騰訊的產(chǎn)品目前來說還是不錯的，而部分來路不明或聲名狼藉的軟件還是敬而遠(yuǎn)之吧。
工作娛樂電腦分開，重要文件定時及時備份
對很多工作黨來說，電腦中的文件比遠(yuǎn)比電腦要貴重，一旦被病毒破壞或加密就欲哭無淚了，定時及時備份文件是一個良好的習(xí)慣。另外，工作電腦最好不要進(jìn)行娛樂用途，更不要隨便點開身份不明的郵件、可疑的鏈接等。
聯(lián)系客服
