按病毒感染對象可以把計(jì)算機(jī)病毒這樣分類

按病毒感染對象可以把計(jì)算機(jī)病毒這樣分類

　　計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。這是目前官方最權(quán)威的關(guān)于計(jì)算機(jī)病毒的定義，此定義也被通行的《計(jì)算機(jī)病毒防治產(chǎn)品評級準(zhǔn)則》的國家標(biāo)準(zhǔn)所采納。以下是學(xué)習(xí)啦網(wǎng)小編為大家整理的關(guān)于電腦病毒分類的相關(guān)知識，希望對大家有所幫助!

　　網(wǎng)絡(luò)病毒:通過計(jì)算機(jī)網(wǎng)絡(luò)傳播感染網(wǎng)絡(luò)中計(jì)算機(jī);

　　文件病毒:主要感染計(jì)算機(jī)中的文件,如:COM,EXE,DOC等類型文件;

　　引導(dǎo)型病毒:感染磁盤啟動(dòng)扇區(qū)(Boot)和系統(tǒng)引導(dǎo)扇區(qū)(MBR).

　　另外還有上述三種情況的混合型

　　其他相關(guān)內(nèi)容：

　　電腦病毒是一段很小的電腦程序，它是一種會不斷「自我復(fù)制」及「感染」的程序，在傳統(tǒng)的DOS環(huán)境下，通常它會寄存在可執(zhí)行的文件之中，或者是軟、硬盤的開機(jī)磁區(qū)啟動(dòng)部份，隨著被感染程序由操作系統(tǒng)載入存貯器而同時(shí)執(zhí)行，病毒因此獲得系統(tǒng)控制權(quán);但在窗口系統(tǒng)中出現(xiàn)的文件巨集病毒則是附著在文件檔中，且其感染之對象亦限于文件檔。

　　根據(jù)病毒創(chuàng)造者的動(dòng)機(jī)，這些指令可以做出任何事，其中包括顯示一段信息、刪除文件或精細(xì)地改變數(shù)據(jù)。有些情況下，電腦病毒并沒有破壞指令的企圖。但取而代之就是毒病占據(jù)磁碟空間，中央處理器時(shí)間或網(wǎng)絡(luò)的連接。

　　電腦病毒的類別

　　開機(jī)型病毒(Boot Strap Sector Virus)

　　文件型病毒 (File Infector Virus)

　　復(fù)合型病毒 (Multi-Partite Virus)

　　千面人病毒 (Polymorphic/Mutation Virus)

　　巨集病毒 (Macro Virus)

熊貓燒香電腦病毒

　　※開機(jī)型病毒

　　開機(jī)型病毒是藏匿和感染磁碟片或硬盤的第一個(gè)磁區(qū)，即我們平常所說的Boot Sector。開機(jī)型病毒藉由開機(jī)動(dòng)作而侵入存貯器，若你用已感染的磁盤開機(jī)，那么病毒將立即感染到你的硬盤。

　　開機(jī)型病毒又可以分為：

　　1.傳統(tǒng)開機(jī)型病毒。傳統(tǒng)開機(jī)型病毒大多經(jīng)由磁碟傳染，進(jìn)入電腦后再伺機(jī)傳染其他文件，最有名的例子是米開朗基羅病毒。

　　2.隱型開機(jī)型病毒。隱型開機(jī)型病毒感染的是硬盤的開機(jī)磁區(qū)，它偽造開機(jī)磁區(qū)的資料，使防毒軟件以為是正常的。

　　3.目錄型開機(jī)型病毒。它只感染電腦的文件配置表(FAT)，一但你的文件配置表被破壞后，你的電腦文件讀寫就會不正常，甚至失去文件。

　　※文件型病毒

　　文件型病毒通常寄生在可執(zhí)行檔(如 *.COM, *.EXE等)中。當(dāng)這些文件被執(zhí)行時(shí), 病毒的程序就跟著被執(zhí)行。我們常見的文件型病毒有Connie系到病毒與耶路撒冷(Jerusalem)系列病毒等等。文件型的病毒依傳染方式的不同, 又分成非常駐型、常駐型和隱形三種:

　　非常駐型病毒(Non-memory Resident Virus) : 非常駐型病毒將自己寄生在 *.COM, *.EXE或是 *.SYS的文件中。當(dāng)這些中毒的程序被執(zhí)行時(shí)，就會嘗試地去傳染給另一個(gè)或多個(gè)文件。

　　常駐型病毒(Memory Resident Virus) :常駐型病毒躲在存貯器中，其行為就好像是寄生在各類的低階功能一般(如 Interrupts)，由于這個(gè)原因, 常駐型病毒往往對磁碟造成更大的傷害。一旦常駐型病毒進(jìn)入了存貯器中, 只要執(zhí)行檔被執(zhí)行, 它就對其進(jìn)行感染的動(dòng)作, 其效果非常顯著。將它趕出存貯器的唯一方式就是冷開機(jī)(完全關(guān)掉電源之后再開機(jī))。

　　隱形文件型病毒：它會把自己植入操作系統(tǒng)里面，當(dāng)程序向操作系統(tǒng)要求中斷服務(wù)時(shí)，它就會感染那個(gè)提出要的程序，而且看起來不像被感染的樣子。

　　※復(fù)合型病毒

　　復(fù)合型病毒兼具開機(jī)型病毒以及文件型病毒的特性。它們可以傳染 *.COM, *.EXE 檔，也可以傳染磁碟的開機(jī)系統(tǒng)區(qū)(Boot Sector)。由于這個(gè)特性，使得這種病毒具有相當(dāng)程度的傳染力。一旦發(fā)病，其破壞的程度將會非?？捎^!例如：臺灣曾經(jīng)流行的大榔頭(Hammer)，歐洲流行的Flip翻轉(zhuǎn)病毒皆是。

　　※千面人病毒

　　千面人病毒可怕的地方，在于每當(dāng)它們繁殖一次，就會以不同的病毒碼傳染到別的地方去。每一個(gè)中毒的文件中，所含的病毒碼都不一樣，對于掃描固定病毒碼的防毒軟件來說，無疑是一個(gè)嚴(yán)重的考驗(yàn)!如Whale病毒依附于.COM檔時(shí)，幾乎無法找到相同的病毒碼，而Flip病毒則只有2 byte的共同病毒碼(好像戴面具只剩兩個(gè)眼睛露出來)。

　　※巨集病毒

　　巨集病毒是目前最熱門的話題，它主要是利用軟件本身所提供的巨集能力來設(shè)計(jì)病毒，所以凡是具有寫巨集能力的軟件都有巨集病毒存在的可能，如Word、Excel、AmiPro都相繼傳出巨集病毒危害的事件,在臺灣最著名的例子正是Taiwan NO.1 Word巨集病毒。

　　簡易判斷電腦是否中毒的方法

　　1.文件長度、日期改變

　　2.系統(tǒng)執(zhí)行速度下降

　　3.文件無故消失、I/O 動(dòng)作改變

　　4.奇怪的錯(cuò)誤信息、演奏美妙音樂

　　5.系統(tǒng)經(jīng)常無故死機(jī)