電腦病毒的種類

　　隨著電腦不斷地影響我們的生活，電腦病毒也隨著各種網(wǎng)絡(luò)，磁盤(pán)等等日新月異的方式企圖入侵我們的家用電腦、公司電腦，嚴(yán)重影響了我們使用計(jì)算機(jī)與網(wǎng)絡(luò)。下面是學(xué)習(xí)啦小編跟大家分享電腦病毒的種類，歡迎大家來(lái)閱讀學(xué)習(xí)。

　　電腦病毒的種類

　　常見(jiàn)計(jì)算機(jī)病毒的分類:

　　(一)按寄生方式分為引導(dǎo)型、病毒文件型病毒和復(fù)合型病毒

　　引導(dǎo)型病毒是指寄生在磁盤(pán)引導(dǎo)區(qū)或主引導(dǎo)區(qū)的計(jì)算機(jī)病毒。此種病毒利用系統(tǒng)引導(dǎo)時(shí),不對(duì)主引導(dǎo)區(qū)的內(nèi)容正確與否進(jìn)行判別的缺點(diǎn),在引導(dǎo)型系統(tǒng)的過(guò)程中侵入系統(tǒng),駐留內(nèi)存,監(jiān)視系統(tǒng)運(yùn)行,待機(jī)傳染和破壞。按照引導(dǎo)型病毒在硬盤(pán)上的寄生位置又可細(xì)分為主引導(dǎo)記錄病毒和分區(qū)引導(dǎo)記錄病毒。主引導(dǎo)記錄病毒感染硬盤(pán)的主引導(dǎo)區(qū),如大麻病毒、2708病毒、火炬病毒等;分區(qū)引導(dǎo)記錄病毒感染硬盤(pán)的活動(dòng)分區(qū)引導(dǎo)記錄,如小球病毒、Girl病毒等。

　　文件型病毒是指能夠寄生在文件中的計(jì)算機(jī)病毒。這類病毒程序感染可執(zhí)行文件或數(shù)據(jù)文件。如1575/1591病毒、848病毒感染.COM和.EXE等可執(zhí)行文件;Macro/Concept、Macro/Atoms等宏病毒感染.DOC文件。

　　復(fù)合型病毒是指具有引導(dǎo)型病毒和文件型病毒寄生方式的計(jì)算機(jī)病毒。這種病毒擴(kuò)大了病毒程序的傳染途徑,它既感染磁盤(pán)的引導(dǎo)記錄,又感染可執(zhí)行文件。當(dāng)染有此種病毒的磁盤(pán)用于引導(dǎo)系統(tǒng)或調(diào)用執(zhí)行染毒文件時(shí),病毒都會(huì)被激活。因此在檢測(cè)、清除復(fù)合型病毒時(shí),必須全面徹底地根治,如果只發(fā)現(xiàn)該病毒的一個(gè)特性,把它只當(dāng)作引導(dǎo)型或文件型病毒進(jìn)行清除。雖然好像是清除了,但還留有隱患,這種經(jīng)過(guò)消毒后的“潔凈”系統(tǒng)更賦有攻擊性。這種病毒有Flip病毒、新世際病毒、One-half病毒等。

　　(二)按破壞性分為良性病毒和惡性病毒

　　良性病毒是指那些只是為了表現(xiàn)自身,并不徹底破壞系統(tǒng)和數(shù)據(jù),但會(huì)大量占用CPU時(shí)間,增加系統(tǒng)開(kāi)銷,降低系統(tǒng)工作效率的一類計(jì)算機(jī)病毒。這種病毒多數(shù)是惡作劇者的產(chǎn)物,他們的目的不是為了破壞系統(tǒng)和數(shù)據(jù),而是為了讓使用染有病毒的計(jì)算機(jī)用戶通過(guò)顯示器或揚(yáng)聲器看到或聽(tīng)到病毒設(shè)計(jì)者的編程技術(shù)。這類病毒有小球病毒、1575/1591病毒、救護(hù)車病毒、揚(yáng)基病毒、Dabi病毒等等。還有一些人利用病毒的這些特點(diǎn)宣傳自己的政治觀點(diǎn)和主張。也有一些病毒設(shè)計(jì)者在其編制的病毒發(fā)作時(shí)進(jìn)行人身攻擊。

　　惡性病毒是指那些一旦發(fā)作后,就會(huì)破壞系統(tǒng)或數(shù)據(jù),造成計(jì)算機(jī)系統(tǒng)癱瘓的一類計(jì)算機(jī)病毒。這類病毒有黑色星期五病毒、火炬病毒、米開(kāi)朗·基羅病毒等。這種病毒危害性極大,有些病毒發(fā)作后可以給用戶造成不可挽回的損失。

　　計(jì)算機(jī)病毒最常見(jiàn)的有哪幾種類型?

　　大家有沒(méi)有想到過(guò)有的病毒可以鉆到別的程序的“身體”里面?有的病毒能夠取其他程序的部分而代之?這些就是病毒辭典將要講到的內(nèi)容。這次給大家?guī)?lái)的是“DOS病毒”、“Windows病毒”、“入侵型病毒”、“嵌入式病毒”、“外殼類病毒”和“病毒制造工具”。

　　DOS病毒：

　　指針對(duì)DOS操作系統(tǒng)開(kāi)發(fā)的病毒。目前幾乎沒(méi)有新制作的DOS病毒，由于Win9x病毒的出現(xiàn)，DOS病毒幾乎絕跡。但DOS病毒在Win9x環(huán)境中仍可以進(jìn)行感染活動(dòng)，因此若執(zhí)行染毒文件，Win9x用戶也會(huì)被感染。我們使用的殺毒軟件能夠查殺的病毒中一半以上都是DOS病毒，可見(jiàn)DOS時(shí)代DOS病毒的泛濫程度。但這些眾多的病毒中除了少數(shù)幾個(gè)讓用戶膽戰(zhàn)心驚的病毒之外，大部分病毒都只是制作者出于好奇或?qū)_(kāi)代碼進(jìn)行一定變形而制作的病毒。

　　Windows病毒：

　　主要指針對(duì)Win9x操作系統(tǒng)的病毒。現(xiàn)在的電腦用戶一般都安裝Windows系統(tǒng)? Windows病毒一般感染W(wǎng)in9x系統(tǒng)，其中最典型的病毒有CIH病毒。但這并不意味著可以忽略系統(tǒng)是WinNT系列包括 Win2000 的計(jì)算機(jī)。一些Windows病毒不僅在Win9x上正常感染，還可以感染W(wǎng)inNT上的其它文件。主要感染的文件擴(kuò)展名為 EXE?SCR?DLL?OCX等。

　　入侵型病毒：

　　可用自身代替正常程序中的部分模塊或堆棧區(qū)。因此這類病毒只攻擊某些特定程序，針對(duì)性強(qiáng)。一般情況下難以發(fā)現(xiàn)，清除起來(lái)較困難。

　　嵌入式病毒：

　　這種病毒將自身代碼嵌入到被感染文件中，當(dāng)文件被感染后，查殺和清除病毒都非常不易。不過(guò)編寫(xiě)嵌入式病毒比較困難，所以這種病毒數(shù)量不多。

　　外殼類病毒：

　　這種病毒將自身代碼附著于正常程序的首部或尾部。該類病毒的種類繁多，大多感染文件的病毒都是這種類型。

　　病毒生成工具：

　　通常是以菜單形式驅(qū)動(dòng)，只要是具備一點(diǎn)計(jì)算機(jī)知識(shí)的人，利用病毒生成工具就可以像點(diǎn)菜一樣輕易地制造出計(jì)算機(jī)病毒，而且可以設(shè)計(jì)出非常復(fù)雜的具有偷盜和多形性特征的病毒。

　　電腦病毒的發(fā)展

　　在病毒的發(fā)展史上，病毒的出現(xiàn)是有規(guī)律的，一般情況下一種新的病毒技術(shù)出現(xiàn)后，病毒迅速發(fā)展，接著反病毒技術(shù)的發(fā)展會(huì)抑制其流傳。操作系統(tǒng)升級(jí)后，病毒也會(huì)調(diào)整為新的方式，產(chǎn)生新的病毒技術(shù)。它可劃分為：

　　DOS引導(dǎo)階段

　　1987年，計(jì)算機(jī)病毒主要是引導(dǎo)型病毒，具有代表性的是“小球”和“石頭”病毒。當(dāng)時(shí)的計(jì)算機(jī)硬件較少,功能簡(jiǎn)單,一般需要通過(guò)軟盤(pán)啟動(dòng)后使用.引導(dǎo)型病毒利用軟盤(pán)的啟動(dòng)原理工作,它們修改系統(tǒng)啟動(dòng)扇區(qū),在計(jì)算機(jī)啟動(dòng)時(shí)首先取得控制權(quán),減少系統(tǒng)內(nèi)存,修改磁盤(pán)讀寫(xiě)中斷,影響系統(tǒng)工作效率,在系統(tǒng)存取磁盤(pán)時(shí)進(jìn)行傳播;

　　1989年,引導(dǎo)型病毒發(fā)展為可以感染硬盤(pán),典型的代表有“石頭2”;

　　DOS可執(zhí)行階段

　　1989年,可執(zhí)行文件型病毒出現(xiàn),它們利用DOS系統(tǒng)加載執(zhí)行文件的機(jī)制工作,代表為“耶路撒冷”,“星期天”病毒,病毒代碼在系統(tǒng)執(zhí)行文件時(shí)取得控制權(quán),修改DOS中斷,在系統(tǒng)調(diào)用時(shí)進(jìn)行傳染,并將自己附加在可執(zhí)行文件中,使文件長(zhǎng)度增加。

　　1990年,發(fā)展為復(fù)合型病毒,可感染COM和EXE文件。

　　批次型階段

　　1992年,伴隨型病毒出現(xiàn),它們利用DOS加載文件的優(yōu)先順序進(jìn)行工作，具有代表性的是“金蟬”病毒,它感染EXE文件時(shí)生成一個(gè)和EXE同名但擴(kuò)展名為COM的伴隨體;它感染文件時(shí),改原來(lái)的COM文件為同名的EXE文件,再產(chǎn)生一個(gè)原名的伴隨體,文件擴(kuò)展名為COM，這樣,在DOS加載文件時(shí),病毒就取得控制權(quán).這類病毒的特點(diǎn)是不改變?cè)瓉?lái)的文件內(nèi)容,日期及屬性,解除病毒時(shí)只要將其伴隨體刪除即可。在非DOS操作系統(tǒng)中,一些伴隨型病毒利用操作系統(tǒng)的描述語(yǔ)言進(jìn)行工作,具有典型代表的是“海盜旗”病毒,它在得到執(zhí)行時(shí),詢問(wèn)用戶名稱和口令,然后返回一個(gè)出錯(cuò)信息,將自身刪除。批次型病毒是工作在DOS下的和“海盜旗”病毒類似的一類病毒。

　　多形階段

　　1994年,隨著匯編語(yǔ)言的發(fā)展,實(shí)現(xiàn)同一功能可以用不同的方式進(jìn)行完成,這些方式的組合使一段看似隨機(jī)的代碼產(chǎn)生相同的運(yùn)算結(jié)果。幽靈病毒就是利用這個(gè)特點(diǎn),每感染一次就產(chǎn)生不同的代碼。例如“一半”病毒就是產(chǎn)生一段有上億種可能的解碼運(yùn)算程序,病毒體被隱藏在解碼前的數(shù)據(jù)中,查解這類病毒就必須能對(duì)這段數(shù)據(jù)進(jìn)行解碼,加大了查毒的難度。多形型病毒是一種綜合性病毒,它既能感染引導(dǎo)區(qū)又能感染程序區(qū),多數(shù)具有解碼算法,一種病毒往往要兩段以上的子程序方能解除。

　　變體機(jī)階段

　　1995年,在匯編語(yǔ)言中,一些數(shù)據(jù)的運(yùn)算放在不同的通用寄存器中,可運(yùn)算出同樣的結(jié)果,隨機(jī)的插入一些空操作和無(wú)關(guān)指令,也不影響運(yùn)算的結(jié)果,這樣,一段解碼算法就可以由生成器生成，當(dāng)生成器的生成結(jié)果為病毒時(shí),就產(chǎn)生了這種復(fù)雜的“病毒生成器” ，而變體機(jī)就是增加解碼復(fù)雜程度的指令生成機(jī)制。這一階段的典型代表是“病毒制造機(jī)” VCL,它可以在瞬間制造出成千上萬(wàn)種不同的病毒,查解時(shí)就不能使用傳統(tǒng)的特征識(shí)別法,需要在宏觀上分析指令,解碼后查解病毒。

　　網(wǎng)絡(luò)蠕蟲(chóng)階段

　　1995年,隨著網(wǎng)絡(luò)的普及,病毒開(kāi)始利用網(wǎng)絡(luò)進(jìn)行傳播,它們只是以上幾代病毒的改進(jìn).在非DOS操作系統(tǒng)中,“蠕蟲(chóng)”是典型的代表,它不占用除內(nèi)存以外的任何資源,不修改磁盤(pán)文件,利用網(wǎng)絡(luò)功能搜索網(wǎng)絡(luò)地址,將自身向下一地址進(jìn)行傳播，有時(shí)也在網(wǎng)絡(luò)服務(wù)器和啟動(dòng)文件中存在。

　　視窗階段

　　1996年,隨著Windows和Windows95的日益普及,利用Windows進(jìn)行工作的病毒開(kāi)始發(fā)展,它們修改(NE,PE)文件,典型的代表是DS.3873,這類病毒的機(jī)制更為復(fù)雜,它們利用保護(hù)模式和API調(diào)用接口工作,解除方法也比較復(fù)雜。

　　宏病毒階段

　　1996年,隨著Windows Word功能的增強(qiáng),使用Word宏語(yǔ)言也可以編制病毒,這種病毒使用類Basic語(yǔ)言、編寫(xiě)容易、感染W(wǎng)ord文檔等文件，在Excel和AmiPro出現(xiàn)的相同工作機(jī)制的病毒也歸為此類，由于Word文檔格式?jīng)]有公開(kāi)，這類病毒查解比較困難。

　　互聯(lián)網(wǎng)階段

　　1997年,隨著因特網(wǎng)的發(fā)展,各種病毒也開(kāi)始利用因特網(wǎng)進(jìn)行傳播,一些攜帶病毒的數(shù)據(jù)包和郵件越來(lái)越多,如果不小心打開(kāi)了這些郵件,機(jī)器就有可能中毒;

　　郵件炸彈階段

　　1997年,隨著萬(wàn)維網(wǎng)(Wold Wide Web)上Java的普及,利用Java語(yǔ)言進(jìn)行傳播和資料獲取的病毒開(kāi)始出現(xiàn),典型的代表是JavaSnake病毒，還有一些利用郵件服務(wù)器進(jìn)行傳播和破壞的病毒，例如Mail-Bomb病毒，它會(huì)嚴(yán)重影響因特網(wǎng)的效率。