世界科技史上最致命的5個電腦病毒，第4個最讓人難以忘記！

1、梅麗莎病毒

圖一

它通過微軟的outlook電子郵件程序傳播，哪怕這個附件看起來像是毫無惡意的word文檔，它也能夠通過一種叫做「宏」的程序感染電腦，宏是一種特殊的程序，用於創建快捷方式，在word軟體中，它們意旨於使得編輯文檔更加方便，有了宏，你無需對文檔一一進行改動，只需一擊，它便能完成所有任務。

問題在於，這個功能使宏對你的電腦有很大的掌控權，所以像梅麗莎這樣的宏病毒，能運用惡意代碼來濫用許可權，僅僅在幾天之內，梅麗莎病毒就傳播到無數電腦上，雖然它沒有對電腦本身造成任何危險，不過它的確使得電郵服務變得格外的慢，總計給所有公司造成約8000萬美金的損失。最終IT專家和殺毒程序，設立了防護措施來阻止病毒，例如阻止這些郵件的發送，也阻止發送出去的郵件寄達他人的收件箱。

病毒的設計者 David L.Smith在梅麗莎病毒剛被發行的一周時間內被捕。他在獄中度過了20個月並繳了5000元罰款。這個病毒為什麼叫梅麗莎呢，原來這是他在弗羅里達遇見的一個脫衣女郎的名字。梅麗莎病毒傳播得如此迅速，全靠社會工程。它的設計使人們有想打開附件的慾望。

2、我愛你病毒

圖二

2000年5月傳開的我愛你病毒，也是緣於社會工程而得逞。它在僅僅兩天內就感染了約4500萬電腦，並造成了約100億的經濟損失，受感染的郵件主題上寫著「我愛你」，隨附了一個「給你的情書.tst」。點擊附件後，病毒將會檢查你的系統文件，尋找如文件、圖像和音頻之類的媒體文件，接著它會用自己的副本來覆蓋你的文件，所以如果你沒備份文件資料的話，你會丟失所有數據。

同時，病毒會被自動發送給你所有的好友，I LOVE YOU 是一種蠕蟲病毒，它是一個獨立程序，無需主程序去運行它，不像梅麗莎需要用WORD軟體。I LOVE YOU看起來像是一個文本文件，所以打開它似乎沒什麼害處，不過給你的情書文件實際上是Visuai Basic腳本，運用的文件擴展名是。Vbs。用戶看不到文件名最後的vbs擴展名。因為WINDOW運行系統，通常默認隱藏文件擴展名。

Visuai Basic腳本給你的電腦發送一系列指令示去執行。所以如果它們有意搞破壞，會是非常危險的，例如會把你所有的文件都刪掉，和梅麗莎一樣，I LOVE YOU 蠕蟲在幾天後就基本被遏制了。人們過濾掉收件箱中的病毒，公司也對受到感染的機器補上了補丁，不過這已經造成了大量的損害。這個病毒的開發者是2個菲律賓程序員，儘管他們雙雙被捕，但也被無罪釋放了，因為在那時並沒有裁決他們所作所為的相關法律，I LOVE YOU病毒向我們展示出蠕蟲的傳播是多麼簡單快速以及它的破壞性有多大。

3、Slammer病毒

在2003年1月25的早上6點之前互聯網癱瘓了，韓國同時失去了互聯網和手機服務，在葡萄牙30萬人連不上互聯網，航空公司無法訂票出票，不得不取消航線班，銀行的ATM機也啞火了，西雅圖的警察局不得不用紙記錄呼叫，很多設備即便與互聯網保持連接，連接的速度也突然間降低，以03年的標準來看都是很慢的，發生了什麼事？

正如你所想所有這些混亂都是由病毒造成的，不過這可不是那種通過郵件傳播或是感染家用電腦的病毒。Slammer這是一蠕蟲病毒的目標是SQL伺服器。這個些伺服器用來儲存數據的微軟軟體就叫做，微軟SQL Server。病毒利用軟體中的一個漏洞運作，它向伺服器發送一條特定格式的代碼，看上去只是一個普通的信息請求。但它實際上重編了伺服器，使其發送更多同樣的蠕蟲，這個蠕蟲病毒傳播得比以往任何一種病毒都快，僅在十分鐘內便感染了75000台伺服器。

那些伺服器再向其它數千台伺服器發送請求，流量根本處理不完，總共有上百萬台伺服器受到影響，互聯網在一段時間內癱瘓。Slammer在停止前大約造成了12億的損失而它背後的編程人員一直未被抓獲，然而這場混亂本來使可以避免的，事發六個月前，微軟發行了被Slammer所利用的漏洞的補丁，但是很多人在事發前並未安裝它。

4、230人死於歐洲風暴

圖三

2007風暴蠕蟲是另一個通過郵件傳寶的病毒，不過它的目的並不是想損壞你的電腦或資料，而是想完全接管你的電腦，郵件的主體為「230人死於歐洲風暴」這個病毒也由此得名，這回郵件里的東西不是一個附件而是一個網頁鏈接，網頁很快便將病毒下載到用戶的電腦上。然後什麼事都沒發生，至少用戶看不出任何變化，風暴蠕蟲被設計得盡量隱形，這樣你無法察覺並摧毀它。

這樣風暴蠕蟲就能用你的電腦在後台做各種事，這個病毒會將你的電腦和所謂的殭屍網路連接起來，這是一個由眾多電腦組成的網路。殭屍網路無所不能，它們發動協同攻擊，損壞或拖慢維繫公司的伺服器。它們也會偷取密碼，銀行和身份信息。不過最初，這個網路實際上並沒做很多事，它只是不停的增長。

殺毒軟體和IT公司知道風暴病毒的存在，但阻止它並非易事，首先，殭屍網路中不同的電腦有著不同的分工。只有一小部分受感染的電腦負債傳播病毒，另一小部分的電腦擔任指揮控制中心。它們發送指令並掌控餘下的殭屍網路，其餘的電腦只是聽從這些指令。所以哪怕你關閉了大多數傳播病毒的電腦，網路也依然默默發展著，不過其實從一開始就很難阻止風暴蠕蟲的傳播，它起初以歐洲的風暴作為郵件主題，不過很快，這些郵件有了不同的標題，而且因為這些郵件來自你通訊錄里一些認識的人，它們看起來似乎比較安全。

更遭的是，殺毒程序很難在受感染電腦上查找病毒，風暴蠕蟲的代碼每半個小時就會更改一次，所以代碼一直看起來不一樣，最嚴重的時候，風暴蠕蟲的殭屍網站感染了大約150萬台機器。開發者似乎並未直接用它來做壞事，他們只是把殭屍網路賣給其他罪犯和騙子。過了一陣子，公司的確研發出阻止病毒傳播的辦法。他們把病毒從被感染了的電腦中清出。到了2008年末，殭屍網路就基本消失了。不過和Slammer一樣這個病毒的研發者從未被捕。

5、Mebroot病毒

Mebroot也是一個在2007年開始慢慢傳播的病毒，它的主要目標是引誘你連接到殭屍網路Torpig。這兩種病毒都十分複雜，Mebroot通常在你訪問惡意網頁時，路過式下載到你的電腦，也就是說程序是在你毫不知情的情況下從後台下載下來的，接下來，它便會重寫引導記錄，這是電腦硬碟的一部分，存儲這控制電腦怎麼啟動的指令。

Mebroot控制了主引導記錄，也就有了很大的權力。因為從一開始它便控制了你的電腦，它讓你的電腦與一個名為Torpig的殭屍網路連接，然後竊取你所有的信息，Torpig運用的一種監視技術，叫做瀏覽器中間人，這種技術正如它的名字一樣詭異，它潛伏在你的瀏覽器中，記錄下你所做的一切，以及你輸入的任何私人信息。

它也會用一些假網頁主動偷取你的信息，它們看起來使用起來都很原網頁一樣，但這些網頁會將數據發送到Torpig伺服器，並且在這當中，你甚至不知道它的存在，到2008年年底Torpig已經竊取了500000個銀行賬戶的相關信息，而且研發這款病毒的人也還未被抓獲。現在你可能在想，明天會不會出現一個蠕蟲病毒，使整個互聯網陷入癱瘓，或者是你的電腦是否是隱秘的殭屍網路的一部分，這真的不怪你，你還是可以做一些事來避免感染病毒的，安裝殺毒軟體，不要點擊可疑的連接或是奈及利亞公主發來的郵件。

持續更新電腦與操作系統的安全補丁，電腦的確很厲害，但它們只能完成指定的任務，而要是病毒下令要電腦做壞事的話，它們便會造成很大的損失。