學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 電腦安全 > 病毒知識 > 常見的計算機(jī)病毒列表

常見的計算機(jī)病毒列表

時間: 儉聰 638 分享

常見的計算機(jī)病毒列表

  電腦病毒通過病毒載體即系統(tǒng)的外存儲器進(jìn)入系統(tǒng)的內(nèi)存儲器, 常駐內(nèi)存。該病毒在系統(tǒng)內(nèi)存中監(jiān)視系統(tǒng)的運行, 當(dāng)它發(fā)現(xiàn)有攻擊的目標(biāo)存在并滿足條件時, 便從內(nèi)存中將自身存入被攻擊的目標(biāo), 從而將病毒進(jìn)行傳播。以下是學(xué)習(xí)啦網(wǎng)小編為大家整理的關(guān)于常見計算機(jī)病毒表的相關(guān)知識,希望對大家有所幫助!

  宏病毒 (Macro Virus):

  宏病毒是目前最熱門的話題, 它主要是利用軟件本身所提供的宏能力來設(shè)計病毒, 所以凡是具有寫宏能力的軟件都有宏病毒存在的可能, 如Word, Excel, AmiPro都相繼傳出宏病毒危害的事件, 在臺灣最著名的例子正是Taiwan NO.1 Word宏病毒。

  引導(dǎo)型病毒 (Boot Strap Sector Virus):

  又稱開機(jī)型病毒,是藏匿和感染軟盤或硬盤的第一個扇區(qū),即平常我們所說的引導(dǎo)扇區(qū)(Boot Sector)。引導(dǎo)型病毒籍由引導(dǎo)動作而侵入內(nèi)存,若你用已經(jīng)感染的磁盤引導(dǎo),那么病毒將立即感染到你的硬盤。因為DOS 的結(jié)構(gòu)設(shè)計,使得引導(dǎo)型病毒可以于每次開機(jī)時,在操作系統(tǒng)還沒有被載入之前就被載入到內(nèi)存中,這個特性使得病毒可以針對DOS的各類中斷(Interrupt)得到完全的控制,并且擁有更大的能力去進(jìn)行傳染與破壞。

  引導(dǎo)型病毒又可以分為:

  a、傳統(tǒng)引導(dǎo)型病毒

  傳統(tǒng)引導(dǎo)型病毒大多由軟盤傳染,進(jìn)入電腦后再伺機(jī)傳染其它文件,最有名的例子是米開朗基羅病毒。

  b、隱型引導(dǎo)型病毒

  隱型引導(dǎo)型病毒感染的是硬盤的引導(dǎo)扇區(qū),它偽造引導(dǎo)扇區(qū)的內(nèi)容,使防毒軟件以為系統(tǒng)是正常的。

  c、目錄型引導(dǎo)病毒

  目錄型引導(dǎo)病毒只感染電腦的文件分配表(FAT),一旦你的文件分配表被破壞后,你的電腦中的文件讀寫就會不正常,甚至丟失文件。

  文件型病毒 (File Infector Virus):

  文件型病毒通常寄生在可執(zhí)行檔(如 *.COM, *.EXE等)中。當(dāng)這些文件被執(zhí)行時,病毒的程序就跟著被執(zhí)行。文件型的病毒依傳染方式的不同,又分成非常駐型以及常駐型兩種:

  1)非常駐型病毒(Non-memory Resident Virus)

  非常駐型病毒將自己寄生在 *.COM, *.EXE或是 *.SYS的文件中。當(dāng)這些中毒的程序被執(zhí)行時,就會嘗試地去傳染給另一個或多個文件;

  2)常駐型病毒(Memory Resident Virus)

  常駐型病毒躲在內(nèi)存中,其行為就好像是寄生在各類的低階功能一般(如 Interrupts),由于這個原因,常駐型病毒往往對磁碟造成更大的傷害。一旦常駐型病毒進(jìn)入了內(nèi)存中,只要執(zhí)行檔被執(zhí)行,它就對其進(jìn)行感染的動作,其效果非常顯著。將它趕出內(nèi)存的唯一方式就是冷開機(jī)(完全關(guān)掉電源之后再開機(jī))。

  3)隱型文件型病毒

  它會把自己植入操作系統(tǒng)里面,當(dāng)程序向操作系統(tǒng)要求中斷服務(wù)時,它就會感染那個程序,而且看起來不像被感染的樣子

  復(fù)合型病毒 (Multi-Partite Virus):

  復(fù)合型病毒兼具開機(jī)型病毒以及文件型病毒的特性。它們可以傳染 *.COM, *.EXE 檔,也可以傳染磁碟的開機(jī)系統(tǒng)區(qū)(Boot Sector)。由于這個特性,使得這種病毒具有相當(dāng)程度的傳染力。一旦發(fā)病,其破壞的程度將會非常可觀!例如:臺灣曾經(jīng)流行的大榔頭(Hammer),歐洲流行的Flip翻轉(zhuǎn)病毒皆是。

  隱型飛機(jī)式病毒 (Stealth Virus):

  隱型飛機(jī)式病毒又稱作中斷截取者(Interrupt Interceptors)。顧名思義,它藉由控制DOS的中斷向量來讓DOS以及防毒軟件認(rèn)為所有的文件都是乾凈的。

  千面人病毒 (Polymorphic/Mutation Virus):

  千面人病毒可怕的地方,在于每當(dāng)它們繁殖一次,就會以不同的病毒代碼傳染到別的地方去。每一個中毒的文件中,所含的病毒代碼都不一樣,對于掃描固定病毒代碼的防毒軟件來說,無疑是一個嚴(yán)重的考驗!如Whale病毒依附于.COM檔時,幾乎無法找到相同的病毒代碼,而Flip病毒則只有2 byte的共同病毒代碼(好像戴面具只剩兩個眼睛露出來).

276604