七 特络依木马与有害代码
互联网的发展，使病毒、黑客、后门、漏洞、有害代码等相互结合起来，对信息社会造成极大的威胁。
国际上最早最有名的Backdoor.BO1.2、BO2K和国产的“冰河”的客户端程序是一个可潜伏在用户机中的后门程序，它可将用户上网后的计算机大开后门，任意进出。可以记录各种口令信息，获取系统信息，限制系统功能：包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制；还可远程文件操作：包括创建、上传、下载、复制、修改、删除文件或目录、文件压缩、快速浏览文件、远程打开文件等多项文件操作功能；还可对注册表操作：包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作功能。这在当时，影响极大。
国产类似上述的后门程序有“冰河”一系列版本，被散发的面积很大，有相当多的用户在不知不觉中使机器中“毒”。
这是一个基于TCP/IP协议和WINDOWS操作系统的网络工具，可用于监控远程计算机和配置服务器程序。但是，其被监控端后台监控程序在被执行时，没有明显的告诫警示不明用户的安装界面和安装路径及其屏幕右下角没有最小化托盘图标，而是悄悄的就安装在用户机中了，为用户带来潜在的危害。所以，被所有反病毒公司的反病毒软件做为“后门有害程序”而杀掉。
类似这类的国内外程序还有，YAI、PICTURE、NETSPY、NETBUS、DAODAN、BO.PROC、CAFCINI.09、BADBOY、INTERNA 、QAZ、SPING、THETHING、MATRIM、SUBx等等。主要的特络依木马有SURFSPY、EXEBIND、SCANDRIV、NCALRPC、WAY20、OICQ.KEY、CAINABEL151、ZERG、BO.1EANPB、COCKHORSE、ZSPYIIS、NETHISF等等。
其中OICQ.KEY、NETHISF一种可将IP地址、系统密码等发出去的特络依木马，被不轨人悄声捆绑在某OICQ在线聊天程序中，结果被人下载了几十万多次，真不知有多少人受到伤害。
还有那些直接就破坏的恶性程序，如shanghai.TCBOMB（上海TC炸弹），放在网上供人下载。不知情的用户一执行后，瞬间硬盘就不能用了，数据就取不出来了，这会使受害者茹痛不生。还有HARM/DEL-C，这个程序被人用了一个响亮的名字，一执行后，C盘下的文件全被删除了。这类恶意程序还有FUNJOKE、SIJI、HA-HA、MAILTOSPAM、SYSCRASH、CLICKME、QUAKE、WAY20、TDS.SE、STRETCH、NUKER等等。
还有那些不破坏的恶作剧，出现一幅吓人的画面，或死机，或屏幕抖动等等。这类程序有JOKE/GHOS（女鬼）、TBLUEBOMB、FLUKE、JOKEWOW等等。
攻击类的黑客程序，它是行为人（黑客）使用的工具，一般的反病毒软件不去查它，留给“网络防火墙”来处理。
网络的广泛使用和漫无边际的交流，为破坏者提供了场所。一些恶性破坏程序和恶作剧等各种各样的有害代码被人在网上传播和供人下栽，或以美丽猎奇的标题诱人上当。这些有害代码也成了反病毒软件的任务。
目前，国内外的后门、漏洞、有害代码等成了反病毒软件要对付的主攻方向，已有了2000多种，仅次于7500多种宏病毒。有害代码程序会越来越多，而查毒软件对其没有任何先知的智能化的查找方法，最多也只能在其行为上（破坏时）进行“实时监测”。
八 病毒的种类与数量
目前，病毒到底有多少ⅶ 各反病毒公司说法不一。笔者于2000年12月参加了在日本东京举行的“亚洲计算机反病毒大会”，几乎世界各国的反病毒专家和著名的反病毒厂家也参加了会议。大会对2000年11月以前的病毒种类和数量作出了初步的报告。如下：
DOS病毒： 40000 种
WIN32病毒： 15 种
WIN9x病毒： 600 种
WINNT/WIN2000病毒： 200 种
WORD宏病毒： 7500 种
EXCEL宏病毒： 1500 种
PowerPoint病毒： 100 种
Script脚本病毒： 500 种
Macintos苹果机病毒： 50 种
Linux病毒： 5 种
手机病毒： 2 种
合计: 55000 种
国际上有名的病毒编写组织有：
29A
Linezero
MetaPhase
随着计算机的不断发展，和历史原因，以及软件、硬件上技术的垄断与操作系统、办公集成系统在习惯上根深蒂固的垄断及延续，造成了计算机所固有的脆弱性。 比如，因芯片或硬盘(或光盘)或软件在技术上的被垄断， 垄断部门有可能把“病毒”设计进芯片或硬盘(或光盘)或软件的非正常区域。或在硬件、软件中留有“后门”，非常时期时再通过某种方式将“病毒”激活, 或将“后门”打开，施行毁灭性的打击，真是神不知鬼不觉
(责任编辑：adminadmin2008)
