計(jì)算機(jī)病毒的分類
計(jì)算機(jī)病毒的分類
計(jì)算機(jī)病毒(Computer Virus)是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼,能影響計(jì)算機(jī)使用,能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。計(jì)算機(jī)病毒具有傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現(xiàn)性或破壞性。計(jì)算機(jī)病毒的生命周期:開(kāi)發(fā)期→傳染期→潛伏期→發(fā)作期→發(fā)現(xiàn)期→消化期→消亡期。
計(jì)算機(jī)病毒是一個(gè)程序,一段可執(zhí)行碼。就像生物病毒一樣,具有自我繁殖、互相傳染以及激活再生等生物病毒特征。計(jì)算機(jī)病毒有獨(dú)特的復(fù)制能力,它們能夠快速蔓延,又常常難以根除。它們能把自身附著在各種類型的文件上,當(dāng)文件被復(fù)制或從一個(gè)用戶傳送到另一個(gè)用戶時(shí),它們就隨同文件一起蔓延開(kāi)來(lái)。計(jì)算機(jī)病毒的分類一般有以下幾種:
按破壞性分
1 良性病毒
2 惡性病毒
3 極惡性病毒
4災(zāi)難性病毒
按傳染方式分
1 引導(dǎo)區(qū)型病毒
引導(dǎo)區(qū)型病毒主要通過(guò)軟盤(pán)在操作系統(tǒng)中傳播,感染引導(dǎo)區(qū),蔓延到硬盤(pán),并能感染到硬盤(pán)中的"主引導(dǎo)記錄"。
2 文件型病毒
文件型病毒是文件感染者,也稱為寄生病毒。它運(yùn)行在計(jì)算機(jī)存儲(chǔ)器中,通常感染擴(kuò)展名為COM、EXE、SYS等類型的文件。
3混合型病毒
混合型病毒具有引導(dǎo)區(qū)型病毒和文件型病毒兩者的特點(diǎn)。
4 宏病毒
宏病毒是指用BASIC語(yǔ)言編寫(xiě)的病毒程序寄存在Office文檔上的宏代碼。宏病毒影響對(duì)文檔的各種操作。
按連接方式分
1 源碼型病毒
它攻擊高級(jí)語(yǔ)言編寫(xiě)的源程序,在源程序編譯之前插入其中,并隨源程序一起編譯、連接成可執(zhí)行文件。源碼型病毒較為少見(jiàn),亦難以編寫(xiě)。
2入侵型病毒
入侵型病毒可用自身代替正常程序中的部分模塊或堆棧區(qū)。因此這類病毒只攻擊某些特定程序,針對(duì)性強(qiáng)。一般情況下也難以被發(fā)現(xiàn),清除起來(lái)也較困難。 3操作系統(tǒng)型病毒 操作系統(tǒng)型病毒可用其自身部分加入或替代操作系統(tǒng)的部分功能。因其直接感染操作系統(tǒng),這類病毒的危害性也較大。 4外殼型病毒 外殼型病毒通常將自身附在正常程序的開(kāi)頭或結(jié)尾,相當(dāng)于給正常程序加了個(gè)外殼。大部份的文件型病毒都屬于這一類。