學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 電腦安全 > 病毒知識(shí) > 電腦病毒的類(lèi)型介紹

電腦病毒的類(lèi)型介紹

時(shí)間: 林輝766 分享

電腦病毒的類(lèi)型介紹

  從電腦病毒的基本類(lèi)型來(lái)分,計(jì)算機(jī)病毒可以分為系統(tǒng)引導(dǎo)型病毒、可執(zhí)行文件型病毒、宏病毒、混合型病毒、特洛伊木馬型病毒和Internet語(yǔ)言病毒等等。下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦病毒的類(lèi)型介紹!希望對(duì)你有幫助!

  電腦病毒的類(lèi)型介紹:

  電腦病毒的類(lèi)型:系統(tǒng)引導(dǎo)型病毒

  系統(tǒng)引導(dǎo)型病毒在系統(tǒng)啟動(dòng)時(shí),先于正常系統(tǒng)的引導(dǎo)將病毒程序自身裝入到操作系統(tǒng)中,在完成病毒自身程序的安裝后,該病毒程序成為系統(tǒng)的一個(gè)駐留內(nèi)存的程序,然后再將系統(tǒng)的控制權(quán)轉(zhuǎn)給真正的系統(tǒng)引導(dǎo)程序,完成系統(tǒng)的安裝。表面上看起來(lái)計(jì)算機(jī)系統(tǒng)能夠啟動(dòng)并正常運(yùn)行,但此時(shí),由于有計(jì)算機(jī)病毒程序駐留在內(nèi)存,計(jì)算機(jī)系統(tǒng)已在病毒程序的控制之下了。

  系統(tǒng)引導(dǎo)型病毒主要是感染軟盤(pán)的引導(dǎo)扇區(qū)和硬盤(pán)的主引導(dǎo)扇區(qū)或DOS引導(dǎo)扇區(qū),其傳染方式主要是通過(guò)用被病毒感染的軟盤(pán)啟動(dòng)計(jì)算機(jī)而傳染的。只要用這些有系統(tǒng)引導(dǎo)型病毒的軟件啟動(dòng)計(jì)算機(jī),不管有沒(méi)有引導(dǎo)成功,系統(tǒng)引導(dǎo)型病毒都將自動(dòng)裝入內(nèi)存。而在這些由系統(tǒng)引導(dǎo)型病毒控制的系統(tǒng)下,將感染所有進(jìn)行讀、寫(xiě)操作的軟盤(pán)和硬盤(pán)的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū),一旦硬盤(pán)感染了系統(tǒng)引導(dǎo)型病毒,那將感染所有在該系統(tǒng)中使用的軟盤(pán)。這樣,通過(guò)軟盤(pán)作為傳染的媒介,病毒就會(huì)廣泛傳播。

  電腦病毒的類(lèi)型:可執(zhí)行文件型病毒

  可執(zhí)行文件型病毒依附在可執(zhí)行文件或覆蓋文件中,當(dāng)病毒程序感染一個(gè)可執(zhí)行文件時(shí),病毒修改原文件的一些參數(shù),并將病毒自身程序添加到原文件中。在被感染病毒的文件被執(zhí)行時(shí),由于病毒修改了原文件的一些參數(shù),所以首先執(zhí)行病毒程序的一段代碼,這段病毒程序的代碼主要功能是將病毒程序駐留在內(nèi)存,以取得系統(tǒng)的控制權(quán),從而可以完成病毒的復(fù)制和一些破壞操作,然后再執(zhí)行原文件的程序代碼,實(shí)現(xiàn)原來(lái)的程序功能,以迷惑用戶(hù)。

  可執(zhí)行文件型病毒主要感染系統(tǒng)可執(zhí)行文件(如DOS或WINDOWS系統(tǒng)的COM或EXE文件)或覆蓋文件(如OVL文件)中,極少感染數(shù)據(jù)文件。其傳染方式是當(dāng)感染了病毒的可執(zhí)行文件被執(zhí)行或者當(dāng)系統(tǒng)有任何讀、寫(xiě)操作時(shí),向外進(jìn)行傳播病毒。此時(shí),病毒程序首先將要被感染的文件讀入內(nèi)存,判斷其特定位置上是否有該病毒程序的標(biāo)記,如果已經(jīng)感染了就不再重復(fù)感染,如果沒(méi)有感染,則將病毒程序?qū)懙皆撐募?。在完成病毒傳染后,才去?zhí)行本來(lái)系統(tǒng)申請(qǐng)的功能。

  電腦病毒的類(lèi)型:宏病毒

  宏病毒是利用宏語(yǔ)言編制的病毒,宏病毒充分利用宏命令的強(qiáng)大系統(tǒng)調(diào)用功能,實(shí)現(xiàn)某些涉及系統(tǒng)底層操作的破壞。宏病毒僅感染W(wǎng)indows系統(tǒng)下用Word、Excel、Access、PowerPoint等辦公自動(dòng)化程序編制的文檔以及Outlook express郵件等,不會(huì)感染給可執(zhí)行文件。

  宏病毒是按以下方法進(jìn)行傳播的:

  (1) 當(dāng)打開(kāi)一個(gè)帶宏病毒的文件模板后,該模板可以通過(guò)執(zhí)行其中的宏程序?qū)⒆陨硭鶖y帶的病毒宏程序拷貝到辦公自動(dòng)化系統(tǒng)的通用模板中;

  (2) 若使用帶病毒的模板對(duì)文件進(jìn)行操作時(shí),可以將該文檔文件重新存盤(pán)為帶病毒模板文件,即由原來(lái)不帶宏程序的純文本文件轉(zhuǎn)換為帶宏病毒的模板文件。

  以上兩步循環(huán)就構(gòu)成了宏病毒的傳染機(jī)制。

  電腦病毒的類(lèi)型:混合型病毒

  混合型病毒是以上幾種的混合?;旌闲筒《镜哪康氖菫榱司C合利用以上3種病毒的傳染渠道進(jìn)行破壞?;旌闲筒《静粌H傳染可執(zhí)行文件而且還傳染硬盤(pán)主引導(dǎo)扇區(qū),被這種病毒傳染的病毒用FORMAT命令格式化硬盤(pán)都不能消除病毒。

  混合型病毒的引導(dǎo)方式具有系統(tǒng)引導(dǎo)型病毒和可執(zhí)行文件型病毒的特點(diǎn)。一般混合型病毒的原始狀態(tài)依附在可執(zhí)行文件上,通過(guò)這個(gè)文件作為載體而傳播開(kāi)來(lái)的。當(dāng)文件執(zhí)行時(shí),如果系統(tǒng)上有硬盤(pán)就立刻感染硬盤(pán)的主引導(dǎo)扇區(qū),以后由硬盤(pán)啟動(dòng)系統(tǒng)后,病毒程序就駐留在系統(tǒng)內(nèi)存中,從而實(shí)現(xiàn)了由可執(zhí)行文件型病毒向系統(tǒng)引導(dǎo)型病毒的轉(zhuǎn)變。以后,這個(gè)駐留內(nèi)存的病毒程序只對(duì)系統(tǒng)中的可執(zhí)行文件進(jìn)行感染,又實(shí)現(xiàn)了由系統(tǒng)引導(dǎo)型病毒向可執(zhí)行文件型病毒的轉(zhuǎn)變。當(dāng)這個(gè)被感染的文件被復(fù)制到其他計(jì)算機(jī)中并被執(zhí)行時(shí),就會(huì)重復(fù)上述過(guò)程,導(dǎo)致病毒的傳播。

  電腦病毒的類(lèi)型:特洛伊木馬型病毒

  特洛伊木馬型病毒也叫“黑客程序”或后門(mén)病毒,屬于文件型病毒的一種,但有其自身的特點(diǎn)。此種病毒分成服務(wù)器端和客戶(hù)端兩部分,服務(wù)器端病毒程序通過(guò)文件的復(fù)制、網(wǎng)絡(luò)中文件的下載和電子郵件的附件等途徑傳送到要破壞的計(jì)算機(jī)系統(tǒng)中,一旦用戶(hù)執(zhí)行了這類(lèi)病毒程序,病毒就會(huì)在每次系統(tǒng)啟動(dòng)時(shí)偷偷地在后臺(tái)運(yùn)行。當(dāng)計(jì)算機(jī)系統(tǒng)聯(lián)上Internet時(shí),黑客就可以通過(guò)客戶(hù)端病毒在網(wǎng)絡(luò)上尋找運(yùn)行了服務(wù)器端病毒程序的計(jì)算機(jī),當(dāng)客戶(hù)端病毒找到這種計(jì)算機(jī)后,就能在用戶(hù)不知曉的情況下使用客戶(hù)端病毒指揮服務(wù)器端病毒進(jìn)行合法用戶(hù)能進(jìn)行的各種操作,包括復(fù)制、刪除、關(guān)機(jī)等,從而達(dá)到控制計(jì)算機(jī)的目的。這種病毒具有極大的危害性,在互聯(lián)網(wǎng)日益普及的今天,必須要引起足夠的重視,否則網(wǎng)上安全無(wú)從談起。

  電腦病毒的類(lèi)型:Internet語(yǔ)言病毒

  Internet語(yǔ)言病毒是利用java、VB和ActiveX的特性來(lái)撰寫(xiě)的病毒,這種病毒雖不能破壞硬盤(pán)上的資料,但是如果用戶(hù)使用瀏覽器來(lái)瀏覽含有這些病毒的網(wǎng)頁(yè),使用者就會(huì)在不知不覺(jué)中,讓病毒進(jìn)入計(jì)算機(jī)進(jìn)行復(fù)制,并通過(guò)網(wǎng)絡(luò)竊取寶貴的個(gè)人秘密信息或使計(jì)算機(jī)系統(tǒng)資源利用率下降,造成死機(jī)等現(xiàn)象。
看了“電腦病毒的類(lèi)型介紹”文章的還看了:

1.電腦病毒類(lèi)型及介紹

2.各種計(jì)算機(jī)病毒分類(lèi)介紹

3.電腦病毒分類(lèi)介紹大全

4.電腦病毒分類(lèi)介紹

5.電腦病毒分類(lèi)介紹大全有哪些

619330