『壹』 我想知道雲計算近兩年發展大事件
眾所周知,雲計算被視為科技界的下一次革命,它將帶來工作方式和商業模式的根本性改變。追根溯源,雲計算與並行計算、分布式計算和網格計算不無關系,更是虛擬化、效用計算、SaaS、SOA等技術混合演進的結果。那麼,幾十年來,雲計算是怎樣一步步演變過來的呢?讓我們一起回顧雲計算發展歷程中的點滴事件:
1959年6月,Christopher Strachey發表虛擬化論文,虛擬化是今天雲計算基礎架構的基石。
1961年,John McCarthy提出計算力和通過公用事業銷售計算機應用的思想。
1962年,J.C.R. Licklider提出「星際計算機網路」設想。
1965年 美國電話公司Western Union一位高管提出建立信息公用事業的設想。
1984年,Sun公司的聯合創始人John Gage說出了「網路就是計算機」的名言,用於描述分布式計算技術帶來的新世界,今天的雲計算正在將這一理念變成現實。
1996年,網格計算Globus開源網格平台起步。
1997年,南加州大學教授Ramnath K. Chellappa提出雲計算的第一個學術定義」,認為計算的邊界可以不是技術局限,而是經濟合理性。
1998年,VMware(威睿公司)成立並首次引入X86的虛擬技術。
1999年,Marc Andreessen創建LoudCloud,是第一個商業化的IaaS平台。
1999年,salesforce.com公司成立,宣布「軟體終結」革命開始。
2000年,SaaS興起。
2004年,Web 2.0會議舉行,Web 2.0成為技術流行詞,互聯網發展進入新階段。
2004年,Google發布MapRece論文。Hadoop就是Google集群系統的一個開源項目總稱,主要由HDFS、MapRece和Hbase組成,其中HDFS是Google File System(GFS)的開源實現;MapRece是Google MapRece的開源實現;HBase是Google BigTable的開源實現。
2004年,Doug Cutting 和 Mike Cafarella實現了Hadoop分布式文件系統(HDFS)和Map-Rece,Hadoop並成為了非常優秀的分布式系統基礎架構。
2005年,Amazon宣布Amazon Web Services雲計算平台。
2006年,Amazon相繼推出在線存儲服務S3和彈性計算雲EC2等雲服務。
2006年,Sun推出基於雲計算理論的「BlackBox」計劃。
2007年,Google與IBM在大學開設雲計算課程。
2007年3月,戴爾成立數據中心解決方案部門,先後為全球5大雲計算平台中的三個(包括Windows Azure、Facebook和Ask.com)提供雲基礎架構。
2007年7月,亞馬遜公司推出了簡單隊列服務(Simple Queue Service,SQS),這項服務使託管主機可以存儲計算機之間發送的消息。
2007年11月,IBM首次發布雲計算商業解決方案,推出「藍雲」(Blue Cloud)計劃。
2008年1月,Salesforce.com推出了隨需應變平台DevForce,Force.com平台是世界上第一個平台即服務的應用。
2008年2月,EMC中國研發集團雲架構和服務部正式成立,該部門結合雲基礎架構部、Mozy和Pi兩家公司共同形成EMC雲戰略體系。
2008年2月,IBM宣布在中國無錫太湖新城科教產業園為中國的軟體公司建立第一個雲計算中心。
2008年4月,Google App Engine發布。
2008年中,Gartner發布報告,認為雲計算代表了計算的方向。
2008年5月,Sun在2008JavaOne開發者大會上宣布推出「Hydrazine」計劃。
2008年6月,EMC公司中國研發中心啟動「道里」可信基礎架構聯合研究項目。
2008年6月,IBM宣布成立IBM大中華區雲計算中心。
2008年7月,HP、Intel和Yahoo聯合創建雲計算試驗台Open Cirrus。
2008年8月3日,美國專利商標局(以下簡稱「SPTO」)網站信息顯示,戴爾正在申請「雲計算」(Cloud Computing)商標,此舉旨在加強對這一未來可能重塑技術架構的術語的控制權。戴爾在申請文件中稱,雲計算是「在數據中心和巨型規模的計算環境中,為他人提供計算機硬體定製製造」。
2008年9月 Google公司推出Google Chrome瀏覽器,將瀏覽器徹底融入雲計算時代。
2008年9月,甲骨文和亞馬遜AWS合作,用戶可在雲中部署甲骨文軟體、在雲中備份甲骨文資料庫。
2008年9月,思傑公布雲計算戰略,並發布新的思傑雲中心(Citrix Cloud Center,C3)產品系列。
2008年10月,微軟發布其公共雲計算平台——Windows Azure Platform,由此拉開了微軟的雲計算大幕。
2008年12月,Gartner披露十大數據中心突破性技術,虛擬化和雲計算上榜。
2008年,亞馬遜、Google和Flexiscale的雲服務相繼發生宕機故障,引發業界對雲計算安全的討論。
2009年,思科先後發布統一計算系統(UCS)、雲計算服務平台,並與EMC、Vmware建立虛擬計算環境聯盟。
2009年1月,阿里軟體在江蘇南京建立首個「電子商務雲計算中心」。
2009年4月,VMware推出業界首款雲操作系統VMware vSphere 4。
2009年7月 Google宣布將推出Chrome OS操作系統。
2009年7月,中國首個企業雲計算平台誕生(中化企業雲計算平台)。
2009年9月,VMware啟動vCloud計劃 構建全新雲服務。
2009年11月,中國移動雲計算平台「大雲」計劃啟動。
2010年1月,HP和微軟聯合提供完整的雲計算解決方案。
2010年1月,IBM與松下達成迄今為止全球最大的雲計算交易。
2010年1月,Microsoft正式發布Microsoft Azure雲平台服務。
2010年4月,英特爾在IDF上提出互聯計算,圖謀用X86架構統一嵌入式、物聯網和雲計算領域。
2010年,微軟宣布其90%員工將從事雲計算及相關工作。
2010年4月,戴爾推出源於DCS部門設計的PowerEdgeC系列雲計算伺服器及相關服務。
『貳』 計算機發展史上有過哪些重大事件
計算機發展史的四個階段
互聯網時代已經到來了,小編推薦你不可不知的計算機發展歷史的四個階段,讓你更加了解計算機。
世界上第一台電子數字式計算機於1946年2月15日在美國賓夕法尼亞大學研製成功,它的名稱叫ENIAC(埃尼阿克),是電子數值積分式計算機(The Electronic Numberical Intergrator and Computer)的縮寫。它使用了17468個真空電子管,耗電174千瓦,佔地170平方米,重達30噸,每秒鍾可進行5000次加法運算。雖然它還比不上今天最普通的一台微型計算機,但在當時它已是運算速度的絕對冠軍,並且其運算的精確度和准確度也是史無前例的。以圓周率(π)的計算為例,中國的古代科學家祖沖之利用算籌,耗費15年心血,才把圓周率計算到小數點後7位數。一千多年後,英國人香克斯以畢生精力計算圓周率,才計算到小數點後707位。而使用ENIAC進行計算,僅用了40秒就達到了這個記錄,還發現香克斯的計算中,第528位是錯誤的。
ENIAC奠定了電子計算機的發展基礎,在計算機發展史上具有劃時代的意義,它的問世標志著電子計算機時代的到來。 ENIAC誕生後,數學家馮·諾依曼提出了重大的改進理論,主要有兩點:其一是電子計算機應該以二進制為運算基礎,其二是電子計算機應採用"存儲程序"方式工作,並且進一步明確指出了整個計算機的結構應由五個部分組成:運算器、控制器、存儲器、輸入裝置和輸出裝置。馮·諾依曼的這些理論的提出,解決了計算機的運算自動化的問題和速度配合問題,對後來計算機的發展起到了決定性的作用。直至今天,絕大部分的計算機還是採用馮·諾依曼方式工作。
ENIAC誕生後短短的幾十年間,計算機的發展突飛猛進。主要電子器件相繼使用了真空電子管,晶體管,中、小規模集成電路和大規模、超大規模集成電路,引起計算機的幾次更新換代。每一次更新換代都使計算機的體積和耗電量大大減小,功能大大增強,應用領域進一步拓寬。特別是體積小、價格低、功能強的微型計算機的出現,使得計算機迅速普及,進入了辦公室和家庭,在辦公室自動化和多媒體應用方面發揮了很大的作用。目前,計算機的應用已擴展到社會的各個領域。可將計算機的發展過程分成以下幾個階段:
第一代(1946~1957年)是電子計算機,它的基本電子元件是電子管,內存儲器採用水銀延遲線,外存儲器主要採用磁鼓、紙帶、卡片、磁帶等。由於當時電子技術的限制,運算速度只是每秒幾千次~幾萬次基本運算,內存容量僅幾千個字。因此,第一代計算機體積大,耗電多,速度低,造價高,使用不便;主要局限於一些軍事和科研部門進行科學計算。軟體上採用機器語言,後期採用匯編語言。
第二代(1958~1970年)是晶體管計算機。1948年,美國貝爾實驗室發明了晶體管,10年後晶體管取代了計算機中的電子管,誕生了晶體管計算機。晶體管計算機的基本電子元件是晶體管,內存儲器大量使用磁性材料製成的磁芯存儲器。與第一代電子管計算機相比,晶體管計算機體積小,耗電少,成本低,邏輯功能強,使用方便,可靠性高。軟體上廣泛採用高級語言,並出現了早期的操作系統。
第三代(1963~1970年)是集成電路計算機。隨著半導體技術的發展,1958年夏,美國德克薩斯公司製成了第一個半導體集成電路。集成電路是在幾平方毫米的基片,集中了幾十個或上百個電子元件組成的邏輯電路。第三代集成電路計算機的基本電子元件是小規模集成電路和中規模集成電路,磁芯存儲器進一步發展,並開始採用性能更好的半導體存儲器,運算速度提高到每秒幾十萬次基本運算。由於採用了集成電路,第三代計算機各方面性能都有了極大提高:體積縮小,價格降低,功能增強,可靠性大大提高。軟體上廣泛使用操作系統,產生了分時、實時等操作系統和計算機網路。
第四代(1971年~日前)是大規模集成電路計算機。隨著集成了上千甚至上萬個電子元件的大規模集成電路和超大規模集成電路的出現,電子計算機發展進入了第四代。第四代計算機的基本元件是大規模集成電路,甚至超大規模集成電路,集成度很高的半導體存儲器替代了磁芯存儲器,運算速度可達每秒幾百萬次,甚至上億次基本運算。在軟體方法上產生了結構化程序設計和面向對象程序設計的思想。另外,網路操作系統、資料庫管理系統得到廣泛應用。微處理器和微型計算機也在這一階段誕生並獲得飛速發展。
微型計算機的發展
微型計算機的發展主要表現在其核心部件——微處理器的發展上,每當一款新型的微處理器出現時,就會帶動微機系統的其它部件的相應發展,如微機體系結構的進一步優化,存儲器存取容量的不斷增大、存取速度的不斷提高,外圍設備性能的不斷改進以及新設備的不斷出現等。
根據微處理器的字長和功能,可將微型計算機的功能劃分為以下幾個階段:
第一階段( 1971 ~ 1973 年)是 4 位和 8 位低檔微處理器時代。通常稱為第一代,其典型產品是 Intel4004 和 Intel8008 微處理器和分別由它們組成的 MCS-4 和 MCS-8 微機。基本特點是採用 PMOS 工藝,集成度低( £ 4000 個晶體管 / 片),系統結構和指令系統都比較簡單,主要採用機器語言或簡單的匯編語言,指令數目較少( 20 多條指令),基本指令周期為 20 ~ 50 μ s ,用於家電和簡單的控制場合。
第二階段( 1974 ~ 1977 年)是 8 位中高檔微處理器時代。通常稱為第二代,其典型產品是 Intel8080/8085 、 Motorola 公司的 MC6800 、 Zilog 公司的 Z80 等,以及各種 8 位單片機,如 Intel 公司的 8048 、 Motorola 公司的 MC6801 、 Zilog 公司的 Z8 等。它們的特點是採用 NMOS 工藝,集成度提高約 4 倍,運算速度提高約 10~15 倍(基本指令執行時間 1 ~ 2 μ s ),指令系統比較完善,具有典型的計算機體系結構和中斷、 DMA 等控制功能。軟體方面除了匯編語言外,還有 BASIC 、 FORTRAN 等高級語言和相應的解釋程序和編譯程序,在後期還出現了操作系統,如 CM/P 就是當時流行的操作系統。
第三階段( 1978 ~ 1984 年)是 16 微處理器時代。通常稱為第三代,其典型產品是 Intel 公司的 8086/8088 、 80286 , Motorola 公司的 M68000 , Zilog 公司的 Z8000 等微處理器。其特點是採用 HMOS 工藝,集成度( 20000~70000 晶體管 / 片)和運算速度(基本指令執行時間是 0.5 μ s )都比第二代提高了一個數量級。指令系統更加豐富、完善,採用多級中斷、多種定址方式、段式存儲機構、硬體乘除部件,並配置了軟體系統。
這一時期的著名微機產品有 IBM 公司的個人計算機 PC ( Personal Computer )。 1981 年推出的 IBM PC 機採用 8088 CPU 。緊接著 1982 年又推出了擴展型的個人計算機 IBM PC/XT ,它對內存進行了擴充,並增加了一個硬磁碟驅動器。 1984 年 IBM 推出了以 80286 處理器為核心組成的 16 位增強型個人計算機 IBM PC/AT 。由於 IBM 公司在發展 PC 機時採用了技術開放的策略,使 PC 機風靡世界。
第四階段( 1985 ~ 1992 年)是 32 位微處理器時代,又稱為第四代。其典型產品是 Intel 公司的 80386/80486 , Motorola 公司的 M68030/68040 等。其特點是採用 HMOS 或 CMOS 工藝,集成度高達 100 萬晶體管 / 片,具有 32 位地址線和 32 位數據匯流排。每秒鍾可完成 600 萬條指令( MIPS , Million Instructions Per Second )。微機的功能已經達到甚至超過超級小型計算機,完全可以勝任多任務、多用戶的作業。同期,其他一些微處理器生產廠商(如 AMD 、 TEXAS 等)也推出了 80386/80486 系列的晶元。
第五階段( 1993 年以後)是奔騰( Pentium )系列微處理器時代,通常稱為第五代。典型產品是 Intel 公司的奔騰系列晶元及與之兼容的 AMD 的 K6 系列微處理器晶元。內部採用了超標量指令流水線結構,並具有相互獨立的指令和數據高速緩存。隨著 MMX ( Multi Media eXtended )微處理器的出現,使微機的發展在網路化、多媒體化和智能化等方面跨上了更高的台階。 2000 年 3 月, AMD 與 Intel 分別推出了時鍾頻率達 1GHz 的 Athlon 和 Pentium III 。 2000 年 11 月, Intel 又推出了 Pentium Ⅳ微處理器,集成度高達每片 4200 萬個晶體管,主頻 1.5GHz , 400MHz 的前端匯流排,使用全新 SSE 2 指令集。 2002 年 11 月, Intel 推出的 Pentium Ⅳ微處理器的時鍾頻率達到 3.06GHz ,而且微處理器還在不斷地發展,性能也在不斷提升。
『叄』 歷史計算機病毒事件
1、最初"計算機病毒"這一概念的提出可追溯到七十年代美國作家雷恩出版的《P1的青春》一書,書中構思了一種能夠自我復制,利用通信進行傳播的計算機程序,並稱之為計算機病毒。
2、貝爾實驗室的三位年輕程序員也受到馮?諾依曼理論的啟發,發明了"磁芯大戰"游戲。
3、1983 年 11月,在一次國際計算機安全學術會議上,美國學者科恩第一次明確提出計算機病毒的概念,並進行了演示。
4、世界上公認的第一個在個人電腦上廣泛流行的病毒是1986年初誕生的大腦(C-Brain)病毒,編寫該病毒的是一對巴基斯坦兄弟,兩兄弟經營著一家電腦公司,以出售自己編制的電腦軟體為生。當時,由於當地盜版軟體猖獗,為了防止軟體被任意非法拷貝,也為了追蹤到底有多少人在非法使用他們的軟體,於是在1986年年初,他們編寫了"大腦(Brain)"病毒,又被稱為"巴基斯坦"病毒。該病毒運行在DOS操作系統下,通過軟盤傳播,只在盜拷軟體時才發作,發作時將盜拷者的硬碟剩餘空間吃掉。
5、1988年11月美國國防部的軍用計算機網路遭受莫里斯病毒襲擊,致使美國Internet網路上6000多計算機感染,直接經濟損失9600萬美元。莫里斯病毒是由康乃爾大學23歲的羅特?莫里斯製作。後來出現的各類蠕蟲,都是仿造了莫里斯蠕蟲,以至於人們將該病毒的編制者莫里斯稱為"蠕蟲之父"。
6、1999年 Happy99、美麗殺手(Melissa)等完全通過Internet傳播的病毒的出現標志著Internet病毒將成為病毒新的增長點。其特點就是利用Internet的優勢,快速進行大規模的傳播,從而使病毒在極短的時間內遍布全球。
7、CIH病毒是繼DOS病毒的第四類新型病毒,CIH這三個字母曾經代表著災難。1998年8月從台灣傳入大陸,共有三個主要版本:1.2版/1.3版/1.4版,發作時間分別是4月26日、6月26日、每月26日。該病毒是第一個直接攻擊、破壞硬體的計算機病毒,是迄今為止破壞最為嚴重的病毒。
CIH病毒製造者 陳盈豪 曾有兩次精神科門診記錄,被人們認為是"電腦鬼才"。
8、2000年的5月,通過電子郵件傳播的"愛蟲"病毒迅速在世界各地蔓延,更大規模的發作,造成全世界空前的計算機系統破壞。 I LOVE YOU愛蟲病毒是使用VB Script程序語言編寫的病毒,它主要是通過一封信件標題為"I LOVE YOU"的電子郵件傳播的。一旦執行附加文件,病毒會獲取Outlook通訊錄的名單,並自動發出"I LOVE YOU"電子郵件,從而導致網路阻塞。破壞性:愛蟲病毒的傳播會導致網路癱瘓,病毒發作時,還會把*.mp3、*.jpg等10種文件改為*.vbs,並傳染覆蓋這些文件。
與愛蟲病毒相似的網路病毒還有Melissa(美麗殺手病毒)等。
9、著名的"黑色星期五"病毒在逢13號的星期五發作。
10、2001年9月18日出現的Nimda病毒則是病毒演變過程中的另一個里程碑,它首次利用了系統中的漏洞對互聯網發起攻擊,具備了典型的黑客特徵。它的出現意味著,混合著多種黑客手段的病毒從此誕生。
尼姆達是一種新型的、復雜的、發送大量郵件的蠕蟲病毒,它通過網路進行傳播。尼姆達病毒總是偽裝成一封主題行空缺的電子郵件展開對計算機的侵襲。打開這封"來歷不明"的電子郵件,就會發現隨信有一個名為readme.exe(即可執行自述文件)的附件,如果該附件被打開,尼姆達就順利地完成了侵襲電腦的第一步。接下來,該病毒不斷搜索區域網內共享的網路資源,將病毒文件復制到用戶計算機中,並隨機選擇各種文件作為附件,再按照用戶儲存在計算機里的郵件地址發送病毒,以此完成病毒傳播的一個循環過程。
11、2002年,求職信Klez病毒,郵件病毒,主要影響微軟的Outlook Express用戶。
12、"附件在哪啊?你找到我嗎?放心打開來,這是一個重要文件,可以查殺QQ病毒的專殺工具請查收附件。"如果你收到一封這樣的電子郵件,千萬不要打開,這是國內第一例中文混合型病毒,會導致電腦里的各種密碼,包括操作系統、網路游戲、電子郵件的各種密碼被竊取。
13、沖擊波,2003年8月11日,沖擊波席捲全球,利用微軟網路介面RPC漏洞進行傳播,造成眾多電腦中毒,機器不穩定,重啟,死機,部分網路癱瘓,沒打過補丁的WINDOWS操作系統很難逃出它的魔爪。
14、震盪波:具有類似沖擊波的表現形式,感染的系統重新啟動計算機,原因是給蠕蟲病毒導致系統文件lsess.Exe的崩潰。
15、小球病毒,作為Dos時代的老牌病毒,它也是國內流行起來的第一例電腦病毒。小球病毒可以險惡地控制電腦,使程序運行緩慢甚至無法運行。
特洛伊木馬,一經潛入,後患無窮
據說在海灣戰爭中,美國防部一秘密機構曾對伊拉克的通訊系統進行了有計劃的病毒攻擊,一度使伊拉克的國防通訊陷於癱瘓。
1、MSN小丑(MsnFunny),自動向用戶的msn發送消息和病毒
2、Word文檔殺手:破壞文檔數據,記錄管理員密碼。
3、雛鷹(BBeagle):木馬程序,電子郵件傳播,監測系統時間,2004年2月25日則自動退出。
4、好大(Sobig):1分鍾300封病毒郵件
5、紅色代碼(I-Worm Redcode):感染對象,伺服器,修改伺服器網站網頁
6、藍色代碼(Bluecode):啟動多個進程,系統運行速度非常慢,cpu佔用率急速上升,甚至癱瘓
7、密碼殺手2004:通過鍵盤記錄技術截取幾乎所有登錄窗口的輸入信息,通過電子郵件發送給病毒作者。
8、挪威客(Mydoom.e):瘋狂發送帶毒郵件,隨機刪除計算機數據。
9、網路天空(Netsky):帶毒郵件大量傳播,消耗網路資源,影響企業的郵件伺服器
10、武漢男生:qq發送誘惑信息,盜取傳奇密碼以郵件形式發給盜密碼者,並結束多種反病毒軟體。
11、證券大盜(PSW.Soufan):特洛伊木馬,盜取多家證券交易系統的交易賬戶和密碼。記錄鍵盤信息的同時通過屏幕快照將用戶資料已圖片形式發送。
2008年度十大病毒/木馬
根據病毒危害程度、病毒感染率以及用戶的關注度,計算出綜合指數,最終得出以下十大病毒/木馬為2008年最具影響的十大病毒/木馬。
1、 機器狗系列病毒
關鍵詞:底層穿磁碟 感染系統文件
機器狗病毒因最初的版本採用電子狗的照片做圖標而被網民命名為"機器狗",該病毒變種繁多,多表現為殺毒軟體無法正常運行。該病毒的主要危害是充當病毒木馬下載器,通過修改注冊表,讓大多數流行的安全軟體失效,然後瘋狂下載各種盜號工具或黑客工具,給廣大網民的網路虛擬財產造成巨大威脅。
機器狗病毒直接操作磁碟以繞過系統文件完整性的檢驗,通過感染系統文件(比如explorer.exe,userinit.exe,winhlp32.exe等)達到隱蔽啟動;通過底層技術穿透冰點、影子等還原系統軟體導致大量網吧用戶感染病毒,無法通過還原來保證系統的安全;通過修復SSDT、映像挾持、進程操作等方法使得大量的安全軟體失去作用;聯網下載大量的盜號木馬。部分機器狗變種還會下載ARP惡意攻擊程序對所在區域網(或者伺服器)進行ARP欺騙影響網路安全。
2、AV終結者病毒系列
關鍵詞:殺毒軟體無法打開 反復感染
AV終結者最大特點是禁用所有殺毒軟體以及大量的安全輔助工具,讓用戶電腦失去安全保障;破壞安全模式,致使用戶根本無法進入安全模式清除病毒;強行關閉帶有病毒字樣的網頁,只要在網頁中輸入"病毒"相關字樣,網頁遂被強行關閉,即使是一些安全論壇也無法登陸,用戶無法通過網路尋求解決辦法;在磁碟根目錄下釋放autorun.Inf,利用系統自播放功能,如果不加以清理,重裝系統以後也可能反復感染。
2008年年末出現的"超級AV終結者"結合了AV終結者、機器狗、掃盪波、autorun病毒的特點,是金山毒霸"雲安全"中心捕獲的新型計算機病毒。它對用戶具有非常大的威脅。它通過微軟特大漏洞MS08067在區域網傳播,並帶有機器狗的穿還原功能,下載大量的木馬,對網吧和區域網用戶影響極大。
3、onlinegames系列
關鍵詞:網游 盜號
這是一類盜號木馬系列的統稱,這類木馬最大的特點就是通過ShellExecuteHooks啟動,盜取流行的各大網路游戲(魔獸,夢幻西遊等)的帳號從而通過買賣裝備獲得利益。這類病毒本身一般不會對抗殺毒軟體,但經常伴隨著超級Av終結者、機器狗等病毒出現。
4 、HB蝗蟲系列木馬
關鍵詞:網游盜號
HB蝗蟲病毒新型變種是金山毒霸"雲安全"中心截獲的年末最"牛"的盜號木馬病毒。該系列盜號木馬技術成熟,傳播途徑廣泛,目標游戲非常的多(存在專門的生成器),基本囊括了市面上大多數的游戲,例如魔獸世界、大話西遊onlineII、劍俠世界、封神榜II、完美系列游戲、夢幻西遊、魔域等等。
該類木馬主要通過網頁掛馬、流行病毒下載器傳播。而傳播此盜號木馬的的下載器一般會對抗殺毒軟體,造成殺毒軟體不能打開、電腦反映速度變慢。
5 、掃盪波病毒
關鍵詞:新型蠕蟲 漏洞
這是一個新型蠕蟲病毒。是微軟"黑屏"事件後,出現的最具攻擊性的病毒之一。"掃盪波"運行後遍歷區域網的計算機並發起攻擊,攻擊成功後,被攻擊的計算機會下載並執行一個下載者病毒,而下載者病毒還會下載"掃盪波",同時再下載一批游戲盜號木馬。被攻擊的計算機中"掃盪波"而後再向其他計算機發起攻擊,如此向互聯網中蔓延開來。據了解,之前發現的蠕蟲病毒一般通過自身傳播,而掃盪波則通過下載器病毒進行下載傳播,由於其已經具備了自傳播特性,因此,被金山毒霸反病毒工程師確認為新型蠕蟲。
微軟宣布"黑屏"後的第3天,緊急發布了MS08-067安全公告,提示用戶注意一個非常危險的漏洞,而後利用該漏洞發動攻擊的惡意程序不斷涌現;10月24日晚,金山發布紅色安全預警,通過對微軟MS08-067漏洞進行詳細的攻擊原型模擬演示,證實了黑客完全有機會利用微軟MS08-067漏洞發起遠程攻擊,微軟操作系統面臨大面積崩潰威脅;11月7日,金山再次發布預警,"掃盪波"病毒正在利用該漏洞進行大面積攻擊;11月7日晚,金山已證實"掃盪波"實為一個新型蠕蟲病毒,並發布周末紅色病毒預警。
6、QQ盜聖
關鍵詞:QQ盜號
這是QQ盜號木馬系列病毒,病毒通常釋放病毒體(類似於UnixsMe.Jmp,Sys6NtMe.Zys,)到IE安裝目錄(C:Program FilesInternet Explore),通過注冊表Browser Helper Objects實現開機自啟動。當它成功運行後,就把之前生成的文件注入進程,查找QQ登陸窗口,監視用戶輸入盜取的帳號和密碼,並發送到木馬種植者指定的網址。
7、RPC盜號者
關鍵詞:不能復制粘貼
該系列木馬採用替換系統文件,達到開機啟動的目的,由於替換的是RPC服務文件rpcss.dll ,修復不當,會影響系統的剪切板、上網等功能。部分版本加入了反調試功能,導致開機的時候系統載入緩慢。
8、偽QQ系統消息
關鍵詞:QQ系統消息,殺毒軟體不能使用
經金山毒霸"雲安全"檢測為釣魚程序,病毒最大的特點是偽裝QQ系統消息,用戶一旦點擊,錢財及電腦安全將面臨巨大威脅。
該病毒的綜合破壞能力比較強,它利用AUTO技術自動傳播,當進入電腦後就運行自帶的對抗模塊,嘗試映像劫持或直接關閉用戶系統中的安全軟體。病毒還帶有下載器的功能,可下載其它木馬到電腦中運行。
9、QQ幽靈
關鍵詞:QQ 木馬下載器
此病毒查找QQ安裝目錄,並在其目錄釋放一個精心修改psapi.dll,當QQ啟動的時候將會將這個dll文件載入(程序載入dll文件的順序1:應用程序的安裝目錄2:當前的工作目錄3:系統目錄4:路徑變數),從而執行惡意代碼下載大量病毒到用戶電腦。
10、磁碟機
關鍵詞:無法徹底清除 隱蔽
磁碟機與AV終結者、機器狗極為相似。最大特點是導致大量用戶殺毒軟體和安全工具無法運行,進入安全模式後出現藍屏現象;而且更為嚴重的是,由於Exe文件被感染,重裝系統仍無法徹底清除。
磁碟機病毒主要通過網站掛馬、U盤、區域網內的ARP傳播等方式進行傳播,而且非常隱蔽,病毒在傳播過程中,所利用的技術手段都是用戶甚至殺毒軟體無法截獲的。病毒一旦在用戶電腦內成功運行後,會自動下載自己的最新版本以及大量的其他一些木馬到本地運行,盜取用戶虛擬資產和其他機密信息;同時該病毒會感染用戶機器上的exe文件,包括壓縮包內的exe文件,並會通過UPX加殼,導致用戶很難徹底清除。
二、2008年計算機病毒、木馬的特點分析
2008年是病毒、木馬異常活躍的一年。從病毒傳播的角度看2008年大量的病毒通過網頁掛馬方式進行傳播,主要利用的是realplay,adobe flash和IE漏洞進行傳播。從病毒的運作模式看2008年大量病毒採用的方式是下載器對抗安全軟體,關閉安全軟體然後下載大量盜號木馬到用戶電腦--盜取用戶網游的賬號發送到黑客的資料庫。從病毒的危害來看2008年絕大多數流行的病毒都為網游盜號類木馬,其次是遠程式控制制類木馬。
1、病毒製造進入"機械化"時代
由於各種病毒製作工具的泛濫和病毒製作的分工更加明細和程式化,病毒作者開始按照既定的病毒製作流程製作病毒。病毒製造進入了"機械化"時代。
這種"機械化"很大程度上得益於病毒製作門檻的降低和各種製作工具的流行。"病毒製造機"是網上流行的一種製造病毒的工具,病毒作者不需要任何專業技術就可以手工製造生成病毒。金山毒霸全球反病毒監測中心通過監測發現網路上有諸多此類廣告,病毒作者可根據自己對病毒的需求,在相應的製作工具中定製和勾選病毒功能。病毒傻瓜式製作導致病毒進入"機械化"時代。
病毒的機械化生產導致病毒數量的爆炸式增長。反病毒廠商傳統的人工收集以及鑒定方法已經無法應對迅猛增長的病毒。金山毒霸2009依託於"雲安全"技術,一舉實現了病毒庫病毒樣本數量增加5倍、日最大病毒處理能力提高100倍 、緊急病毒響應時間縮短到1小時以內,給用戶帶來了更好的安全體驗。
2、病毒製造的模塊化、專業化特徵明顯
病毒團伙按功能模塊發外包生產或采購技術先進的病毒功能模塊,使得病毒的各方面功能都越來越"專業",病毒技術得以持續提高和發展,對網民的危害越來越大,而解決問題也越來越難。例如年底出現的"超級AV終結者"集病毒技術之大成,是模塊化生產的典型代表。
在專業化方面,病毒製造業被自然的分割成以下幾個環節:病毒製作者、病毒批發商、病毒傳播者、"箱子"批發商、"信封"批發商、"信封"零售終端。病毒作者包括有"資深程序員",甚至可能有逆向工程師。病毒批發商購買病毒源碼,並進行銷售和生成木馬。病毒傳播者負責將病毒通過各種渠道傳播出去,以盜取有價值的QQ號碼、游戲帳號、裝備等。"箱子"批發商通過出租或者銷售"箱子"(即可以盜取虛擬資產的木馬,可以將盜取的號碼收集起來)牟利,他們往往擁有自己的木馬或者木馬生成器。"信封"批發商通過購買或者租用"箱子",通過出售收獲的信封牟利。"信封"零售終端負責過濾"信封"中收集到的有價值的虛擬資產並進行銷售。每個環節各司其職,專業化趨勢明顯。
3、病毒"運營"模式互聯網化
病毒團伙經過2008一年的運營已經完全轉向互聯網,攻擊的方式一般為:通過網站入侵->寫入惡意攻擊代碼->利用成為新型網路病毒傳播的主要方式,網民訪問帶有掛馬代碼的『正常網站'時,會受到漏洞攻擊而『不知不覺'中毒。這種傳播方式的特點是快速、隱敝性強、適合商業化運營(可像互聯網廠商一樣精確統計收益,進行銷售分成)。
例如 "機器狗"病毒,"商人"購買之後,就可以通過"機器狗"招商。因為機器狗本身並不具備"偷"東西的功能,只是可以通過對抗安全軟體保護病毒,因此"機器狗"就變成了病毒的渠道商,木馬及其他病毒都紛紛加入"機器狗"的下載名單。病毒要想加入這些渠道商的名單中,必須繳納大概3000塊錢左右的"入門費"。而"機器狗"也與其他類似的"下載器"之間互相推送,就像正常的商業行為中的資源互換。這樣,加入了渠道名單的病毒就可以通過更多的渠道進入用戶的電腦。病毒通過哪個渠道進入的,就向哪個渠道繳費。
此外,病毒的推廣和銷售都已經完全互聯網化。病毒推廣的手法包括通過一些技術論壇進行推廣,黑客網站也是推廣的重要渠道,此外還包括網路貼吧、QQ群等渠道進行推廣。其銷售渠道也完全互聯網化,銷售的典型渠道包括:公開拍賣網站,比如淘寶、易趣等。還有通過QQ直銷,或者通過專門網站進行銷售。
4、病毒團伙對於"新"漏洞的利用更加迅速
IE 0day漏洞被利用成2008年最大安全事件。當ms08-67漏洞被爆光後部分流行木馬下載器就將此漏洞的攻擊代碼集成到病毒內部實現更廣泛的傳播。而年底出現的IE0day漏洞,掛馬集團從更新掛馬連接添加IE 0day漏洞攻擊代碼到微軟更新補丁已經過了近10天。期間有上千萬網民訪問過含有此漏洞攻擊代碼的網頁。
此外,2008年Flash player漏洞也給諸多網民造成了損失。由於軟體在自身設計、更新、升級等方面的原因,存在一些漏洞,而這些漏洞會被黑客以及惡意網站利用。在用戶瀏覽網頁的過程中,通過漏洞下載木馬病毒入侵用戶系統,進行遠程式控制制、盜竊用戶帳號和密碼等,從而使用戶遭受損失。
金山毒霸團隊密切關注windows系統軟體漏洞和第三方應用軟體漏洞信息,及時更新漏洞庫信息,同時金山清理專家採用P2SP技術,大大提高了補丁下載的速度,減少了用戶電腦的風險暴露時間。
5、 病毒與安全軟體的對抗日益激烈
在病毒產業鏈分工中,下載器扮演了『黑社會'的角色,它結束並破壞殺毒軟體,穿透還原軟體,『保護'盜號木馬順利下載到用戶機器上,通過『保護費'和下載量分臟。下載者在2008年充當了急先鋒,始終跑在對抗殺毒軟體的第一線,出盡風頭且獲得豐厚回報。
從『AV終結者'的廣泛流行就不難看出,對抗殺毒軟體已經成為下載者病毒的『必備技能'。
縱觀08年的一些流行病毒,如機器狗、磁碟機、AV終結者等等,無一例外均為對抗型病毒。而且一些病毒製作者也曾揚言"餓死殺毒軟體"。對抗殺毒軟體和破壞系統安全設置的病毒以前也有,但08年表現得尤為突出。主要是由於大部分殺毒軟體加大了查殺病毒的力度,使得病毒為了生存而必須對抗殺毒軟體。這些病毒使用的方法也多種多樣,如修改系統時間、結束殺毒軟體進程、破壞系統安全模式、禁用windows自動升級等功能。
病毒與殺毒軟體對抗特徵主要表現為對抗頻率變快,周期變短,各個病毒的新版本更新非常快,一兩天甚至幾個小時更新一次來對抗殺毒軟體。
金山毒霸通過強化自保護功能,提高病毒攻擊的技術門檻。目前,金山毒霸雲安全體系可以做到病毒樣本的收集、病毒庫更新測試和升級發布全無人值守,自動化的解決方案以應對病毒傳播製作者不斷花樣翻新的挑戰。
三、2009年計算機病毒、木馬發展趨勢預測
1、0Day漏洞將與日俱增
2008年安全界關注的最多的不是Windows系統漏洞,而是每在微軟發布補丁隨後幾天之後,黑客們放出來的0Day 漏洞,這些漏洞由於處在系統更新的空白期,使得所有的電腦都處於無補丁的可補的危險狀態。
黑客在嘗到0day漏洞攻擊帶來的巨大感染量和暴利以後會更加關注於0day漏洞的挖掘,2009年可能會出現大量新的0day漏洞(含系統漏洞及流行互聯網軟體的漏洞),病毒團伙利用0day漏洞的發現到廠商發布補丁這一時間差發動漏洞攻擊以賺取高額利潤。
2、網頁掛馬現象日益嚴峻
網頁掛馬已經成為木馬、病毒傳播的主要途徑之一。入侵網站,篡改網頁內容,植入各種木馬,用戶只要瀏覽被植入木馬的網站,即有可能遭遇木馬入侵,甚至遭遇更猛烈的攻擊,造成網路財產的損失。
2008年,網站被掛馬現象屢見不鮮,大到一些門戶網站,小到某地方電視台的網站,都曾遭遇掛馬問題。伴隨著互聯網的日益普及,網頁掛馬已經成為木馬、病毒傳播的主要途徑之一的今天,金山毒霸反病毒工程師預測2009年網路掛馬問題將更加嚴峻,更多的網站將遭遇木馬攻擊。
3、病毒與反病毒廠商對抗將加劇
隨著反病毒廠商對於安全軟體自保護能力的提升,病毒的對抗會越發的激烈。病毒不再會局限於結束和破壞殺毒軟體,隱藏和局部『寄生'系統文件的弱對抗性病毒將會大量增加。
4、新平台上的嘗試
病毒、木馬進入新經濟時代後,肯定是無孔不入;網路的提速讓病毒更加的泛濫。因此在2009年,我們可以預估vista系統,windows 7系統的病毒將可能成為病毒作者的新寵;當我們的智能手機進入3G時代後,手機平台的病毒/木馬活動會上升。軟體漏洞的無法避免,在新平台上的漏洞也會成為病毒/木馬最主要的傳播手段。
四、2009年反病毒技術發展趨勢
在病毒製作門檻的逐步降低,病毒、木馬數量的迅猛增長,反病毒廠商與病毒之間的對抗日益激烈的大環境下,傳統"獲取樣本->特徵碼分析->更新部署"的殺毒軟體運營模式,已無法滿足日益變化及增長的安全威脅。在海量病毒、木馬充斥互聯網,病毒製作者技術不斷更新的大環境下,反病毒廠商必須要有更有效的方法來彌補傳統反病毒方式的不足,"雲安全"應運而生。
金山毒霸"雲安全"是為了解決木馬商業化的互聯網安全形勢應運而生的一種安全體系結構。它包括智能化客戶端、集群式服務端和開放的平台三個層次。"雲安全"是現有反病毒技術基礎上的強化與補充,最終目的是為了讓互聯網時代的用戶都能得到更快、更全面的安全保護。
首先穩定高效的智能客戶端,它可以是獨立的安全產品,也可以作為與其他產品集成的安全組件,比如金山毒霸 2009和網路安全中心等,它為整個雲安全體系提供了樣本收集與威脅處理的基礎功能;
其次服務端的支持,它是包括分布式的海量數據存儲中心、專業的安全分析服務以及安全趨勢的智能分析挖掘技術,同時它和客戶端協作,為用戶提供雲安全服務;
最後,雲安全需要一個開放性的安全服務平台作為基礎,它為第三方安全合作夥伴提供了與病毒對抗的平台支持,使得缺乏技術儲備與設備支持的第三方合作夥伴,也可以參與到反病毒的陣線中來,為反病毒產業的下游合作夥伴提供商業上的激勵,擺脫目前反病毒廠商孤軍奮戰的局面。
『肆』 互聯網歷史
世界及中國互聯網發展歷史和現狀1、1969年,為了能在爆發核戰爭時保障通信聯絡,美國國防部高級研究計劃署ARPA資助建立了世界上第一個分組交換試驗網ARPANET,連接美國四個大學。ARPANET的建成和不斷發展標志著計算機網路發展的新紀元。
2、70年代末到80年代初,計算機網路蓬勃發展,各種各樣的計算機網路應運而生,如MILNET、USENET、BITNET、CSNET等,在網路的規模和數量上都得到了很大的發展。一系列網路的建設,產生了不同網路之間互聯的需求,並最終導致了TCP/IP協議的誕生。
3、1980年,TCP/IP協議研製成功。1982年,ARPANET開始採用IP協議。
4、1986年美國國家科學基金會NSF資助建成了基於TCP/IP技術的主幹網NSFNET,連接美國的若干超級計算中心、主要大學和研究機構,世界上第一個互聯網產生,迅速連接到世界各地。90年代,隨著Web技術和相應的瀏覽器的出現,互聯網的發展和應用出現了新的飛躍。1995年,NSFNET開始商業化運行。
5、1995年以來,互聯網用戶數量呈指數增長趨勢,平均每半年翻一番。截止到2002年5月,全球已經有5億8千多萬用戶。其中,北美1.82億,亞太1.68億。截止到2001年7月,全球連接的計算機數量約1.26億台。互聯網還在以超過摩爾定律的速度發展。有人預計,全球互聯網的用戶數量2005年將達到13億,2010年將達到22億。
6、1994年,國家支持建設了CERNET示範網工程,這是中國第一個全國性TCP/IP互聯網。