各种计算机病毒分类介绍

合集下载

计算机病毒有哪些分类

计算机病毒有哪些分类

计算机病毒有哪些分类1、系统病毒系统病毒的前缀为: Win32 、PE、Win95 、W32、W95 等。

这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件,并通过这些文件进行传播。

如CIH病毒。

2、蠕虫病毒蠕虫病毒的前缀是:Worm 。

这种病毒的公有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性。

比如冲击波(阻塞网络),小邮差(发带毒邮件) 等。

3、木马病毒、黑客病毒木马病毒其前缀是:Trojan,黑客病毒前缀名一般为 Hack 。

木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏,然后向外界泄露用户的信息,而黑客病毒则有一个可视的界面,能对用户的电脑进行远程控制。

木马、黑客病毒往往是成对出现的,即木马病毒负责侵入用户的电脑,而黑客病毒则会通过该木马病毒来进行控制。

现在这两种类型都越来越趋向于整合了。

一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ,还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。

这里补充一点e)、十四日(Js.Fortnight.c.s)等。

5、宏病毒其实宏病毒是也是脚本病毒的一种,由于它的特殊性,因此在这里单独算成一类。

宏病毒的前缀是:Macro,第二前缀是:Word、Word97、Excel、Excel97(也许还有别的)其中之一。

凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀,格式是:Macro.Word97;凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀,格式是:Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀,格式是:Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel 做为第二前缀,格式是:Macro.Excel,依此类推。

计算机病毒是(常见的计算机病毒的分类)

计算机病毒是(常见的计算机病毒的分类)

原创不容易,【关注】店铺,不迷路!计算机病毒的分类和攻击方法计算机病毒通常是指能够自我复制并传播到其他文件的程序。

计算机一旦感染病毒,就会造成大部分软件故障,造成系统运行缓慢、持续重启、用户无法正常操作计算机、硬件损坏等严重危害。

那么,计算机病毒和攻击方法有哪些呢?接下来,边肖会具体告诉你,希望能帮到你!1.计算机病毒分类1。

根据病毒存在的介质,可以分为网络病毒、文件病毒和引导病毒。

网络病毒是指通过计算机网络传播感染网络中的可执行文件;文件病毒感染计算机中的文件(如:COM,EXE,DOC等);引导型病毒感染启动扇区(Boot)和硬盘的系统引导扇区(MBR)。

2,按照病毒感染的方法可以分为常驻病毒和非常驻病毒常驻病毒感染计算机后,把自身的内存驻留部分放在内存(RAM)中,这一部分程序挂接系统调用并合并到操作系统中去,处于激活状态,一直到关机或重新启动;非常驻病毒有机会激活时不会感染电脑内存。

有些病毒会在内存中留下一小部分,但不会通过这部分传播。

这些病毒也被归类为非居民病毒。

3.无害型:除了减少感染期间的可用磁盘空间外,对系统没有其他影响。

4.无害型:这种病毒只是减少记忆,显示图像,发出声音和同类的声音。

5、危险:此类病毒造成计算机系统运行严重错误。

6,非常危险:这类病毒可以删除程序,破坏数据,清除系统内存和操作系统中的重要信息,造成大量数据丢失。

7.伴随病毒:这种病毒不改变文件本身。

他们根据算法生成EXE文件的伴随文件。

把自己写入COM文件不改变EXE文件。

DOS加载文件时,先执行伴随,然后伴随加载并执行原来的EXE文件。

8、“蠕虫”病毒:通过计算机网络传播,不改变文件和数据信息,通过网络从一台机器的内存传播到其他机器的内存,通过计算网络地址,通过网络发送自己的病毒。

有时它们存在于系统中,一般不占用除内存以外的其他资源。

9.寄生病毒:除了伴随病毒和蠕虫病毒之外,其他病毒也可以称为寄生病毒,它们附着在系统的引导扇区或文件上,通过系统的功能传播。

计算机病毒分类

计算机病毒分类

计算机病毒分类计算机病毒分类是怎么样的呢?你有去探讨过吗?下面由店铺给你做出详细的计算机病毒分类介绍!希望对你有帮助!计算机病毒分类一:按感染对象分为引导型、文件型、混合型、宏病毒,文件型病毒主要攻击的对象是.COM及、EXE等可执行文件;按其破坏性分良性病毒、恶性病毒!按照病毒程序入侵系统的途径,可将计算机病毒分为以下四种类型:操作系统型:这种病毒最常见,危害性也最大。

外壳型:这种病毒主要隐藏在合法的主程序周围,且很容易编写,同时也容易检查和删除。

入侵型:这种病毒是将病毒程序的一部分插入到合法的主程序中,破坏原程序。

这种病毒的编写比较困难。

源码型:这种病毒是在源程序被编译前,将病毒程序插入到高级语言编写的源程序中,经过编译后,成为可执行程序的合法部分。

这种程序的编写难度较大,一旦插入,其破坏性极大。

计算机病毒分类二:1、网络病毒通过计算机网络传播感染网络中的可执行文件2、文件病毒感染计算机中的文件(如:COM,EXE,DOC等)3、引导型病毒感染启动扇区(Boot)和硬盘的系统引导扇区(MBR)4、还有这三种情况的混合型,例如:多型病毒(文件和引导型)感染文件和引导扇区两种目标,这样的病毒通常都具有复杂的算法,它们使用非常规的办法侵入系统,同时使用了加密和变形算法。

计算机病毒分类三:恶性程序码的类别中,电脑病毒和蠕虫是较具破坏力,因为它们有复制的能力,从而能够感染远方的系统。

电脑病毒一般可以分成下列各类:引导区电脑病毒文件型电脑病毒复合型电脑病毒宏病毒特洛伊/特洛伊木马蠕虫其他电脑病毒/恶性程序码的种类和制作技巧引导区电脑病毒90年代中期,最为流行的电脑病毒是引导区病毒,主要通过软盘在16位元磁盘操作系统(DOS)环境下传播。

引导区病毒会感染软盘内的引导区及硬盘,而且也能够感染用户硬盘内的主引导区(MBR)。

一但电脑中毒,每一个经受感染电脑读取过的软盘都会受到感染。

引导区电脑病毒是如此传播:隐藏在磁盘内,在系统文件启动以前电脑病毒已驻留在内存内。

计算机病毒分类

计算机病毒分类

计算机病毒分类随着计算机技术的快速发展,计算机病毒也逐渐成为了计算机安全的一大威胁。

为了更好地理解和应对计算机病毒,我们需要对其进行分类。

本文将从不同的角度对计算机病毒进行分类,并介绍每一类病毒的特点和危害。

一、按照传播方式分类1. 直接执行病毒直接执行病毒是最常见的一类计算机病毒,其通过感染可执行文件的方式传播。

当用户运行被感染的文件时,病毒将开始执行,并在计算机系统内进行复制和传播。

这类病毒通常会修改或破坏系统文件,导致计算机系统崩溃或无法正常工作。

2. 文件病毒文件病毒是通过感染文档文件来传播的病毒。

当用户打开被感染的文档时,病毒将自动复制并传播到其他文件中。

这类病毒通常会对文件进行修改或删除,导致数据丢失或文件损坏。

3. 启动区病毒启动区病毒是感染计算机的启动区或主引导记录的一类病毒。

当计算机启动时,病毒将加载到内存中,并感染其他存储介质或文件。

这类病毒通常会破坏或替换系统启动文件,使计算机无法正常启动。

二、按照破坏性质分类破坏性病毒是一类会对计算机系统和文件进行破坏的病毒。

这些病毒通常会删除、修改或破坏重要的系统文件和数据,导致计算机系统无法正常运行或数据丢失。

2. 侵害性病毒侵害性病毒是指会侵害用户隐私和安全的一类病毒。

这些病毒通常会窃取用户的个人信息、密码和敏感数据,并传输到黑客的服务器上。

这类病毒对用户的隐私和财产安全构成威胁。

3. 广告病毒广告病毒是一类会在计算机上不断弹出广告窗口的病毒。

这些病毒通过强制弹出广告来产生收入,严重影响用户的正常使用体验。

三、按照操作系统分类1. Windows病毒Windows病毒是专门感染Windows操作系统的一类病毒。

由于Windows操作系统的广泛使用,这类病毒数量众多且变种频繁,对Windows系统的安全造成了很大威胁。

2. Mac病毒Mac病毒是专门感染Mac操作系统的一类病毒。

虽然Mac操作系统的安全性相对较高,但仍然存在少数针对Mac的病毒,用户仍需保持警惕。

计算机病毒常识

计算机病毒常识

计算机病毒分类:1)按照病毒存在的载体分类按照病毒的载体,一般可以分为:1、引导区病毒——此类病毒存放在软盘引导区、硬盘主引导区和光盘引导区。

由于病毒在宿主的操作系统启动前就加载到内存中,具有操作系统无关性,可以感染所有的X86类电脑。

因此这类病毒将长期存在。

2、文件型病毒——此类病毒以文件形式存在,是目前流行的主要形式。

其中根据操作系统不同,又分很多类,如DOS类病毒、Windows类病毒、Linux类病毒等等。

这些病毒跟操作系统紧密相关。

DOS类病毒在DOS下面传播的很凶猛,但在Windows平台上已经很少了,最新的Windows 64已经不再支持16位程序了,这类病毒已经走到了尽头。

3、网络蠕虫病毒——以网络为载体,如前些年流行的SQL杀手。

当然,纯粹网络蠕虫病毒比较少。

4、混合类的病毒——病毒分类没有完全清晰的划分,很多病毒为了达到广泛传播的目的,通常采用更多的方式,如3783病毒,可以感染引导区、DOS程序、Windows程序;而Winux病毒则可以感染Windows,也可以感染Linux;大部分网络蠕虫病毒也是文件型病毒。

2)按照病毒传染的方法分类按此分类方法病毒可分为四种类型:入侵型病毒,嵌入式病毒,外壳类病毒,病毒生产机。

入侵型病毒顾名思义是通过外部媒介侵入宿主机器的;嵌入式病毒则是通过嵌入到某一正常的程序中,然后通过某一触发机制发作;加壳型病毒,此类病毒使用特殊算法把自己压缩到正常文件上,这样当被害者解压时即执行病毒程序。

病毒生产机是可以“批量生产”出大量具有同一特征的“同族”病毒的特殊程序,这些病毒的代码长度各不相同,自我加密、解密的密钥也不同,发作条件和现象不同,但其主体构造和原理基本相同。

3)按照病毒自身特征分类根据病毒自身存在的编码特征可以将计算机病毒分为:伴随型病毒——这一类病毒并不改变文件本身,它们根据算法产生EXE文件的伴随文件;变型病毒——这一类病毒使用一个复杂的算法,使自己每传播一份都具有不同的内容和长度。

电脑病毒分类大全

电脑病毒分类大全

电脑病毒分类大全计算机病毒是多种多样的!那么计算机病毒的具体分类时怎么样的呢?下面是店铺跟大家分享的是电脑病毒分类大全,欢迎大家来阅读学习。

电脑病毒分类大全计算机病毒分类大全:计算机病毒分类1、按照计算机病毒攻击的系统分类(1)攻击DOS系统的病毒。

这类病毒出现最早、最多,变种也最多,目前我国出现的计算机病毒基本上都是这类病毒,此类病毒占病毒总数的99%。

(2)攻击Windows系统的病毒。

由于Windows的图形用户界面(GUI)和多任务操作系统深受用户的欢迎,Windows正逐渐取代DOS,从而成为病毒攻击的主要对象。

目前发现的首例破坏计算机硬件的CIH病毒就是一个Windows 95/98病毒。

(3)攻击UNIX系统的病毒。

当前,UNIX系统应用非常广泛,并且许多大型的操作系统均采用UNIX作为其主要的操作系统,所以UNIX 病毒的出现,对人类的信息处理也是一个严重的威胁。

(4)攻击OS/2系统的病毒。

世界上已经发现第一个攻击OS/2系统的病毒,它虽然简单,但也是一个不祥之兆。

计算机病毒分类2、按照病毒的攻击机型分类(1)攻击微型计算机的病毒。

这是世界上传染是最为广泛的一种病毒。

(2)攻击小型机的计算机病毒。

小型机的应用范围是极为广泛的,它既可以作为网络的一个节点机,也可以作为小的计算机网络的计算机网络的主机。

起初,人们认为计算机病毒只有在微型计算机上才能发生而小型机则不会受到病毒的侵扰,但自1988年11月份Internet 网络受到worm程序的攻击后,使得人们认识到小型机也同样不能免遭计算机病毒的攻击。

(3)攻击工作站的计算机病毒。

近几年,计算机工作站有了较大的进展,并且应用范围也有了较大的发展,所以我们不难想象,攻击计算机工作站的病毒的出现也是对信息系统的一大威胁。

计算机病毒分类3、按照计算机病毒的链结方式分类由于计算机病毒本身必须有一个攻击对象以实现对计算机系统的攻击,计算机病毒所攻击的对象是计算机系统可执行的部分。

计算机病毒有哪些种类

计算机病毒有哪些种类电脑病毒的种类有哪些!种类繁多,你都认识这些病毒嘛!下面由小编给你做出详细的电脑病毒种类介绍!希望对你有帮助!电脑病毒一般分类如下:开机磁区病毒档案型病毒巨集病毒其他新种类的病毒资料由香港特别行政区政府资讯科技署提供开机磁区病毒在九十年代中期以前,开机磁区病毒是最常见的病毒种类。

这种病毒藏於已受感染的硬磁碟机的主开机磁区,或磁碟操作系统开机磁区内。

当软磁碟插入已受感染的个人电脑时,病毒便会把软磁碟开机磁区感染,藉此把病毒扩散。

使用受感染的软磁碟进行启动程序时,电脑便会受到感染。

在启动电脑的过程中,基本输入输出系统会执行驻於软磁碟开机磁区的病毒编码,因此系统便改为受病毒控制。

病毒控制了电脑系统后,便会把病毒编码写入硬磁碟的主开机磁区。

之后,便会恢复正常的启动程序。

从用户的角度来看,一切情况似乎与正常无异。

日后启动电脑时,驻於受感染的主开机磁区的病毒便会启动执行。

因此,病毒会进入记忆体,并可随时感染其他经使用的软磁碟。

[主开机磁区是硬磁碟的第一个磁区,这个磁区载有执行操作系统的分割控制表及编码。

主开机磁区后的16个或以上的磁区通常是空置不用的。

硬磁碟机最多可分割为4个储存分区,而磁碟操作系统的扩展分区可细分为多个逻辑驱动器。

每个分区的第一个磁区便是开机磁区,这个磁区包含载入分区的操作系统的资料及编码。

软磁碟没有主开机磁区。

以标准磁碟操作系统格式进行格式化后的软磁碟,在结构上与硬磁碟的磁碟操作系统分区相同。

档案型病毒档案型病毒是一种依附在档案内,经由程式档而非资料档扩散的病毒。

电脑在执行受感染的程式时,便会受到感染。

这些受感染的程式可能经由软磁碟、唯读光碟、网络及互联网等途径传播。

在执行受感染的程式后,随附的病毒便会立即感染其他程式,或可能成为一个常驻程式,以便在日后感染其他程式。

在完成这些步骤后,病毒便会恢复执行原本的正常程式。

因此,用户在执行受感染的程式时,不易发觉有任何异常的情况。

计算机病毒的分类

计算机病毒的分类计算机病毒是指一种利用计算机系统漏洞,通过网络或传播介质传播的恶意软件。

计算机病毒的存在给我们的计算机系统和网络安全带来了极大的威胁。

为了更好地理解计算机病毒的分类,我们需要了解它是如何传播和感染受害者的。

计算机病毒的分类可以从多个维度进行划分,下面将分别从传播方式、感染对象和造成的破坏程度三个方面进行介绍。

一、按传播方式分类1. 网络病毒:主要通过互联网进行传播,感染用户计算机或网络系统。

这类病毒通常利用网络漏洞、电子邮件、聊天软件等,使得病毒迅速传播并感染更多的计算机和系统。

2. 传媒病毒:主要通过移动存储介质,如USB闪存驱动器、光盘、软盘等传播。

当受感染的存储介质连接到计算机时,病毒会自动复制并感染计算机系统。

3. 文件感染病毒:这类病毒是通过感染软件和文件来传播的,一旦用户运行了被感染的文件,病毒就会执行相应的操作并感染其他文件。

4. 电子邮件病毒:这类病毒主要通过电子邮件传播,一旦用户打开或下载了带有病毒附件的电子邮件,病毒就会被执行并感染计算机系统。

5. 蠕虫病毒:蠕虫病毒通过利用网络漏洞,自动在网络系统中传播。

一旦蠕虫感染了一台计算机,它将利用该计算机的资源并尝试感染其他计算机。

二、按感染对象分类1. 文件病毒:感染病毒主要通过感染可执行文件、系统文件和脚本等来传播。

2. 宏病毒:宏病毒主要感染办公软件,如Microsoft Office中的宏代码,一旦用户打开带有宏病毒的文档,病毒将执行宏并感染其他文件。

3. 引导病毒:引导病毒主要感染启动扇区和引导扇区,一旦用户启动计算机,病毒就会加载到内存中并感染其他扇区和文件。

4. 文件生成病毒:这类病毒主要感染可执行文件,并在新的文件中插入病毒代码,以便继续感染更多的文件。

三、按破坏程度分类1. 恶意病毒:这类病毒的目的是完全破坏目标计算机系统,可能删除文件、破坏操作系统或使系统无法正常运行。

2. 木马病毒:木马病毒通过伪装成正常的程序或文件,获取用户的敏感信息并在后台执行恶意操作。

计算机病毒的分类

计算机病毒的分类计算机病毒是一种恶意软件,可以在计算机系统中自我复制和传播,对计算机系统和用户数据造成破坏和损失。

随着信息技术的迅猛发展,计算机病毒的种类也越来越多样化。

本文将为你介绍计算机病毒的分类。

一、原理性病毒原理性病毒是最早出现的一类病毒,它通过修改或破坏计算机系统的底层核心功能来实现对系统的破坏。

这类病毒通常感染程序文件,修改程序的执行路径或隐藏自己的存在。

其主要目标是破坏系统文件、操作系统或者硬件设备。

二、文件病毒文件病毒是最常见的一类病毒,它通过感染文件来传播和破坏。

这类病毒通常附着在可执行文件、脚本文件、文档文件或者媒体文件中,当用户运行或打开这些文件时,病毒会激活并开始感染其他文件或破坏系统。

一些文件病毒会将自己复制到计算机的其他目录或者外部设备中,以便在其他系统上继续传播。

三、蠕虫病毒蠕虫病毒是一种能够自我复制并通过计算机网络传播的病毒。

与文件病毒不同,蠕虫病毒并不需要依附于文件来传播。

一旦感染了一个计算机,蠕虫病毒会利用网络漏洞或用户不当操作,自动传播到其他计算机。

这类病毒对网络安全构成了很大的威胁,大规模传播的蠕虫病毒曾经引发过严重的网络危机。

四、宏病毒宏病毒是一种利用宏语言特性的病毒,它感染文档文件的宏部分。

当用户打开被感染的文档文件时,病毒会自动激活并执行恶意代码,从而感染其他文档文件或破坏系统。

宏病毒通常隐藏在常见的办公软件中,如Microsoft Office系列软件。

五、多功能病毒多功能病毒是一类集合了前述多种病毒特性的综合型病毒。

这类病毒具有自我复制、文件感染、网络传播等多种方式,能够在计算机系统中造成广泛的破坏。

由于其灵活性和多样性,多功能病毒往往是最难以清除的一类病毒。

六、特洛伊木马特洛伊木马是一种以伪装成合法软件的形式潜入计算机系统并进行破坏的恶意程序。

其特点是用户在不知情的情况下下载和执行,而不是通过自我复制或者网络传播。

特洛伊木马常常被用于窃取用户敏感信息、监控用户活动或者远程控制被感染的计算机。

木马的7种分类

木马的7种分类随着计算机技术的不断发展,木马病毒也不断地演化和发展,出现了各种不同类型的木马病毒,本文将介绍木马病毒的七种基本分类。

1.远程控制木马远程控制木马可以通过网络,远程控制受感染电脑的操作系统。

黑客可以远程操作受害者的计算机,以获取其个人信息、机密资料和密码等。

这种木马病毒非常隐蔽,很难被发现,因此危害性相对较大。

2.间谍木马间谍木马主要用于监控用户的行动,例如记录用户的浏览历史记录、键盘输入等。

这种木马病毒通常会将窃取到的数据发送给黑客来实现监控。

3.下载木马下载木马病毒具有下代码、过滤HTML代码等功能,可以从远程服务器下载感染电脑所需的程序或文件。

当这种木马病毒感染到用户的计算机后,可以在后台下载恶意程序或软件。

4.钓鱼木马钓鱼木马通常通过电子邮件、社交网络等方式来欺骗受害者,使其下载木马病毒。

这种木马病毒的危害性非常高,因为它可以窃取受害者的个人信息,例如社交网络的用户账户和密码、银行账户信息等。

5.后门木马后门木马是指在计算机上预留出的一些未经授权的入口,可以让黑客在未经授权的情况下远程访问受害者的计算机系统。

这种木马病毒可以在用户不知情的情况下进行远程控制,非常隐蔽,难以发现。

6.窃密木马窃密木马可以获取用户的账户和密码等个人信息,并将这些信息上传到黑客服务器。

这种木马病毒通常隐藏在诱骗受害者下载的文件、恶意链接等背后。

7.多功能木马多功能木马是一种综合了多种木马病毒功能的复合木马病毒。

它可以通过网络来获取用户的个人信息、远程访问受害者计算机、窃取银行账号密码等敏感信息。

这种木马病毒的危害性非常高,可以严重威胁用户的安全和隐私。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

各种计算机病毒分类介绍
根据多年来专家对于计算机病毒的研究,按照科学的,系统的,严密的方法,计算机病毒分类为如下:
按照计算机病毒属性的分类
根据病毒存在的媒体,病毒可以划分为网络病毒,文件病毒,引导型病毒。

网络病毒通过计算机网络传播感染网络中的可执行文件,文件病毒感染计算机中的文件(如:COM,EXE,DOC等),引导型病毒感染启动扇区(Boot)和硬盘的系统引导扇区(MBR),还有这三种情况的混合型,例如:多型病毒(文件和引导型)感染文件和引导扇区两种目标,这样的病毒通常都具有复杂的算法,它们使用非常规的办法侵入系统,同时使用了加密和变形算法。

根据病毒破坏的能力可划分为以下几种:
无害型:除了传染时减少磁盘的可用空间外,对系统没有其它影响。

无危险型:这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。

危险型:这类病毒在计算机系统操作中造成严重的错误。

非常危险型:这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。

这些病毒对系统造成的危害,并不是本身的算法中存在危险的调用,而是当它们传染时会引起无法预料的和灾难性的破坏。

由病毒引起其它的程序产生的错误也会破坏文件和扇区,这些病毒也按照他们引起的破坏能力划分。

一些现在的无害型病毒也可能会对新版的DOS、Windows和其它操作系统造成破坏。

例如:在早期的病毒中,有一个"Denzuk"病毒在360K磁盘上很好的工作,不会造成任何破坏,但是在后来的高密度软盘上却能引起大量的数据丢失。

根据病毒特有的算法,病毒可以划分为:
伴随型病毒:这一类病毒并不改变文件本身,它们根据算法产生EXE文件的伴随体,具有同样的名字和不同的扩展名(COM),例如:XCOPY.EXE的伴随体是。

病毒把自身写入COM文件并不改变EXE文件,当DOS加载文件时,伴随体优先被执行到,再由伴随体加载执行原来的EXE文件。

"蠕虫"型病毒:通过计算机网络传播,不改变文件和资料信息,利用网络从一台机器的内存传播到其它机器的内存,计算网络地址,将自身的病毒通过网络发送。

有时它们在系统存在,一般除了内存不占用其它资源。

寄生型病毒:除了伴随和"蠕虫"型,其它病毒均可称为寄生型病毒,它们依附在系统的引导扇区或文件中,通过系统的功能进行传播,
按算法分为:
练习型病毒:病毒自身包含错误,不能进行很好的传播,例如一些病毒在调试阶段。

诡秘型病毒:它们一般不直接修改DOS中断和扇区数据,而是通过设备技术和文件缓冲区等DOS内部修改,不易看到资源,使用比较高级的技术。

利用DOS空闲的数据区进行工作。

变型病毒(又称幽灵病毒):这一类病毒使用一个复杂的算法,使自己每传播一份都具有不同的内容和长度。

它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。

由于微软的Office系列办公软件和Windows系统占了绝大多数的PC软件市场,加上Windows和Office提供了宏病毒编制和运行所必需的库(以 VB库为主)支持和传播机会,所以宏病毒是最容易编制和流传的病毒之一,很有代表性。

宏病毒发作方式: 在Word打开病毒文档时,宏会接管计算机,然后将自己感染到其他文档,或直接删除文件等等。

Word将宏和其他样式储存在模板中,因此病毒总是把文档转换成模板再储存它们的宏。

这样的结果是某些Word版本会强迫你将感染的文档储存在模板中。

判断是否被感染: 宏病毒一般在发作的时候
没有特别的迹象,通常是会伪装成其他的对话框让你确认。

在感染了宏病毒的机器上,会出现不能打印文件、Office文档无法保存或
另存为等情况。

宏病毒带来的破坏:删除硬盘上的文件;将私人文件复制到公开场合;从硬盘上发送文件到指定的E-mail、FTP地址。

防范措施:平时最好不要几个人共用一个Office程序,要加载实时的病毒防护功能。

病毒的变种可以附带在邮件的附件里,在用户打开邮件或预览邮件的时候执行,应该留意。

一般的杀毒软件都可以清除宏病毒。

CIH是本世纪最著名和最有破坏力的病毒之一,它是第一个能破坏硬件的病毒。

发作破坏方式:主要是通过篡改主板BIOS里的数据,造成电脑开机就黑屏,从而让用户无法进行任何数据抢救和杀毒的操作。

CIH的变种能在网络上通过捆绑其他程序或是邮件附件传播,并且常常删除硬盘上的文件及破坏硬盘的分区表。

所以CIH 发作以后,即使换了主板或其他电脑引导系统,如果没有正确的分区表备份,染毒的硬盘上特别是其C分区的数据挽回的机会很少。

防范措施:已经有很多CIH免疫程序诞生了,包括病毒制作者本人写的免疫程序。

一般运行了免疫程序就可以不怕CIH了。

如果已经中毒,但尚未发作,记得先备份硬盘分区表和引导区数据再进行查杀,以免杀毒失败造成硬盘无法自举。

蠕虫病毒以尽量多复制自身(像虫子一样大量繁殖)而得名,多感染电脑和占用系统、网络资源,造成PC和服务器负荷过重而死机,
并以使系统内数据混乱为主要的破坏方式。

它不一定马上删除你的数据让你发现,比如著名的爱虫病毒和尼姆达病毒。

木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名,顾名思义就是一种伪装潜伏的网络病毒,等待时机成熟就出来害人。

传染方式:通过电子邮件附件发出;捆绑在其他的程序中。

病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。

木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序,一旦发作,就可设置后门,定时地发送该用户的隐私到木马程序指定的地址,一般同时内置可进入该用户电脑的端口,并可任意控制此计算机,进行文件删除、拷贝、改密码等非法操作。

欢迎阅读以下。

相关文档
最新文档