種類
系統(tǒng)病毒
系統(tǒng)病毒的前綴為：Win32、PE、Win95、W32、W95等。這些病毒的一般共有的特性是可以感染windows操作系統(tǒng)的 *.exe 和 *.dll 文件，并通過這些文件進(jìn)行傳播。如CIH病毒。
蠕蟲病毒
蠕蟲病毒的前綴是：Worm。這種病毒的共有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播，很大部分的蠕蟲病毒都有向外發(fā)送帶毒郵件，阻塞網(wǎng)絡(luò)的特性。比如沖擊波（阻塞網(wǎng)絡(luò)），小郵差（發(fā)帶毒郵件） 等。
木馬病毒、黑客病毒
木馬病毒其前綴是：Trojan，黑客病毒前綴名一般為 Hack 。木馬病毒的共有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個(gè)可視的界面，能對(duì)用戶的電腦進(jìn)行遠(yuǎn)程控制。木馬、黑客病毒往往是成對(duì)出現(xiàn)的，即木馬病毒負(fù)責(zé)侵入用戶的電腦，而黑客病毒則會(huì)通過該木馬病毒來進(jìn)行控制。現(xiàn)在這兩種類型都越來越趨向于整合了。一般的木馬如QQ消息尾巴木馬 Trojan.QQ3344 ，還有大家可能遇見比較多的針對(duì)網(wǎng)絡(luò)游戲的木馬病毒如 Trojan.LMir.PSW.60 。這里補(bǔ)充一點(diǎn)，病毒名中有PSW或者什么PWD之類的一般都表示這個(gè)病毒有盜取密碼的功能（這些字母一般都為“密碼”的英文“password”的縮寫）一些黑客程序如：網(wǎng)絡(luò)梟雄（Hack.Nether.Client）等。
腳本病毒
腳本病毒的前綴是：Script。腳本病毒的共有特性是使用腳本語言編寫，通過網(wǎng)頁進(jìn)行的傳播的病毒，如紅色代碼（Script.Redlof）。腳本病毒還會(huì)有如下前綴：VBS、JS（表明是何種腳本編寫的），如歡樂時(shí)光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
宏病毒
其實(shí)宏病毒是也是腳本病毒的一種，由于它的特殊性，因此在這里單獨(dú)算成一類。宏病毒的前綴是：Macro，第二前綴是：Word、Word97、Excel、Excel97（也許還有別的）其中之一。凡是只感染W(wǎng)ORD97及以前版本W(wǎng)ORD文檔的病毒采用Word97做為第二前綴，格式是：Macro.Word97；凡是只感染W(wǎng)ORD97以后版本W(wǎng)ORD文檔的病毒采用Word做為第二前綴，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文檔的病毒采用Excel97做為第二前綴，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文檔的病毒采用Excel做為第二前綴，格式是：Macro.Excel，以此類推。該類病毒的共有特性是能感染OFFICE系列文檔，然后通過OFFICE通用模板進(jìn)行傳播，如：著名的美麗莎（Macro.Melissa）。
后門病毒
后門病毒的前綴是：Backdoor。該類病毒的共有特性是通過網(wǎng)絡(luò)傳播，給系統(tǒng)開后門，給用戶電腦帶來安全隱患。
病毒種植程序病毒
這類病毒的共有特性是運(yùn)行時(shí)會(huì)從體內(nèi)釋放出一個(gè)或幾個(gè)新的病毒到系統(tǒng)目錄下，由釋放出來的新病毒產(chǎn)生破壞。如：冰河播種者（Dropper.BingHe2.2C）、MSN射手（Dropper.Worm.Smibag）等。
破壞性程序病毒
破壞性程序病毒的前綴是：Harm。這類病毒的共有特性是本身具有好看的圖標(biāo)來誘惑用戶點(diǎn)擊，當(dāng)用戶點(diǎn)擊這類病毒時(shí)，病毒便會(huì)直接對(duì)用戶計(jì)算機(jī)產(chǎn)生破壞。如：格式化C盤（Harm.formatC.f）、殺手命令（Harm.Command.Killer）等。
玩笑病毒
玩笑病毒的前綴是：Joke。也稱惡作劇病毒。這類病毒的共有特性是本身具有好看的圖標(biāo)來誘惑用戶點(diǎn)擊，當(dāng)用戶點(diǎn)擊這類病毒時(shí)，病毒會(huì)做出各種破壞操作來嚇唬用戶，其實(shí)病毒并沒有對(duì)用戶電腦進(jìn)行任何破壞。如：女鬼（Joke.Girl ghost）病毒。
捆綁機(jī)病毒
捆綁機(jī)病毒的前綴是：Binder。這類病毒的共有特性是病毒作者會(huì)使用特定的捆綁程序?qū)⒉《九c一些應(yīng)用程序如QQ、IE捆綁起來，表面上看是一個(gè)正常的文件，當(dāng)用戶運(yùn)行這些捆綁病毒時(shí)，會(huì)表面上運(yùn)行這些應(yīng)用程序，然后隱藏運(yùn)行捆綁在一起的病毒，從而給用戶造成危害。如：捆綁QQ（Binder.QQPass.QQBin）、系統(tǒng)殺手（Binder.killsys）等。 以上為比較常見的病毒前綴，有時(shí)候我們還會(huì)看到一些其他的，但比較少見，這里簡(jiǎn)單提一下： DoS：會(huì)針對(duì)某臺(tái)主機(jī)或者服務(wù)器進(jìn)行DoS攻擊； Exploit：會(huì)自動(dòng)通過溢出對(duì)方或者自己的系統(tǒng)漏洞來傳播自身，或者他本身就是一個(gè)用于Hacking的溢出工具； HackTool：黑客工具，也許本身并不破壞你的機(jī)子，但是會(huì)被別人加以利用來用你做替身去破壞別人。 你可以在查出某個(gè)病毒以后通過以上所說的方法來初步判斷所中病毒的基本情況，達(dá)到知己知彼的效果。在殺毒無法自動(dòng)查殺，打算采用手工方式的時(shí)候這些信息會(huì)給你很大的幫助
編輯本段相關(guān)
Backdoor，危害級(jí)別：1， 說明： 中文名稱—“后門”， 是指在用戶不知道也不允許的情況下，在被感染的系統(tǒng)上以隱蔽的方式運(yùn)行可以對(duì)被感染的系統(tǒng)進(jìn)行遠(yuǎn)程控制，而且用戶無法通過正常的方法禁止其運(yùn)行?！昂箝T”其實(shí)是木馬的一種特例，它們之間的區(qū)別在于“后門”可以對(duì)被感染的系統(tǒng)進(jìn)行遠(yuǎn)程控制（如：文件管理、進(jìn)程控制等）。 Worm，危害級(jí)別：2， 說明： 中文名稱—“蠕蟲”，是指利用系統(tǒng)的漏洞、外發(fā)郵件、共享目錄、可傳輸文件的軟件（如：MSN、OICQ、IRC等）、可移動(dòng)存儲(chǔ)介質(zhì)（如：U盤、軟盤），這些方式傳播自己的病毒。這種類型的病毒其子型行為類型用于表示病毒所使用的傳播方式。 Mail，危害級(jí)別：1說明：通過郵件傳播 IM，危害級(jí)別：2，說明：通過某個(gè)不明確的載體或多個(gè)明確的載體傳播自己 MSN，危害級(jí)別：3，說明：通過MSN傳播 QQ，危害級(jí)別：4，說明：通過OICQ傳播 ICQ危害級(jí)別：5，說明：通過ICQ傳播 P2P，危害級(jí)別：6，說明：通過P2P軟件傳播 IRC，危害級(jí)別：7，說明：通過ICR傳播 其他，說明：不依賴其他軟件進(jìn)行傳播的傳播方式，如：利用系統(tǒng)漏洞、共享目錄、可移動(dòng)存儲(chǔ)介質(zhì)。 Trojan，危害級(jí)別：3，說明： 中文名稱—“木馬”，是指在用戶不知道也不允許的情況下，在被感染的系統(tǒng)上以隱蔽的方式運(yùn)行，而且用戶無法通過正常的方法禁止其運(yùn)行。這種病毒通常都有利益目的，它的利益目的也就是這種病毒的子行為。 Spy，危害級(jí)別：1，說明：竊取用戶信息（如文件等） PSW，危害級(jí)別：2，說明：具有竊取密碼的行為 DL，危害級(jí)別：3，說明：下載病毒并運(yùn)行，判定條款：沒有可調(diào)出的任何界面,邏輯功能為:從某網(wǎng)站上下載文件加載或運(yùn)行. 邏輯條件引發(fā)的事件: 事件1、.不能正常下載或下載的文件不能判定為病毒 ，操作準(zhǔn)則:該文件不能符合正常軟件功能組件標(biāo)識(shí)條款的,確定為:Trojan.DL 事件2.下載的文件是病毒，操作準(zhǔn)則: 下載的文件是病毒,確定為: Trojan.DL IMMSG，危害級(jí)別：4，說明：通過某個(gè)不明確的載體或多個(gè)明確的載體傳播即時(shí)消息（這一行為與蠕蟲的傳播行為不同，蠕蟲是傳播病毒自己，木馬僅僅是傳播消息） MSNMSG，危害級(jí)別：5，說明：通過MSN傳播即時(shí)消息 QQMSG，危害級(jí)別：6，說明：通過OICQ傳播即時(shí)消息 ICQMSG，危害級(jí)別：7，說明：通過ICQ傳播即時(shí)消息 UCMSG，危害級(jí)別：8，說明：通過UC傳播即時(shí)消息 Proxy，危害級(jí)別：9，說明：將被感染的計(jì)算機(jī)作為代理服務(wù)器 Clicker，危害級(jí)別：10，說明：點(diǎn)擊指定的網(wǎng)頁 ，判定條款：沒有可調(diào)出的任何界面,邏輯功能為:點(diǎn)擊某網(wǎng)頁。 操作準(zhǔn)則：該文件不符合正常軟件功能組件標(biāo)識(shí)條款的,確定為:Trojan.Clicker。 (該文件符合正常軟件功能組件標(biāo)識(shí)條款,就參考流氓軟件判定規(guī)則進(jìn)行流氓軟件判定) Dialer，危害級(jí)別：12，說明：通過撥號(hào)來騙取Money的程序 ，注意：無法描述其利益目的但又符合木馬病毒的基本特征，則不用具體的子行為進(jìn)行描述 AOL、Notifier ，按照原來病毒名命名保留。 Virus，危害級(jí)別：4，說明：中文名稱—“感染型病毒”，是指將病毒代碼附加到被感染的宿主文件（如：PE文件、DOS下的COM文件、VBS文件、具有可運(yùn)行宏的文件）中，使病毒代碼在被感染宿主文件運(yùn)行時(shí)取得運(yùn)行權(quán)的病毒。 Harm，危害級(jí)別：5，說明：中文名稱—“破壞性程序”，是指那些不會(huì)傳播也不感染，運(yùn)行后直接破壞本地計(jì)算機(jī)（如：格式化硬盤、大量刪除文件等）導(dǎo)致本地計(jì)算機(jī)無法正常使用的程序。 Dropper，危害級(jí)別：6，說明：中文名稱—“釋放病毒的程序”，是指不屬于正常的安裝或自解壓程序，并且運(yùn)行后釋放病毒并將它們運(yùn)行。 判定條款：沒有可調(diào)出的任何界面，邏輯功能為:自釋放文件加載或運(yùn)行。 邏輯條件引發(fā)的事件: 事件1：.釋放的文件不是病毒。 操作準(zhǔn)則: 釋放的文件和釋放者本身沒邏輯關(guān)系并該文件不符合正常軟件功能組件標(biāo)識(shí)條款的,確定為:Droper 黑客工具
事件2：釋放的文件是病毒。 操作準(zhǔn)則: 釋放的文件是病毒，確定該文件為:Droper Hack，危害級(jí)別：無 ，說明：中文名稱—“黑客工具”，是指可以在本地計(jì)算機(jī)通過網(wǎng)絡(luò)攻擊其他計(jì)算機(jī)的工具。 Exploit，漏洞探測(cè)攻擊工具 DDoser，拒絕服務(wù)攻擊工具 Flooder，洪水攻擊工具 ，注意：不能明確攻擊方式并與黑客相關(guān)的軟件，則不用具體的子行為進(jìn)行描述 Spam，垃圾郵件 Nuker、Sniffer、Spoofer、Anti，說明：免殺的黑客工具 Binder，危害級(jí)別：無 ，說明：捆綁病毒的工具 正常軟件功能組件標(biāo)識(shí)條款：被檢查的文件體內(nèi)有以下信息能標(biāo)識(shí)出該文件是正常軟件的功能組件：文件版本信息,軟件信息（注冊(cè)表鍵值、安裝目錄）等。 宿主文件 宿主文件是指病毒所使用的文件類型，有是否顯示的屬性。目前的宿主文件有以下幾種。 JS 說明：JavaScript腳本文件 VBS 說明：VBScript腳本文件 HTML 說明：HTML文件 Java 說明：Java的Class文件 COM 說明：Dos下的Com文件 EXE 說明：Dos下的Exe文件 Boot 說明：硬盤或軟盤引導(dǎo)區(qū) Word 說明：MS公司的Word文件 Excel 說明：MS公司的Excel文件 PE 說明：PE文件 WinREG 說明：注冊(cè)表文件 Ruby 說明：一種腳本 Python 說明：一種腳本 BAT 說明：BAT腳本文件 IRC 說明：IRC腳本
編輯本段事件
1．Elk Cloner（1982年） 它被看作攻擊個(gè)人計(jì)算機(jī)的第一款全球病毒，也是所有令人頭痛的安全問題先驅(qū)者。它通過蘋果Apple II軟盤進(jìn)行傳播。這個(gè)病毒被放在一個(gè)游戲磁盤上，可以被使用49次。在第50次使用的時(shí)候，它并不運(yùn)行游戲，取而代之的是打開一個(gè)空白屏幕，并顯示一首短詩。
2．Brain（1986年） Brain是第一款攻擊運(yùn)行微軟的受歡迎的操作系統(tǒng)DOS的病毒，可以感染360K軟盤的病毒，該病毒會(huì)填充滿軟盤上未用的空間，而導(dǎo)致它不能再被使用。
3．Morris（1988年） Morris該病毒程序利用了系統(tǒng)存在的弱點(diǎn)進(jìn)行入侵，Morris設(shè)計(jì)的最初的目的并不是搞破壞，而是用來測(cè)量網(wǎng)絡(luò)的大小。但是，由于程序的循環(huán)沒有處理好，計(jì)算機(jī)會(huì)不停地執(zhí)行、復(fù)制Morris，最終導(dǎo)致死機(jī)。
4．CIH（1998年） CIH病毒是迄今為止破壞性最嚴(yán)重的病毒，也是世界上首例破壞硬件的病毒。它發(fā)作時(shí)不僅破壞硬盤的引導(dǎo)區(qū)和分區(qū)表，而且破壞計(jì)算機(jī)系統(tǒng)BIOS，導(dǎo)致主板損壞。 此病毒是由臺(tái)灣大學(xué)生陳盈豪研制的，據(jù)說他研制此病毒的目的是紀(jì)念1986年的災(zāi)難或是讓反病毒軟件難堪。
5．Melissa（1999年） Melissa是最早通過電子郵件傳播的病毒之一，當(dāng)用戶打開一封電子郵件的附件，病毒會(huì)自動(dòng)發(fā)送到用戶通訊簿中的前50個(gè)地址，因此這個(gè)病毒在數(shù)小時(shí)之內(nèi)傳遍全球。
6．Love bug（2000年） Love bug也通過電子郵件附近傳播，它利用了人類的本性，把自己偽裝成一封求愛信來欺騙收件人打開。這個(gè)病毒以其傳播速度和范圍讓安全專家吃驚。在數(shù)小時(shí)之內(nèi)，這個(gè)小小的計(jì)算機(jī)程序征服了全世界范圍之內(nèi)的計(jì)算機(jī)系統(tǒng)。
7．“紅色代碼”（2001年） 被認(rèn)為是史上最昂貴的計(jì)算機(jī)病毒之一，這個(gè)自我復(fù)制的惡意代碼“紅色代碼”利用了微軟IIS服務(wù)器中的一個(gè)漏洞。該蠕蟲病毒具有一個(gè)更惡毒的版本，被稱作紅色代碼II。這兩個(gè)病毒都除了可以對(duì)網(wǎng)站進(jìn)行修改外，被感染的系統(tǒng)性能還會(huì)嚴(yán)重下降。
8．“Nimda”（2001年） 尼姆達(dá)(Nimda)是歷史上傳播速度最快的病毒之一，在上線之后的22分鐘之后就成為傳播最廣的病毒。
9．“沖擊波”（2003年） 沖擊波病毒的英文名稱是Blaster，還被叫做Lovsan或Lovesan，它利用了微軟軟件中的一個(gè)缺陷，對(duì)系統(tǒng)端口進(jìn)行瘋狂攻擊，可以導(dǎo)致系統(tǒng)崩潰。 10．“震蕩波”（2004年） 震蕩波是又一個(gè)利用Windows缺陷的蠕蟲病毒，震蕩波可以導(dǎo)致計(jì)算機(jī)崩潰并不斷重啟。
11．“熊貓燒香”（2007年） 熊貓燒香會(huì)使所有程序圖標(biāo)變成熊貓燒香，并使它們不能應(yīng)用。
12．“掃蕩波”(2008年) 同沖擊波和震蕩波一樣，也是個(gè)利用漏洞從網(wǎng)絡(luò)入侵的程序。而且正好在黑屏事件，大批用戶關(guān)閉自動(dòng)更新以后，這更加劇了這個(gè)病毒的蔓延。這個(gè)病毒可以導(dǎo)致被攻擊者的機(jī)器被完全控制。
13．“Conficker”（2008年） Conficker.C病毒原來要在2009年3月進(jìn)行大量傳播，然后在4月1日實(shí)施全球性攻擊，引起全球性災(zāi)難。不過，這種病毒實(shí)際上沒有造成什么破壞。
14．“木馬下載器”(2009年) 本年度的新病毒,中毒后會(huì)產(chǎn)生1000~2000不等的木馬病毒,導(dǎo)致系統(tǒng)崩潰,短短3天變成360安全衛(wèi)士首殺榜前3名(現(xiàn)在位居榜首)
15.“鬼影病毒”（2010年） 該病毒成功運(yùn)行后，在進(jìn)程中、系統(tǒng)啟動(dòng)加載項(xiàng)里找不到任何異常，同時(shí)即使格式化重裝系統(tǒng)，也無法將徹底清除該病毒。猶如“鬼影”一般“陰魂不散”，所以稱為“鬼影”病毒。
16 .“極虎病毒”（2010年） 該病毒類似qvod播放器的圖標(biāo)。感染極虎之后可能會(huì)遭遇的情況：計(jì)算機(jī)進(jìn)程中莫名其妙的有ping.exe 瑞星
和rar.exe進(jìn)程，并且cpu占用很高，風(fēng)扇轉(zhuǎn)的很響很頻繁（手提電腦），并且這兩個(gè)進(jìn)程無法結(jié)束。某些文件會(huì)出現(xiàn)usp10.dll、lpk.dll文件，殺毒軟件和安全類軟件會(huì)被自動(dòng)關(guān)閉，如瑞星、360安全衛(wèi)士等如果沒有及時(shí)升級(jí)到最新版本都有可能被停掉。破壞殺毒軟件，系統(tǒng)文件，感染系統(tǒng)文件，讓殺毒軟件無從下手。極虎病毒最大的危害是造成系統(tǒng)文件被篡改，無法使用殺毒軟件進(jìn)行清理，一旦清理，系統(tǒng)將無法打開和正常運(yùn)行，同時(shí)基于計(jì)算機(jī)和網(wǎng)絡(luò)的帳戶信息可能會(huì)被盜，如網(wǎng)絡(luò)游戲帳戶、銀行帳戶、支付帳戶以及重要的電子郵件帳戶等
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
