Сравнение компьютерных вирусов - Comparison of computer viruses
 | Эта статья должна быть обновлено. (Январь 2016) |
Составление единого Список компьютерные вирусы затруднено из-за именования. Чтобы помочь в борьбе с компьютерными вирусами и другими типами вредоносного программного обеспечения, многие консультативные организации по безопасности и разработчики антивирус программное обеспечение составляет и публикует списки вирусов. Когда появляется новый вирус, спешка начинает его идентифицировать и понимать, а также разрабатывать соответствующие контрмеры, чтобы остановить его распространение. Попутно вирусу присваивается имя. Поскольку разработчики антивирусного программного обеспечения конкурируют отчасти из-за того, насколько быстро они реагируют на новую угрозу, они обычно самостоятельно изучают и присваивают имена вирусам. К моменту идентификации вируса многие названия обозначают один и тот же вирус.
Другой источник двусмысленности в названиях заключается в том, что иногда вирус, первоначально идентифицированный как совершенно новый вирус, оказывается разновидностью ранее известного вируса, и в таких случаях его часто переименовывают. Например, вторая вариация Такой большой Первоначально червь назывался «Палых», но позже был переименован в «Собиг.б». Опять же, в зависимости от того, как быстро это произойдет, старое название может сохраниться.
Объем
С точки зрения объема существует два основных варианта: список "живых" вирусов, в котором перечислены вирусы, находящиеся в активном обращении, и списки всех известных вирусов, которые также содержат вирусы, которые, как считается, не находятся в активном обращении (также называемые «зоопарковыми вирусами»). Размеры сильно различаются: списки "в дикой природе" содержат сотню вирусов, а полные списки - десятки тысяч.
| Вирус | Псевдоним (а) | Типы | Подтип | Дата изоляции | Изоляция | Источник | Автор | Примечания |
|---|---|---|---|---|---|---|---|---|
| 1260 | V2Px | ДОС | Полиморфный[1] | 1990 | Первый вирус, использующий полиморфное шифрование | |||
| 4K | 4096 | ДОС | 1990-01 | Первый вирус, использующий скрытность | ||||
| 5lo | ДОС | 1992-10 | Заражает только файлы .EXE | |||||
| Абраксас | Абраксас5 | DOS, Windows 95, 98 | [1] | 1993-04 | Европа | Группа ARCV | Инфекций COM файл. В списке каталогов диска будут указаны системная дата и время, когда произошло заражение. | |
| Кислота | Acid.670, Acid.670a, Avatar.Acid.670, Keeper.Acid.670 | DOS, Windows 95, 98 | 1992 | Corp- $ MZU | Инфекций COM файл. Список каталогов диска не будет изменен. | |||
| Acme | DOS, Windows 95 DOS | 1992 | При запуске зараженного EXE, это заражает другой EXE в текущем каталоге, создавая скрытый COM файл с таким же базовым именем. | |||||
| ABC | ABC-2378, ABC.2378, ABC.2905 | ДОС | 1992-10 | ABC вызывает повторение нажатия клавиш на взломанной машине. | ||||
| Активирован | ДОС | |||||||
| Ада | ДОС | 1991-10 | Аргентина | Вирус Ada в основном нацелен на файлы .COM, в частности на COMMAND.COM. | ||||
| AGI-план | 4-6 месяц | ДОС | Мюльхайм-ан-дер-Рур, Германия | AGI-Plan примечателен тем, что снова появился в Южной Африке в том, что казалось преднамеренным переизданием. | ||||
| AI | ДОС | |||||||
| СПИД | AIDSB, Хахаха, Насмешка | ДОС | 1990 | Д-р Джозеф Попп | СПИД - первый известный вирус, использующий уязвимость "соответствующего файла" DOS. | |||
| СПИД II | ДОС | около 1990 г. | ||||||
| Алабама | Алабама.B | ДОС | 1989-10 | Еврейский университет, Иерусалим | Файлы, зараженные Алабамой, увеличиваются в размере на 1560 байт. | |||
| Alcon[1] | RSY, Kendesm, Ken & Desmond, Ether | ДОС | 1997-12 | Заменяет случайную информацию на диск, что приводит к повреждению со временем. | ||||
| Скорая помощь | ДОС | Июнь 1990 г. | ||||||
| Анна Курникова | Электронное письмо VBScript | 2001-02-11 | Снек, Нидерланды | Ян де Вит | Голландский суд заявил, что червь нанес ущерб в размере 166 000 долларов США. | |||
| АНТИ | АНТИ-А, АНТИ-АНГ, АНТИ-В, Антивариант | Классическая Mac OS | 1989-02 | Франция | Первый вирус Mac OS, не создающий дополнительных ресурсов; вместо этого он исправляет существующие ресурсы CODE. | |||
| AntiCMOS | ДОС | Январь 1994 - 1995 | Из-за ошибка в коде вируса не удается стереть CMOS информация, как задумано. | |||||
| ARCV-n | ДОС | 1992-10/1992-11 | Англия, Соединенное Королевство | ARCV Group | ARCV-n - это термин для большого семейства вирусов, написанный группой ARCV. | |||
| Алуреон | TDL-4, TDL-1, TDL-2, TDL-3, TDL-TDSS | Windows | Ботнет | 2007 | Эстония | Вирус JD | ||
| Автоматический старт | Автозапуск.A — D | Классическая Mac OS | 1998 | Гонконг | Китай | |||
| Бомбардировщик | Командир бомбардировщик | ДОС | Болгария | Полиморфный вирус, заражающий системы, случайным образом вставляя фрагменты своего кода в исполняемые файлы. | ||||
| Мозг | Пакистанский грипп | ДОС | Вирус загрузочного сектора | 1986-01 | Лахор, Пакистан | Басит и Амджад Фарук Альви | Считается первым Компьютерный вирус для ПК | |
| Байт Бандит | Amiga | Вирус загрузочного сектора | 1988-01 | Швейцарская ассоциация крекинга | Это был один из самых страшных вирусов для Amiga до печально известного Lamer Exterminator. | |||
| CDEF | Классическая Mac OS | 1990.08 | Итака, Нью-Йорк, США | Cdef поступает в систему из зараженного файла рабочего стола на съемном носителе. Он не заражает никакие системы Macintosh, кроме OS6. | ||||
| Рождественская елка | Червь | 1987-12 | Германия | |||||
| CIH | Чернобыль, Spacefiller | Windows 95, 98, Me | 1998-06 | Тайвань | Тайвань | Чен Ин-Хау | Активируется 26 апреля, при котором он уничтожает таблицы разделов и пытается перезаписать BIOS. | |
| Commwarrior | Symbian Bluetooth червь | Известен тем, что был первым червем, распространившимся через MMS и Bluetooth. | ||||||
| Creeper | Операционная система Техас | Червь | 1971 | Боб Томас | Экспериментальная самовоспроизводящаяся программа, которая получила доступ через ARPANET и скопировала себя в удаленную систему. | |||
| Элиза | ДОС | 1991-12 | ||||||
| Лось Клонер | Яблоко II | 1982 | Mt. Ливан, Пенсильвания, США | Mt. Ливан, Пенсильвания, США | Рич Скрента | Первый вирус, обнаруженный «в дикой природе» | ||
| эсперанто | DOS, MS Windows, классическая Mac OS | 1997.11 | Испания | Испания | Мистер Сэндмен | Первый многопроцессорный вирус. Вирус способен заражать файлы на компьютерах под управлением Microsoft Windows и DOS на процессоре x86 и MacOS, независимо от того, находятся ли они на процессоре Motorola или PowerPC. | ||
| Форма | ДОС | 1990 | Швейцария | Очень распространенный загрузочный вирус, срабатывающий 18 числа любого месяца. | ||||
| Весело | Windows | 2008 | Он регистрируется как системный процесс Windows, а затем периодически отправляет почту с распространяющимися вложениями в ответ на любые неоткрытые электронные письма в Outlook Express. | |||||
| Graybird | Backdoor.GrayBird, BackDoor-ARR | Windows | Троянский конь | 2003-02-04 | ||||
| заяц | DOS, Windows 95, Windows 98 | 1996-08 | Известен освещением в прессе, которое чрезмерно раздуло его деструктивность | |||||
| Я ТЕБЯ ЛЮБЛЮ | Microsoft | Червь | 2000-05-05 | Манила, Филиппины | Майкл Буэн, Онель де Гусман | Компьютерный червь, атаковавший десятки миллионов персональных компьютеров Windows | ||
| INIT 1984 | Классическая Mac OS | 1992-03-13 | Ирландия | Вредоносный, сработал в пятницу 13 числа. Init1984 работает в классической системе Mac OS 6 и 7. | ||||
| Иерусалим | ДОС | 1987-10 | Первоначально Иерусалим был очень распространен и породил большое количество вариантов. | |||||
| Кама Сутра | Черный червь, Никсем и Блэкмал | 2006-01-16 | Предназначен для уничтожения распространенных файлов, таких как документы Microsoft Word, Excel и PowerPoint. | |||||
| Коко | ДОС | 1991-03 | Полезная нагрузка этого вируса активируется 29 июля и 15 февраля и может стереть данные с жесткого диска пользователя. | |||||
| Ламер-истребитель | Amiga | Вирус загрузочного сектора | 1989-10 | Германия | Случайное шифрование, заполняет случайный сектор "LAMER" | |||
| MacMag | Дрю, Брэдоу, Альдус, Мир | Классическая Mac OS | 1987-12 | Соединенные Штаты | Продукты (не обязательно Classic Mac OS) были заражены первым настоящим вирусом. | |||
| MDEF | Гарфилд, Топ Кот | Классическая Mac OS | 1990-05-15 | Итака, Нью-Йорк, США | Заражает файлы вилки ресурсов определения меню. Mdef заражает все классические версии Mac OS от 4.1 до 6. | |||
| Мелисса | Майлисса, Симпсоны, Квиджибо, Кведжибо | Microsoft Word макро вирус | 1999-03-26 | Нью-Джерси, США | Дэвид Л. Смит | Отчасти макровирус, отчасти червь. Melissa, макрос на основе MS Word, который копирует себя через электронную почту. | ||
| Mirai | Интернет вещей | DDoS | 2016 | |||||
| Микеланджело | ДОС | 1991-02-04 | Австралия | Ран 6 марта (Микеланджело день рождения) | ||||
| Навидад | Windows | Червь массовой рассылки | 2000-12 | Южная Америка | ||||
| Натас | Natas.4740, Natas.4744, Natas.4774, Natas.4988 | ДОС | Многостраничный, скрытый, полиморфный | 1994.06 | Мехико | Соединенные Штаты | Жрец (AKA Little Loc) | |
| nVIR | MODM, nCAM, nFLU, kOOL, Hpat, Jude, Mev #, nVIR.B | Классическая Mac OS | 1987-12 | Соединенные Штаты | Известно, что nVIR «гибридизируется» с различными вариантами nVIR на одной и той же машине. | |||
| Oompa | Прыгнуть | Mac OS X | Червь | 2006.02.10 | Первый червь для Mac OSX. Он распространяется через iChat, клиент мгновенных сообщений для операционных систем Macintosh. Вопрос о том, является ли Oompa червем, вызывает споры. Некоторые считают, что это троян. | |||
| Одна половина | Словацкий бомбардировщик, Freelove или Explosion-II | ДОС | 1994 | Словакия | Вывояр | Он также известен как один из первых вирусов, реализовавших метод «пятнистого заражения». | ||
| Онтарио.1024 | ||||||||
| Онтарио, 2048 г. | ||||||||
| Онтарио | SBC | ДОС | 1990-07 | Онтарио, Канада | "Ангел смерти" | |||
| Петя | GoldenEye, NotPetya | Windows | троянский конь | 2016 | Украина | Россия | Общий ущерб, нанесенный NotPetya, превысил 10 миллиардов долларов. | |
| Вирус Пикачу | 2000-06-28 | Азия | Вирус Пикачу считается первым компьютерным вирусом, предназначенным для детей. | |||||
| Настольный теннис | Ботинок, прыгающий мяч, прыгающая точка, итальянский, итальянский-A, VeraCruz | ДОС | Вирус загрузочного сектора | 1988-03 | Турин, Италия | Безвреден для большинства компьютеров | ||
| RavMonE.exe | RJump.A, Rajump, Jisx | Червь | 2006-06-20 | После распространения в Apple iPod, но вирус только для Windows | ||||
| SCA | Amiga | Вирус загрузочного сектора | 1987-11 | Швейцария | Швейцарская ассоциация крекинга | Выводит сообщение на экран. Безвреден, за исключением того, что может разрушить законный нестандартный загрузочный блок. | ||
| Очки | Эрик, Вулт, НАСА, Сан-Хосе, грипп | Классическая Mac OS | 1988.04 | Соединенные Штаты | Форт-Уэрт, Техас, США | Дональд Д. Бурлесон | Предназначен для атаки двух конкретных приложений, которые никогда не выпускались. | |
| Долина Скотта | ДОС | 1990-09 | Скоттс-Вэлли, Калифорния, США | Зараженные файлы будут содержать бессмысленную шестнадцатеричную строку 5E8BDE909081C63200B912082E. | ||||
| SevenDust | 666, MDEF, 9806, графический ускоритель, SevenD, SevenDust.B — G | Классическая Mac OS | Полиморфный | 1989-06 | ||||
| Маркер | Вирус Шанкара, Marker.C, Marker.O, Marker.Q, Marker.X, Marker.AQ, Marker.BN, Marker.BO, Marker.DD, Marker.GR, W97M.Marker | MS Word | Полиморфный, Макровирус | 1999-06-03 | Сэм Роджерс | Заражает документы Word | ||
| Сравнение | Etap, MetaPHOR | Windows | Полиморфный | Мысленный бурильщик | Метаморфический код составляет около 90% кода вируса. | |||
| Двигатель SMEG | ДОС | Полиморфный | 1994 | объединенное Королевство | Черный Барон | С помощью движка были созданы два вируса: Pathogen и Queeg. | ||
| Побитый камнями | ДОС | Вирус загрузочного сектора | 1987 | Веллингтон, Новая Зеландия | Один из первых и наиболее распространенных вирусов загрузочного сектора. | |||
| Иерусалим | воскресенье, Jerusalem-113, Jeruspain, Suriv, Sat13, FuManchu | ДОС | Файловый вирус | 1987-10 | Сиэтл, Вашингтон, США | Кодировщики вирусов создали множество вариантов вируса, что сделало Иерусалим одним из крупнейших семейств вирусов, когда-либо созданных. Он даже включает в себя множество подвариантов и несколько подвариантов. | ||
| Хочу плакать | Хочешь, криптор | Windows | Программа-вымогатель Cryptoworm | 2017-12 | Мировой | Северная Корея | ||
| WDEF | WDEF A | Классическая Mac OS | 1989.12.15 | Учитывая уникальную природу вируса, его происхождение неизвестно. | ||||
| КИТ | ДОС | Полиморфный | 1990-07-01 | Гамбург, Германия | R Гомер | Имея 9216 байт, это был самый крупный вирус, когда-либо обнаруженный для своего времени. | ||
| ZMist | ZMistfall, Зомби. | Windows | 2001 | Россия | Z0mbie | Это был первый вирус, использующий метод, известный как «интеграция кода». | ||
| Xafecopy | Android | Троян | 2017 | |||||
| Zuc | Zuc.A., Zuc.B, Zuc.C | Классическая Mac OS | 1990.03 | Италия | Италия |
Связанные списки
Необычные подтипы
Известные примеры
- Конфикер
- Creeper вирус - Первое вредоносное ПО, работающее в ARPANET.
- Я ТЕБЯ ЛЮБЛЮ
- Прыгнуть - Троянский конь Mac OS X
- Шамун вирус-очиститель с украденными цифровыми сертификатами уничтожил более 35000 компьютеров, принадлежащих Саудовская Арамко.
- Штормовой червь - Троянский конь Windows, который формирует Штормовой ботнет
- Stuxnet Первый разрушительный ICS -нацеливание Троян который разрушил часть Иран ядерная программа России. Вирус разрушил компоненты центрифуги, что сделало невозможным обогащение уран к оружию.
Подобное программное обеспечение
Темы безопасности
- Антивирусное программное обеспечение
- Компьютерная незащищенность
- Криптовирология
- Безопасность через безвестность
- Кибервойна
Смотрите также
Рекомендации
- ^ а б c Винсентас (11 июля 2013 г.). «Компьютерные вирусы в SpyWareLoop.com». Цикл шпионского ПО. Получено 28 июля 2013.
внешняя ссылка
- WildList, от WildList Organization International
- Список компьютерных вирусов[постоянная мертвая ссылка ] - список последних вирусов от Symantec.
- Список всех вирусов Все вирусы каталогизированы на серверах Коллективного разума Panda Security.