数十年来，病毒和其他恶意软件一直是安全从业者的大敌，频频出现于赛博朋克小说和新闻报道中。然而，早在互联网出现之前，计算机病毒就已经存在了。
WithSecure 公司首席研究官 Mikko Hyppönen 是一位资深的安全从业者，他从 20 世纪 90 年代起就开始打击恶意软件和网络犯罪。在过去的三十年里，计算机病毒已经从一种炫技式的骚扰演变成一种潜在的国家安全威胁。
“恶意软件爆发的主要转变发生在 2003-2004 年间。”Hyppönen 表示：“在此之前，大多数病毒攻击都是业余爱好者为了好玩而制造的。那个时代的一些自我复制蠕虫除了尽可能快速、广泛地传播外没有其他目的。从 2004 年之后，大多数恶意软件都是由有组织犯罪团伙或政府开发的，攻击也变得更有针对性。”
本文统计了15 个里程碑级、臭名昭著的病毒和恶意软件，它们有的开创了病毒传播先河、有的利用高危漏洞肆虐全球、有的造成百亿级经济损失、有的甚至成为国家级网络武器，贯穿了整个网络安全发展史。
01. 蠕虫病毒（Creeper virus）1971 年
计算机先驱约翰・冯・诺依曼的遗作《自繁殖自动机理论》提出了代码可自我复制传播的构想。1971 年，开发者鲍勃・托马斯编写出全球第一款计算机病毒 Creeper，基于 ARPANET 网络实现自我复制传播。
该病毒完全无害，不会破坏系统、窃取数据，唯一作用是在设备终端打印标语：“我是 Creeper：有本事就抓住我”。它仅作为概念验证程序，却奠定了后世蠕虫病毒的传播模板。后续首款杀毒程序 Reaper 诞生，专门用于清除 Creeper 病毒，也开启了攻防对抗的历史开端。
02. 脑病毒（Brain virus）1986 年
Brain 是首个针对 IBM PC 的主流病毒，由巴基斯坦一对程序员兄弟开发。初衷并非恶意攻击，而是为了打击自家软件的盗版传播。
病毒感染盗版软件软盘引导扇区，内置开发者联系方式，本意是提醒盗版用户付费正版、提供杀毒服务。但因软盘传播的特性，病毒在全球疯狂扩散，开发者瞬间接到全球各地的投诉电话。
该病毒几乎无破坏性，却标志着计算机病毒正式进入民用互联网时代，是早期民用恶意软件的代表。
03. 莫里斯蠕虫（Morris worm）1988 年
由康奈尔大学研究生罗伯特・莫里斯编写，是全球首个造成大规模网络灾难的蠕虫病毒。
病毒利用系统漏洞自我复制，无需依托任何宿主程序，发布 24 小时内感染全网10% 的联网设备。大量主机被重复占用资源，全线瘫痪，直接造成数百万美元经济损失。
本次事件推动了美国《计算机欺诈和滥用法》落地，罗伯特・莫里斯也成为该法案定罪的第一人，正式宣告：网络恶作剧不再合法，网络攻击需要承担法律责任。
04.ILOVEYOU 爱虫蠕虫 2000 年
出自菲律宾开发者之手，是社会工程学攻击的经典鼻祖病毒。
病毒伪装成爱心情书邮件附件，利用 Windows 系统隐藏后缀名的漏洞，诱骗用户点击执行。核心目的是窃取用户拨号上网密码，却意外疯狂扩散，删除大量系统文件、瘫痪政企设备，造成数十亿损失，甚至短暂瘫痪英国议会计算机系统。
因当时菲律宾无相关网络法律，开发者未被追责，但也让全网首次见识到人性弱点 + 系统漏洞结合的恐怖破坏力。
05.Mydoom 蠕虫 2004 年
保持人类史上传播速度最快蠕虫病毒纪录，至今未被打破。
病毒通过邮件批量自我转发，巅峰时期占据全球四分之一的邮件流量，疯狂感染全网主机。被感染设备会沦为僵尸主机，自动对微软、SCO 集团发起 DDoS 攻击。
本次病毒造成超 500 亿美元经济损失，是早期破坏力最强的大规模网络病毒，其作者和真实目的至今成谜。
06. 宙斯木马（Zeus trojan）2007 年
老牌经典银行木马，是现代盗号木马的标杆。
主要通过钓鱼网站、偷渡式下载传播，核心功能是监控键盘记录、拦截网页数据、窃取银行账号密码。变种覆盖金融、企业办公等多个领域，窃取大量企业和用户隐私数据。
2011 年其源码公开泄露，直接催生了大量衍生木马，极大降低了网络犯罪的技术门槛，影响深远。
07.Stuxnet 震网蠕虫 2010 年
全球第一款国家级网络武器，彻底改写网络安全格局。
由美国、以色列联合研发，专门针对伊朗核设施工业控制系统。利用多个 0day 漏洞入侵 Windows 系统，精准渗透西门子工业设备，远程操控离心机异常运转，物理摧毁核工业硬件设备。
它是首个从网络虚拟攻击转向实体物理破坏的恶意软件，证明：网络攻击可以摧毁国家关键基础设施。
08.CryptoLocker 勒索软件 2013 年
初代经典勒索软件，开创了 “加密勒索、付费解密” 的黑产模式。
依托僵尸网络批量传播，使用高强度非对称加密锁定用户文件，强制受害者支付比特币赎金解锁数据。加密算法在当时无法破解，大量企业、个人数据被锁死。
后期执法机构捣毁其僵尸网络，免费解密大量用户数据，成为恶意软件史上少见的 “完美收尾” 案例，但其勒索模式被无数后续病毒沿用至今。
09.Emotet 木马 2014 年
被誉为**“恶意软件之王”**，是模块化、多态木马的巅峰代表。
病毒代码会动态变异，规避杀毒软件查杀，主要通过钓鱼邮件传播。自身不直接破坏系统，而是作为病毒载体，批量推送勒索软件、远控木马、挖矿病毒等各类恶意程序，长期霸占全球恶意软件威胁榜单首位。
10.Mirai 米拉伊僵尸网络 2016 年
首个大规模物联网僵尸网络，攻击目标不再是电脑，而是摄像头、路由器、智能家居等 IoT 设备。
病毒暴力破解设备默认密码，批量接管物联网设备组建僵尸网络，发起超大流量 DDoS 攻击。曾直接瘫痪美国大型 DNS 服务器，导致美国东海岸大范围断网，让全网意识到物联网设备的安全漏洞隐患。
11.Industroyer 工业破坏者 2016 年
专门针对电力、配电基础设施的专业恶意框架，是针对民生基础设施的专项网络武器。
2016 年针对乌克兰电网发起攻击，直接造成基辅五分之一区域大规模停电，是继震网之后，又一个可以摧毁民生关键设施的高级恶意软件。
12.Petya/NotPetya 勒索病毒 2016-2017 年
Petya 初代是普通勒索病毒，通过加密磁盘文件表锁定数据。
升级版 NotPetya 利用永恒之蓝漏洞全网传播，表面是勒索软件，本质是纯粹的数据擦除器。赎金地址随机无效，无论是否付费，数据都无法恢复。
该病毒被证实为国家级网络攻击工具，借民间病毒模板实施精准打击，造成全球数百亿损失，完美诠释了国家级网络对抗的隐蔽性与破坏性。
13.WannaCry 想哭勒索病毒 2017 年
全民皆知的史诗级勒索病毒，利用 NSA 泄露的永恒之蓝漏洞，无交互全自动传播。
短短数日席卷150 个国家、20 余万台设备，医院、交通、企业、政务系统全线瘫痪。因开发者代码存在漏洞，自带杀域名开关，被安全研究员意外终止传播。
此次爆发让全球各国彻底重视系统漏洞修复、内网安全防护、老旧系统升级。
14.Clop 勒索软件 2019 年（至今活跃）
现代勒索即服务（RaaS） 的代表威胁，常年位列全球高危恶意软件榜单。
不仅加密用户数据勒索赎金，还会窃取企业机密数据公开泄露，双重施压受害者付费。团伙成熟化、产业化运营，技术迭代快、免杀能力强，至今仍是企业安全防护的重点对象。
15.Darkside 黑暗面勒索组织 2021 年
2021 年轰动全球的美国科洛尼尔管道公司攻击事件始作俑者。
攻击导致美国东海岸大面积燃油短缺、交通瘫痪，企业被迫支付 440 万美元赎金。该事件直接推动全球升级关键基础设施网络安全防护标准，各国加大对勒索黑产的打击力度。
全文总结
纵观这 15 款顶级恶意软件，网络病毒的发展可以清晰分为三个阶段：
- 1971–2000 趣味时代：多为个人开发者恶作剧，无商业目的，以传播、炫技为主；
- 2004–2015 黑产时代：有组织犯罪团伙入局，以盗号、勒索、牟利为核心；
- 2016–至今 国家级对抗时代：恶意软件成为网络武器，瞄准电力、能源、军工、金融等关键基础设施，具备国家级战略破坏力。
网络安全早已不再是简单的电脑杀毒、漏洞修复，而是关乎个人隐私、企业资产、国家安全的核心领域。
安全合规启示
恶意软件的泛滥，也印证了网络安全的重要性。
日常使用设备、学习网安技术，务必坚守底线：
- 及时更新系统补丁，修复高危漏洞；
- 不随意打开陌生邮件、附件、链接；
- 定期备份重要数据，抵御勒索病毒攻击；
- 严禁制作、传播、利用恶意软件，坚守白帽安全准则，合法学习、合规测试。
最后
关于网络安全技术储备
网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。
如果你是准备学习网络安全（黑客）或者正在学习，下面这些你应该能用得上：
①网络安全学习路线
②20份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥网络安全必备书籍
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析
一、网络安全（黑客）学习路线
网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
二、网络安全教程视频
我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。
三、网络安全CTF实战案例
光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这里带来的是CTF&SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~
四、网络安全面试题
最后，我们所有的作为都是为就业服务的，所以关键的临门一脚就是咱们的面试题内容，所以面试题板块是咱们不可或缺的部分，这里我给大家准备的就是我在面试期间准备的资料。
网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。
机会属于有准备的人，这是一个实力的时代。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！
这份完整版的网络安全学习资料已经上传优快云，朋友们如果需要可以微信扫描下方优快云官方认证二维码免费领取【保证100%免费】
2万+
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
