● 電腦病毒歷史 |電腦病毒發(fā)展歷史和常識(shí)
最早由馮·諾伊曼提出一種可能性----現(xiàn)在稱為病毒，但沒(méi)引起注意。
1975 年，美國(guó)科普作家約翰·布魯勒爾 (John Brunner) 寫了一本名為《震蕩波騎士》(Shock Wave Rider) 的書，該書第一次描寫了在信息社會(huì)中，計(jì)算機(jī)作為正義和邪惡雙方斗爭(zhēng)的工具的故事，成為當(dāng)年最佳暢銷書之一。
1977 年夏天，托馬斯·捷·瑞安 (Thomas.J.Ryan) 的科幻小說(shuō)《P-1的春天》(The Adolescence of P-1) 成為美國(guó)的暢銷書，作者在這本書中描寫了一種可以在計(jì)算機(jī)中互相傳染的病毒，病毒最后控制了 7,000 臺(tái)計(jì)算機(jī)，造成了一場(chǎng)災(zāi)難。
1983 年 11 月 3 日，弗雷德·科恩 (Fred Cohen) 博士研制出一種在運(yùn)行過(guò)程中可以復(fù)制自身的破壞性程序，倫·艾德勒曼 (Len Adleman) 將它命名為計(jì)算機(jī)病毒(computer viruses)，并在每周一次的計(jì)算機(jī)安全討論會(huì)上正式提出，8 小時(shí)后專家們?cè)?VAX11/750 計(jì)算機(jī)系統(tǒng)上運(yùn)行，第一個(gè)病毒實(shí)驗(yàn)成功，一周后又獲準(zhǔn)進(jìn)行 5 個(gè)實(shí)驗(yàn)的演示，從而在實(shí)驗(yàn)上驗(yàn)證了計(jì)算機(jī)病毒的存在。
1986 年初，在巴基斯坦的拉合爾 (Lahore)，巴錫特 (Basit) 和阿姆杰德(Amjad) 兩兄弟經(jīng)營(yíng)著一家 IBM-PC 機(jī)及其兼容機(jī)的小商店。他們編寫了Pakistan 病毒，即Brain。在一年內(nèi)流傳到了世界各地。
1988 年 3 月 2 日，一種蘋果機(jī)的病毒發(fā)作，這天受感染的蘋果機(jī)停止工作，只顯示“向所有蘋果電腦的使用者宣布和平的信息”。以慶祝蘋果機(jī)生日。
1988 年 11 月 2 日，美國(guó)六千多臺(tái)計(jì)算機(jī)被病毒感染，造成 Internet不能正常運(yùn)行。這是一次非常典型的計(jì)算機(jī)病毒入侵計(jì)算機(jī)網(wǎng)絡(luò)的事件，迫使美國(guó)政府立即作出反應(yīng)，國(guó)防部成立了計(jì)算機(jī)應(yīng)急行動(dòng)小組。這次事件中遭受攻擊的包括 5 個(gè)計(jì)算機(jī)中心和 12 個(gè)地區(qū)結(jié)點(diǎn)，連接著政府、大學(xué)、研究所和擁有政府合同的 250,000 臺(tái)計(jì)算機(jī)。這次病毒事件，計(jì)算機(jī)系統(tǒng)直接經(jīng)濟(jì)損失達(dá) 9600 萬(wàn)美元。這個(gè)病毒程序設(shè)計(jì)者是羅伯特·莫里斯 (Robert T.Morris)，當(dāng)年 23 歲，是在康乃爾 (Cornell) 大學(xué)攻讀學(xué)位的研究生。
羅伯特·莫里斯設(shè)計(jì)的病毒程序利用了系統(tǒng)存在的弱點(diǎn)。由于羅伯特·莫里斯成了入侵 ARPANET 網(wǎng)的最大的電子入侵者，而獲準(zhǔn)參加康乃爾大學(xué)的畢業(yè)設(shè)計(jì)，并獲得哈佛大學(xué) Aiken 中心超級(jí)用戶的特權(quán)。他也因此被判 3 年緩刑，罰款 1 萬(wàn)美元，他還被命令進(jìn)行 400 小時(shí)的新區(qū)服務(wù)。
1988 年底，在我國(guó)的國(guó)家統(tǒng)計(jì)部門發(fā)現(xiàn)小球病毒。
注：在此文中，把蠕蟲(chóng)、我們常提的病毒定為病毒不同種類。
（www.chinakv.com，2000-11-01）
l 重溫電腦病毒史
你可知道，電腦病毒的概念來(lái)自一場(chǎng)游戲？
電腦病毒的起源
電腦病毒的概念其實(shí)源起相當(dāng)早，在第一部商用電腦出現(xiàn)之前好幾年時(shí)，電腦的先驅(qū)者馮·諾伊曼（John Von Neumann）在他的一篇論文《復(fù)雜自動(dòng)裝置的理論及組識(shí)的進(jìn)行》里，已經(jīng)勾勒出病毒程序的藍(lán)圖。不過(guò)在當(dāng)時(shí)，絕大部分的電腦專家都無(wú)法想像會(huì)有這種能自我繁殖的程序。
1975年，美國(guó)科普作家約翰·布魯勒爾（John Brunner）寫了一本名為《震蕩波騎士》（Shock Wave Rider）的書，該書第一次描寫了在信息社會(huì)中，計(jì)算機(jī)作為正義和邪惡雙方斗爭(zhēng)的工具的故事，成為當(dāng)年最佳暢銷書之一。
1977年夏天，托馬斯·捷·瑞安（Thomas.J.Ryan）的科幻小說(shuō)《P-1的春天》（The Adolescence of P-1）成為美國(guó)的暢銷書，作者在這本書中描寫了一種可以在計(jì)算機(jī)中互相傳染的病毒，病毒最后控制了 7,000 臺(tái)計(jì)算機(jī)，造成了一場(chǎng)災(zāi)難。 虛擬科幻小說(shuō)世界中的東西，在幾年后終于逐漸開(kāi)始成為電腦使用者的噩夢(mèng)。
而差不多在同一時(shí)間，美國(guó)著名的AT&T貝爾實(shí)驗(yàn)室中，三個(gè)年輕人在工作之余，很無(wú)聊的玩起一種游戲:彼此撰寫出能夠吃掉別人程序的程序來(lái)互相作戰(zhàn)。這個(gè)叫做"磁芯大戰(zhàn)"（core war）的游戲，進(jìn)一步將電腦病毒"感染性"的概念體現(xiàn)出來(lái)。
1983年11月3日，一位南加州大學(xué)的學(xué)生弗雷德·科恩（Fred Cohen）在UNIX系統(tǒng)下，寫了一個(gè)會(huì)引起系統(tǒng)死機(jī)的程序，但是這個(gè)程序并未引起一些教授的注意與認(rèn)同。科恩為了證明其理論而將這些程序以論文發(fā)表，在當(dāng)時(shí)引起了不小的震撼。科恩的程序，讓電腦病毒具備破壞性的概念具體成形。
不過(guò)，這種具備感染與破壞性的程序被真正稱之為"病毒"，則是在兩年后的一本《科學(xué)美國(guó)人》的月刊中。一位叫作杜特尼（A.K.Dewdney）的專欄作家在討論"磁芯大戰(zhàn)"與蘋果二型電腦（別懷疑，當(dāng)時(shí)流行的正是蘋果二型電腦，在那個(gè)時(shí)侯，我們熟悉的PC根本還不見(jiàn)蹤影）時(shí)，開(kāi)始把這種程序稱之為病毒。從此以后我們對(duì)于這種具備感染或破壞性的程序，終于有一個(gè)"病毒"的名字可以稱呼了。
第一個(gè)真正的電腦病毒
到了1987年，第一個(gè)電腦病毒C-BRAIN終于誕生了（這似乎不是一件值得慶賀的事）。一般而言，業(yè)界都公認(rèn)這是真正具備完整特征的電腦病毒始祖。這個(gè)病毒程序是由一對(duì)巴基斯坦兄弟：巴斯特（Basit）和阿姆捷特（Amjad）所寫的，他們?cè)诋?dāng)?shù)亟?jīng)營(yíng)一家販賣個(gè)人電腦的商店，由于當(dāng)?shù)乇I拷軟件的風(fēng)氣非常盛行，因此他們的目的主要是為了防止他們的軟件被任意盜拷。只要有人盜拷他們的軟件，C-BRAIN就會(huì)發(fā)作，將盜拷者的硬盤剩余空間給吃掉。
這個(gè)病毒在當(dāng)時(shí)并沒(méi)有太大的殺傷力，但后來(lái)一些有心人士以C-BRAIN為藍(lán)圖，制作出一些變形的病毒。而其他新的病毒創(chuàng)作，也紛紛出籠，不僅有個(gè)人創(chuàng)作，甚至出現(xiàn)不少創(chuàng)作集團(tuán)（如NuKE,Phalcon/Skism,VDV）。各類掃毒、防毒與殺毒軟件以及專業(yè)公司也紛紛出現(xiàn)。一時(shí)間，各種病毒創(chuàng)作與反病毒程序，不斷推陳出新，如同百家爭(zhēng)鳴。
DOS時(shí)代的著名病毒
所謂"DOS時(shí)代的病毒"，意思是說(shuō)這是從DOS時(shí)代就有的老古董，諸位讀者可別以為您現(xiàn)在已經(jīng)進(jìn)入Windows 95/98的年代，就不會(huì)感染DOS時(shí)期的病毒。其實(shí)由于Windows 95/98充其量不過(guò)是一套架構(gòu)在DOS上的操作系統(tǒng)，因此即使是處在Windows 95/98之下，一不小心還是會(huì)惹火上身的！
耶路撒冷（Jerusalem）
這個(gè)古董級(jí)病毒其實(shí)有個(gè)更廣為人知的別稱，叫做"黑色星期五"。為什么會(huì)有這么有趣的別稱？道理很簡(jiǎn)單:因?yàn)橹灰糠晔?hào)又是星期五的日子，這個(gè)病毒就會(huì)發(fā)作。而發(fā)作時(shí)將會(huì)終止所有使用者所執(zhí)行的程序，癥狀相當(dāng)兇狠。
米開(kāi)朗基羅（Michelangelo）
米開(kāi)朗基羅的名字，對(duì)于一些早一點(diǎn)的電腦使用者而言，真可說(shuō)是大名鼎鼎，如雷貫耳。著名的原因除了它擁有一代藝術(shù)大師米開(kāi)朗基羅的名字之外，更重要的是它的殺傷力驚人:每年到了3月6日米開(kāi)朗基羅生日（這也就是它為什么叫做"米開(kāi)朗基羅"的原因）時(shí)，這個(gè)病毒就會(huì)以Format硬盤來(lái)為這位大師祝壽。于是乎，你辛苦建立的所有資料都?xì)в谝坏罒o(wú)翻身之日。
猴子（Monkey）
Monkey據(jù)說(shuō)是第一個(gè)"引導(dǎo)型"的病毒，只要你使用被Monkey感染過(guò)的系統(tǒng)軟盤開(kāi)機(jī)，病毒就會(huì)入侵到你的電腦中，然后伺機(jī)移走硬盤的分區(qū)表，讓你一開(kāi)機(jī)就會(huì)出現(xiàn)"Invalid drive specification"的信息。比起"文件型"病毒只有執(zhí)行過(guò)受感染文件才會(huì)中毒的途徑而言，Monkey的確是更為難纏了。
音樂(lè)蟲(chóng)病毒（Music Bug）
這個(gè)發(fā)作時(shí)會(huì)大聲唱歌，甚至造成資料流失、無(wú)法開(kāi)機(jī)的病毒，正是臺(tái)灣土產(chǎn)的病毒。所以，當(dāng)你聽(tīng)到電腦自動(dòng)傳來(lái)一陣陣音樂(lè)聲時(shí)，別以為你的電腦比別人聰明，那很有可能是中毒了。
其實(shí)這種會(huì)唱歌的病毒也不少，有另一個(gè)著名的病毒（叫什么名字倒忘了）發(fā)作時(shí)還會(huì)高唱著"兩只老虎"呢！
DOS時(shí)期的病毒，種類相當(dāng)繁雜，而且不斷有人改寫現(xiàn)有的病毒。到了后期甚至有人寫出所謂的"雙體引擎"，可以把一種病毒創(chuàng)造出更多元化的面貌，讓人防不勝防！而病毒發(fā)作的癥狀更是各式各樣，有的會(huì)唱歌、有的會(huì)刪除文件、有的會(huì)Format硬盤、有的還會(huì)在屏幕上顯出各式各樣的圖形與音效。不過(guò)幸運(yùn)的 是，這些DOS時(shí)期的古董級(jí)病毒，由于大部分的殺毒軟件都可以輕易地掃除，所以殺傷力已經(jīng)大不如前了。
Windows時(shí)期的來(lái)臨
隨著Windows 3.1在全球的風(fēng)行，正式宣告了個(gè)人電腦操作環(huán)境進(jìn)入Windows時(shí)代。緊接著，Windows 95/98的大為暢銷，使得現(xiàn)在幾乎所有個(gè)人電腦的操作環(huán)境都是在Windows狀態(tài)下。而在Windows環(huán)境下最為知名的，大概就屬"宏病毒"與"32位病毒"了。
宏病毒
隨著各種Windows下套裝軟件的發(fā)展，許多軟件開(kāi)始提供所謂"宏"的功能，讓使用者可以用"創(chuàng)造宏"的方式，將一些繁瑣的過(guò)程記錄成一個(gè)簡(jiǎn)單的指令來(lái)方便自己操作。然而這種方便的功能，在經(jīng)過(guò)有心人士的設(shè)計(jì)之后，終于又使得"文件型"病毒進(jìn)入一個(gè)新的里程碑:傳統(tǒng)的文件型病毒只會(huì)感染后綴為exe和com的執(zhí)行文件，而宏病毒則會(huì)感染W(wǎng)ord、Excel、AmiPro、Access等軟件儲(chǔ)存的資料文件。更夸張的是，這種宏病毒是跨操作平臺(tái)的。以Word的宏病毒為例，它可以感染DOS、Windows 3.1/95/98/NT、OS/2、麥金塔等等系統(tǒng)上的Word文件以及通用模板。
在這些宏病毒之中，最為有名的除了后面要講的Melissa就是令人聞之色變的Taiwan NO.1B 。這個(gè)病毒的發(fā)作情形是：到了每月的十三號(hào)，只要您隨便開(kāi)啟一份Word文件，屏幕上會(huì)出現(xiàn)一對(duì)話窗口，詢問(wèn)你一道龐雜的算數(shù)題。答錯(cuò)的話（這種復(fù)雜的算數(shù)大概只有超人可以很快算出來(lái)吧）就會(huì)連續(xù)開(kāi)啟二十個(gè)窗口，然后又出現(xiàn)另一道問(wèn)題，如此重復(fù)下去，直到耗盡系統(tǒng)資源而死機(jī)為止。
雖然宏病毒有很高的傳染力，但幸運(yùn)的是它的破壞能力并不太強(qiáng)，而且解毒方式也較容易，甚至不需殺毒軟件就可以自行手動(dòng)解毒。
32位病毒
所謂"32位病毒"，則是在Windows 95之后所產(chǎn)生的一種新型態(tài)文件型病毒，它雖然同樣是感染exe執(zhí)行文件，但是這種病毒專挑Windows的32位程序下手，其中最著名的就是去年大為流行的CIH病毒了。
CIH病毒的厲害之處，在于他可以把自己的本體拆散塞在被感染的文件中，因此受感染的文件大小不會(huì)有所變化，殺毒軟件也不易察覺(jué)。而最后一個(gè)版本的CIH病毒，除了每個(gè)月26日發(fā)作，將你的硬盤Format掉之外，有時(shí)候還會(huì)破壞主板BIOS內(nèi)的資料，讓你根本無(wú)法開(kāi)機(jī)！雖然目前大部分的殺毒軟件都有最新的病毒碼可以解決這只難纏的病毒，不過(guò)由于它的威力實(shí)在強(qiáng)大，大家還是小心為上。（CIH又可能在今年4月26發(fā)作，你不會(huì)有事吧？）
Internet的革命
有人說(shuō)Internet的出現(xiàn)，引爆了新一波的信息革命。因?yàn)樵谝蛱鼐W(wǎng)上，人與人的距離被縮短到極小的距離，而各式各樣網(wǎng)站的建立以及搜尋引擎的運(yùn)用，讓每個(gè)人都很容易從網(wǎng)絡(luò)上獲得想要的信息。
Internet的盛行造就了信息的大量流通，但對(duì)于有心散播病毒、盜取他人帳號(hào)、密碼的電腦黑客來(lái)說(shuō)，網(wǎng)絡(luò)不折不扣正好提供了一個(gè)絕佳的渠道。也因此，我們這些一般的使用者，雖然享受到因特網(wǎng)帶來(lái)的方便，同時(shí)卻也陷入另一個(gè)恐懼之中。
病毒散播的新捷徑
由于因特網(wǎng)的便利，病毒的傳染途徑更為多元化。傳統(tǒng)的病毒可能以磁盤或其他存儲(chǔ)媒體的方式散布，而現(xiàn)在，你只要在電子郵件或ICQ中，夾帶一個(gè)文件寄給朋友，就可能把病毒傳染給他；甚至從網(wǎng)絡(luò)上下載文件，都可能收到一個(gè)含有病毒的文件。
不過(guò)雖然網(wǎng)絡(luò)使得病毒的散布更為容易，但其實(shí)這種病毒還是屬于傳統(tǒng)型的，只要不隨便從一些籍籍無(wú)名的網(wǎng)站下載文件(因?yàn)橛忻木W(wǎng)站為了不砸了自己的招牌，提供下載的文件大都經(jīng)過(guò)殺毒處理)，安裝殺毒軟件，隨時(shí)更新病毒碼，下載后的文件不要急著執(zhí)行，先進(jìn)行查毒的步驟(因?yàn)槭軅鹘y(tǒng)病毒感染的程序，只要不去執(zhí)行就不會(huì)感染與發(fā)作)，多半還是可以避免中毒的情形產(chǎn)生。
第二代病毒的崛起
前面所談的各式各樣的病毒，基本上都是屬于傳統(tǒng)型的病毒，也就是所謂"第一代病毒"。會(huì)有這樣的稱呼方式，主要是用來(lái)區(qū)分因?yàn)镮nternet蓬勃發(fā)展之后，最新出現(xiàn)的嶄新病毒。這種新出現(xiàn)的病毒，由于本質(zhì)上與傳統(tǒng)病毒有很大的差異性，因此就有人將之稱為"第二代病毒"。
第二代病毒與第一代病毒最大的差異，就是在于第二代病毒傳染的途徑是基于瀏覽器的，這種發(fā)展真是有點(diǎn)令人瞠目結(jié)舌！
原來(lái)，為了方便網(wǎng)頁(yè)設(shè)計(jì)者在網(wǎng)頁(yè)上能制造出更精彩的動(dòng)畫，讓網(wǎng)頁(yè)能更有空間感，幾家大公司聯(lián)手制訂出Active X及Java的技術(shù)。而透過(guò)這些技術(shù)，甚至能夠分辨你使用的軟件版本，建議你應(yīng)該下載哪些軟件來(lái)更新版本，對(duì)于大部分的一般使用者來(lái)說(shuō)，是頗為方便的工具。但若想要讓這些網(wǎng)頁(yè)的動(dòng)畫能夠正常執(zhí)行，瀏覽器會(huì)自動(dòng)將這些Active X及Java applets的程序下載到硬盤中。在這個(gè)過(guò)程中，惡性程序的開(kāi)發(fā)者也就利用同樣的渠道，經(jīng)由網(wǎng)絡(luò)滲透到個(gè)人電腦之中了。這就是近來(lái)崛起的"第二代病毒"，也就是所謂的"網(wǎng)絡(luò)病毒"。
兵來(lái)將擋，水來(lái)土掩
目前常見(jiàn)的第二代病毒，其實(shí)破壞性都不大，例如在瀏覽器中不斷開(kāi)啟窗口的"窗口炸彈"，帶著電子計(jì)時(shí)器發(fā)出"咚咚"聲的"鬧鬧熊"等，只要把瀏覽器關(guān)閉后，對(duì)電腦并不會(huì)有任何影響。但隨著科技的日新月異，也難保不會(huì)出現(xiàn)更新、破壞性更大的病毒。
只是，我們也不需要因?yàn)檫@種趨勢(shì)而太過(guò)悲觀，更不用因噎廢食地拒絕使用電腦上網(wǎng)。整個(gè)電腦發(fā)展史上，病毒與殺毒軟件的對(duì)抗一直不斷的持續(xù)進(jìn)行中，只要小心一點(diǎn)，還是可以愉快地暢游在因特網(wǎng)的世界里。
整理自《PCHOME》及"病毒觀察"網(wǎng)站
電腦病毒發(fā)展歷史年表（英文）
http://www.infoplease.com/ipa/A0872842.html
1949
Theories for self-replicating programs are first developed.
1981
Apple Viruses 1, 2, and 3 are some of the first viruses “in the wild,” or in the public domain. Found on the Apple II operating system, the viruses spread through Texas A&M via pirated computer games.
1983
Fred Cohen, while working on his dissertation, formally defines a computer virus as “a computer program that can affect other computer programs by modifying them in such a way as to include a (possibly evolved) copy of itself.”
1986
Two programmers named Basit and Amjad replace the executable code in the boot sector of a floppy disk with their own code designed to infect each 360kb floppy accessed on any drive. Infected floppies had “© Brain” for a volume label.
1987
The Lehigh virus, one of the first file viruses, infects command.com files.
1988
One of the most common viruses, Jerusalem, is unleashed. Activated every Friday the 13th, the virus affects both .exe and .com files and deletes any programs run on that day.
MacMag and the Scores virus cause the first major Macintosh outbreaks.
1990
Symantec launches Norton AntiVirus, one of the first antivirus programs developed by a large company.
1991
Tequila is the first widespread polymorphic virus found in the wild. Polymorphic viruses make detection difficult for virus scanners by changing their appearance with each new infection.
1992
1300 viruses are in existence, an increase of 420% from December of 1990.
The Dark Avenger Mutation Engine (DAME) is created. It is a toolkit that turns ordinary viruses into polymorphic viruses. The Virus Creation Laboratory (VCL) is also made available. It is the first actual virus creation kit.
1994
Good Times email hoax tears through the computer community. The hoax warns of a malicious virus that will erase an entire hard drive just by opening an email with the subject line “Good Times.” Though disproved, the hoax resurfaces every six to twelve months.
1995
Word Concept becomes one of the most prevalent viruses in the mid-1990s. It is spread through Microsoft Word documents.
1996
Baza, Laroux (a macro virus), and Staog viruses are the first to infect Windows95 files, Excel, and Linux respectively.
1998
Currently harmless and yet to be found in the wild, StrangeBrew is the first virus to infect Java files. The virus modifies CLASS files to contain a copy of itself within the middle of the file’s code and to begin execution from the virus section.
The Chernobyl virus spreads quickly via .exe files. As the notoriety attached to its name would suggest, the virus is quite destructive, attacking not only files but also a certain chip within infected computers.
Two California teenagers infiltrate and take control of more than 500 military, government, and private sector computer systems.
1999
The Melissa virus, W97M/Melissa, executes a macro in a document attached to an email, which forwards the document to 50 people in the user’s Outlook address book. The virus also infects other Word documents and subsequently mails them out as attachments. Melissa spread faster than any previous virus, infecting an estimated 1 million PCs.
Bubble Boy is the first worm that does not depend on the recipient opening an attachment in order for infection to occur. As soon as the user opens the email, Bubble Boy sets to work.
Tristate is the first multi-program macro virus; it infects Word, Excel, and PowerPoint files.
2000
The Love Bug, also known as the ILOVEYOU virus, sends itself out via Outlook, much like Melissa. The virus comes as a VBS attachment and deletes files, including MP3, MP2, and .JPG. It also sends usernames and passwords to the virus’s author.
W97M.Resume.A, a new variation of the Melissa virus, is determined to be in the wild. The “resume” virus acts much like Melissa, using a Word macro to infect Outlook and spread itself.
The “Stages” virus, disguised as a joke email about the stages of life, spreads across the Internet. Unlike most previous viruses, Stages is hidden in an attachment with a false “.txt” extension, making it easier to lure recipients into opening it. Until now, it has generally been safe to assume that text files are safe.
“Distributed denial-of-service” attacks by hackers knock Yahoo, eBay, Amazon, and other high profile web sites offline for several hours.
2001
Shortly after the September 11th attacks, the Nimda virus infects hundreds of thousands of computers in the world. The virus is one of the most sophisticated to date with as many as five different methods of replicating and infecting systems. The “Anna Kournikova” virus, which mails itself to persons listed in the victim’s Microsoft Outlook address book, worries analysts who believe the relatively harmless virus was written with a “tool kit” that would allow even the most inexperienced programmers to create viruses. Worms increase in prevalence with Sircam, CodeRed, and BadTrans creating the most problems. Sircam spreads personal documents over the Internet through email. CodeRed attacks vulnerable webpages, and was expected to eventually reroute its attack to the White House homepage. It infected approximately 359,000 hosts in the first twelve hours. BadTrans is designed to capture passwords and credit card information.
2002
Author of the Melissa virus, David L. Smith, is sentenced to 20 months in federal prison. The LFM-926 virus appears in early January, displaying the message “Loading.Flash.Movie” as it infects Shockwave Flash (.swf) files. Celebrity named viruses continue with the “Shakira,” “Britney Spears,” and “Jennifer Lopez” viruses emerging. The Klez worm, an example of the increasing trend of worms that spread through email, overwrites files (its payload fills files with zeroes), creates hidden copies of the originals, and attempts to disable common anti-virus products. The Bugbear worm also makes it first appearance in September. It is a complex worm with many methods of infecting systems.
2003
In January the relatively benign “Slammer” (Sapphire) worm becomes the fastest spreading worm to date, infecting 75,000 computers in approximately ten minutes, doubling its numbers every 8.5 seconds in its first minute of infection. The Sobig worm becomes the one of the first to join the spam community. Infected computer systems have the potential to become spam relay points and spamming techniques are used to mass-mail copies of the worm to potential victims.
2004
In January a computer worm, called MyDoom or Novarg, spreads through emails and file-sharing software faster than any previous virus or worm. MyDoom entices email recipients to open an attachment that allows hackers to access the hard drive of the infected computer. The intended goal is a “denial of service attack” on the SCO Group, a company that is suing various groups for using an open-source version of its Unix programming language. SCO offers a $250,000 reward to anyone giving information that leads to the arrest and conviction of the people who wrote the worm.the Internet through email. CodeRed attacks vulnerable webpages, and was expected to eventually reroute its attack to the White House homepage. It infected approximately 359,000 hosts in the first twelve hours. BadTrans is designed to capture passwords and credit card information.
