下载APP>
1. 莫里斯蠕虫——互联网安全的“启蒙炸弹”
上榜理由：1988年11月2日，康奈尔大学研究生罗伯特·莫里斯在MIT的服务器上释放了一段仅99行代码的蠕虫。他的本意是测量互联网的规模，却因一个致命的编程错误让蠕虫在已感染的机器上反复自我复制，导致约6000台Unix服务器在数小时内被全部冻结。
这6000台机器当时占整个互联网主机总数的十分之一。美国国防部、NASA和多家大学全部中招，估计损失在10万至1000万美元之间。莫里斯因此成为美国历史上第一个依据《计算机欺诈与滥用法》被定罪的人。莫里斯蠕虫的爆发让人类第一次意识到：互联网不是孤立的机器集合，它是连通的，而这种连通本身就意味着脆弱。
2. ILOVEYOU蠕虫——世界上最值钱的一封情书
上榜理由：2000年5月4日，全球无数Outlook用户收到了主题为“ILOVEYOU”的邮件，附件是一个名为“LOVE-LETTER-FOR-YOU.txt.vbs”的文件。双后缀是第一个陷阱——Windows默认隐藏扩展名，用户看到的只是一个无害的文本文件。
一旦双击运行，VBS脚本会覆盖本地图像和音乐文件，窃取用户的网络密码，并将自身发送给Outlook通讯录中的每一个联系人。24小时内它感染了全球超过一千万台Windows电脑，从五角大楼到英国议会到福特汽车无一幸免。最终全球清除成本与业务中断损失总计高达87亿美元。两名菲律宾程序员被锁定为病毒作者，但菲律宾当时没有任何计算机犯罪法律，二人最终未被起诉——这一法律真空直接推动了全球多国修订网络犯罪立法。
3. 梅利莎病毒——被一个脱衣舞娘的名字击垮的全球邮件系统
上榜理由：1999年3月，新泽西州程序员大卫·史密斯上传了一个以佛罗里达脱衣舞娘“梅利莎”命名的Word宏病毒到alt.sex新闻组。病毒激活后自动感染Word的Normal.dot模板，任何新建文档都将携带病毒代码。
真正的破坏在于它的传播机制：感染后病毒会静默读取Outlook通讯录前50个联系人，自动发送带毒附件。这不是用户主动分享——用户根本不知道邮件已发出。一夜之间，英特尔、微软等公司的邮件服务器因每秒数万封的自动转发而全面瘫痪。全球清除成本约8000万美元，实际业务损失高达数亿。史密斯被判20个月监禁及5000美元罚款，成为历史上因制造计算机病毒被判处联邦重罪的第一人。
4. 红色代码——十四小时内瘫痪白宫网站
上榜理由：2001年7月13日，一种专门攻击微软IIS Web服务器的蠕虫开始在互联网上指数级复制。感染后的服务器会在网站上显示“Hacked By Chinese!”，然后自动扫描更多易受攻击的IIS服务器进行传播。
14小时内，超过35.9万台服务器被感染。红色代码的最终目标是发动DDoS攻击——所有被感染的机器在特定时间同时向白宫网站whitehouse.gov的IP地址发送海量请求。美国国家安全局和微软紧急介入，成功让白宫网站在攻击启动前更改了IP地址，避免了联邦政府网络全面崩溃。全球清除成本与损失总计超过20亿美元。红色代码证明了一点：蠕虫不再只是恶作剧，它已经是网络战的原型武器。
5. 震网病毒——第一场真正的网络战争
上榜理由：震网是人类历史上第一个被公开确认对物理世界造成实质性破坏的计算机病毒。它于2010年被发现，但安全研究员追溯发现它的传播至少可以追溯到2005年，目标极为精确——伊朗纳坦兹铀浓缩设施的西门子工业控制系统。
震网的复杂程度远超此前任何恶意软件。它利用了多达四个Windows零日漏洞，盗用了两家台湾芯片厂商的数字签名，能够在完全不连接互联网的工业网络——即“空气隔离”网络——中通过USB设备自动传播。它修改了离心机的转速设定，让上千台离心机在正常运转的表象下反复承受极限应力，最终导致约一千台离心机物理报废。震网将伊朗核计划至少推迟了18至24个月，全球感染计算机超过20万台。它标志着一个新时代的开启：代码已经可以跨越数字世界与物理世界的边界，并造成实质性的战略破坏。
6. 萨菲蠕虫——互联网有史以来传播最快的蠕虫
上榜理由：2003年1月25日，萨菲蠕虫在SQL Slammer漏洞披露后仅六个月便爆发，它攻击微软SQL Server 2000的一个缓冲区溢出漏洞，整个恶意载荷仅376字节——比这条上榜理由的文字还短。感染后它会生成随机IP地址，以每秒数万次的速度向全球发送攻击数据包。
15分钟内，它感染了全球超过75000台SQL服务器，美国银行ATM网络瘫痪，西雅图911报警系统中断，大陆航空数十个航班因值机系统崩溃而取消。全球清除成本与损失超过10亿美元。萨菲蠕虫暴露的残酷事实是：人类修补漏洞的速度根本不可能赶上蠕虫传播的速度，网络安全不能依赖事后补丁。
7. 诺维格蠕虫——史上最大的僵尸网络
上榜理由：2004年1月，诺维格蠕虫开始以包含欺骗性发件人的邮件疯狂传播。短短数日内诺维格蠕虫就感染了全球超过5000万台Windows电脑，并组建了当时规模最大的僵尸网络。
这台由数千万台被控电脑组成的超级计算机如果被用于单一目标的DDoS攻击，在当时的互联网基础设施条件下几乎没有任何网站可以承受。但诺维格的作者从未下达攻击指令——最终他主动发布了蠕虫的移除工具并停止了传播。这名黑客至今身份不明，全球清除成本超过40亿美元。他选择释放蠕虫却不下达攻击指令，这种近乎“亮剑但不劈下”的行为让诺维格成为计算机犯罪史上动机最为诡异也最令人不安的案例。
8. 灰鸽子——看不见的远程控制
上榜理由：灰鸽子本身是一款合法的远程管理软件，由中国的“灰鸽子工作室”在2001年开发。它的悲剧在于，软件上市后迅速被攻击者改造为木马版本，服务端文件在被植入目标计算机后具有了反向连接的独特能力——受控端会主动向控制端发起连接，从而绕过防火墙的拦截。
到2005年前后，全球范围内被植入灰鸽子木马的电脑保守估计超过一千万台。攻击者能够远程监控屏幕、记录键盘输入、开启摄像头和麦克风，而受害者在很长一段时间内完全无法察觉。灰鸽子对私人和商业领域安全边界的侵蚀是前所未有的，它把远程控制的终极武器交到了每一个愿意在黑客论坛上花时间的人手中。
9. 米拉僵尸网络——当物联网变成武器
上榜理由：2016年10月21日，一场针对DNS服务商Dyn的DDoS攻击让推特、Reddit、Netflix和PayPal等全球主流网站在美国东海岸同时无法访问。攻击源头不是传统的电脑，而是数百万台被劫持的物联网设备——监控摄像头、数字录像机、智能路由器。
发动这次攻击的恶意软件名为米拉。它的核心突破在于一个极其简单却致命的发现：全球数以千万计的物联网设备从未更改过出厂默认密码。米拉自动扫描互联网上的物联网设备，用预设的61组常见默认密码尝试登录，成功率惊人。米拉的源代码被作者在黑客论坛上公开发布，随后涌现出数十个变种，至今仍在持续感染新设备。它第一次让世界意识到了物联网安全的恐怖规模——也揭示了我们身边所有连网的智能设备都可能随时变成攻击他人的武器。
10. 想哭勒索蠕虫——导致医院急诊关闭的数字瘟疫
上榜理由：2017年5月12日下午，英国国家医疗服务体系旗下多家医院的工作人员发现电脑屏幕变成红色，所有文件扩展名被修改，系统提示在72小时内支付价值300美元的比特币否则文件将被永久销毁。
想哭勒索蠕虫利用的漏洞代号为“永恒之蓝”，来自美国国家安全局开发并在数月前被黑客组织“影子经纪人”公开的漏洞库。24小时内它席卷了150个国家的超过20万台电脑。英国超过三分之一的NHS医院被迫关闭急诊，救护车被转移到未受影响的医院，数万台预约手术被取消。俄罗斯内政部、西班牙电信、德国铁路、中国多所大学和交通管理系统全部中招。全球损失总额估计高达40至80亿美元。想哭的始作俑者与朝鲜黑客组织Lazarus关联，它揭露的最恐怖真相是：国家级情报机构囤积的漏洞武器一旦流入民间，将无可避免地引发全球性的公共安全灾难。
