2023年秋天，网络我帮朋友恢复一台被加密的病毒榜前旧笔记本。屏幕上一行红字：“你的排行文件已被锁，支付0.05个比特币。网络”桌面上所有文档后缀都变成了.wncry。病毒榜前那是排行WannaCry的变种，2017年它搞瘫过150个国家的网络医院和加油站。六年过去，病毒榜前它依然在排行榜上赖着不走。排行

网络病毒排行榜不是网络官方榜单，更像安全圈里的病毒榜前“通缉令”。卡巴斯基、排行火绒、网络微步在线的病毒榜前威胁情报库里，活跃度、排行感染量、破坏力三项加权，前十名常年被这几类占据。

勒索家族：WannaCry、LockBit、REvil

WannaCry靠“永恒之蓝”漏洞传播，没打补丁的Windows 7机器一碰就中。它加密文件后弹出倒计时，72小时不付款就翻倍。有意思的是，它的比特币钱包至今没人认领，说明连作者自己都控制不了收款。LockBit 3.0更狠，2022年攻击了法国医院，医生被迫用纸笔记录手术安排。REvil则擅长“双重勒索”——先偷数据再加密，不付钱就把病历、客户名单挂暗网。

木马远控：Emotet、TrickBot、QakBot

Emotet早年是银行木马，后来变成“病毒批发商”。它感染一台机器后，会下载其他恶意软件，比如TrickBot。TrickBot专门偷浏览器密码和加密货币钱包。QakBot通过钓鱼邮件传播，附件是个带宏的Word文档，打开就中招。2023年8月，美国司法部联合多国捣毁了QakBot的基础设施，但两个月后它又冒出来了——攻击者换了C2服务器，继续发钓鱼邮件。

挖矿与僵尸网络：XMRig、Mirai

XMRig本身是合法挖矿软件，被黑客改造成病毒后，专挖门罗币。它占CPU资源，电脑风扇狂转，电费飙升。我见过一台网吧机器，被XMRig感染后，显卡温度常年85度，老板以为是散热坏了。Mirai僵尸网络主要感染IoT设备，摄像头、路由器、智能音箱。2016年它搞瘫了美国东海岸半个互联网，Dyn DNS服务被每秒1.2Tbps的流量打穿。现在Mirai变种还在扫描默认密码的设备，telnet端口23是重灾区。

窃密与银行木马：Agent Tesla、Zeus

Agent Tesla通过邮件附件传播，专门偷键盘记录、截屏、剪贴板内容。它用.NET编写，容易免杀，小规模攻击里很常见。Zeus（宙斯）是银行木马老祖宗，2010年就出现了。它的源码泄露后，衍生出Gameover ZeuS等变种。现在主要偷网银凭证，通过网页注入伪造登录框。2021年巴西有个团伙用Zeus变种偷了3000万美元，受害者点开一封“电费账单”邮件就中招。

蠕虫与漏洞利用：Conficker、Stuxnet

Conficker 2008年爆发，感染了1500万台Windows机器。它利用MS08-067漏洞，不需要用户点击就能传播。微软悬赏25万美元抓作者，至今没抓到。Stuxnet更传奇，2010年发现时，它已经破坏了伊朗纳坦兹核设施的离心机。它通过U盘传播，利用四个零日漏洞，专门针对西门子工控系统。这不是普通病毒，是数字武器。

排行榜会变，但套路没变。钓鱼邮件、弱密码、未打补丁的系统，永远是病毒的第一入口。我见过太多人觉得“我不值得被攻击”，结果电脑变成肉鸡，信用卡在暗网被卖。装个靠谱的杀毒软件，别点陌生附件，系统更新别拖延——这三件事能挡掉九成以上的麻烦。