常见的电脑病毒及种类.docx
常见的电脑病毒及种类常见的电脑病毒及种类导语：我们在用电脑时会遇到的常见的电脑病毒有哪些?以下是细心整理的有关电脑平安的学问，希望对您有所帮助。依据病毒存在的媒体，病毒可以划分为网络病毒,文件病毒，引导型病毒。网络病毒通过计算机网络传播感染网络中的可执行文件，文件病毒感染计算机中的文件(如：COM,EXE,DOC等)，引导型病毒感染启动扇区(BOOt)和硬盘的系统引导扇区(MBR),还有这三种状况的混合型，例如：多型病毒(文件和引导型)感染文件和引导扇区两种目标，这样的病毒通常都具有困难的算法，它们运用特别规的方法侵入系统，同时运用了加密和变形算法。依据病毒传染的方法可分为驻留型病毒和非驻留型病毒，驻留型病毒感染计算机后，把自身的内存驻留部分放在内存(RAM)中，这一部分程序挂接系统调用并合并到操作系统中去，他处于激活状态，始终到关机或重新启动.非驻留型病毒在得到机会激活时并不感染计算机内存，一些病毒在内存中留有小部分,但是并不通过这一部分进行传染，这类病毒也被划分为非驻留型病毒。无害型：除了传染时削减磁盘的可用空间外，对系统没有其它影响。无危急型：这类病毒仅仅是削减内存、显示图像、发出声音及同类音响。危急型：这类病毒在计算机系统操作中造成严峻的错误。特别危急型：这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。这些病毒对系统造成的危害，并不是本身的算法中存在危急的调用，而是当它们传染时会引起无法预料的和灾难性的.破坏。由病毒引起其它的程序产生的错误也会破坏文件和扇区，这些病毒也依据他们引起的破坏实力划分。无害型病毒也可能会对新版的DOS、WindOWS和其它操作系统造成破坏。例如：在早期的病毒中，有一个Penzuk病毒在360K磁盘上很好的工作，不会造成任何破坏，但是在后来的高密度软盘上却能引起大量的数据丢失伴随型病毒，这一类病毒并不变更文件本身，它们依据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名(COM),例如：XCOPY.EXE的伴随体是XCoPYC0M。病毒把自身写入CoM文件并不变更EXE文件，当DOS加载文件时,伴随体优先被执行到,再由伴随体加载执行原来的EXE文件。”蠕虫，型病毒，通过计算机网络传播，不变更文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。寄生型病毒除了伴随和“蠕虫，型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按其算法不同可分为:练习型病毒，病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。诡秘型病毒它们一般不干脆修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，运用比较高级的技术。利用DOS空闲的数据区进行工作。变型病毒(又称幽灵病毒)这一类病毒运用一个困难的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变更过的病毒体组成。电脑病毒有哪些种类？引导区电脑病毒90年头中期，最为流行的电脑病毒是引导区病毒,主要通过软盘在16位元磁盘操作系统(DoS)环境下传播。引导区病毒会感染软盘内的引导区及硬盘，而且也能够感染用户硬盘内的主引导区(MBR)。一但电脑中毒，每一个经受感染电脑读取过的软盘都会受到感染。引导区电脑病毒是如此传播：隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。这样一来，电脑病毒就可完全限制DoS中断功能，以便进行病毒传播和破坏活动。那些设计在DOS或Windows3.1上执行的引导区病毒是不能够在新的电脑操作系统上传播，所以这类的电脑病毒已经比较罕见了。文件型电脑病毒文件型电脑病毒，又称寄生病毒，通常感染执行文件(EXE),但是也有些会感染其它可执行文件，如D1.1.,SCR等等每次执行受感染的文件时，电脑病毒便会发作：电脑病毒会将自己复制到其他可执行文件,并且接着执行原有的程序，以免被用户所察觉。复合型电脑病毒复合型电脑病毒具有引导区病毒和文件型病毒的双重特点。宏病毒宏病毒特地针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很简单透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如MiCrOSOftWOrd和EXCe1.o宏病毒接受程序语言撰写，例如ViSUaIBaSiC或COreIDraw,而这些又是易于驾驭的程序语言。宏病毒最先在1995年被发觉，在不久后己成为最普遍的电脑病毒。特洛伊/特洛伊木马特洛伊或特洛伊木马是一个看似正值的程序，但事实上当执行时会进行一些恶性及不正值的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。与电脑病毒的分别是特洛伊不会复制自己。它的传播技俩通常是诱骗电脑用户把特洛伊木马植入电脑内，例如通过电子邮件上的嬉戏附件等。蠕虫病毒蠕虫是另一种能自行复制和经由网络扩散的程序。它跟电脑病毒有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用网络去扩散。从定义上，电脑病毒和蠕虫是非不行并存的。随着互联网的普及，蠕虫利用电子邮件系统去复制，例如把自己隐藏于附件并于短时间内电子邮件发给多个用户。有些蠕虫（如CodeRed）,更会利用软件上的漏洞去扩散和进行破坏。其他电脑病毒/恶性程序码恶意程序通常是指带有攻击意图所编写的一段程序。这些威逼可以分成两个类别：须要宿主程序的威逼和彼此独立的威逼。前者基本上是不能独立于某个实际的应用程序、好用程序或系统程序的程序片段;后者是可以被操作系统调度和运行的自包含程序。也可以将这些软件威逼分成不进行复制工作和进行复制工作的。
