常見的電腦病毒有哪些種類

　　電腦當(dāng)出現(xiàn)被病毒感染的情況時，就需要對我們的電腦進(jìn)行清理和維護(hù)，那么，要如何才能防止電腦被病毒感染，導(dǎo)致電腦中毒，我們是需要如何解決呢。下面是學(xué)習(xí)啦小編收集整理的 常見的電腦病毒有哪些種類 ，希望對大家有幫助~~

　　常見的電腦病毒有哪些種類

　　系統(tǒng)病毒

　　系統(tǒng)病毒的前綴為：Win32、PE、Win95、W32、W95等。這些病毒的一般共有的特性是可以感染windows操作系統(tǒng)的 *.exe 和 *.dll 文件，并通過這些文件進(jìn)行傳播。如CIH病毒。

　　蠕蟲病毒

　　蠕蟲病毒的前綴是：Worm。這種病毒的共有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播，很大部分的蠕蟲病毒都有向外發(fā)送帶毒郵件，阻塞網(wǎng)絡(luò)的特性。比如沖擊波(阻塞網(wǎng)絡(luò))，小郵差(發(fā)帶毒郵件) 等。

　　黑客病毒

　　木馬病毒其前綴是：Trojan，黑客病毒前綴名一般為 Hack 。木馬病毒的共有特性是通過網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個可視的界面，能對用戶的電腦進(jìn)行遠(yuǎn)程控制。木馬、黑客病毒往往是成對出現(xiàn)的，即木馬病毒負(fù)責(zé)侵入用戶的電腦，而黑客病毒則會通過該木馬病毒來進(jìn)行控制?，F(xiàn)在這兩種類型都越來越趨向于整合了。一般的木馬如QQ消息尾巴木馬 Trojan.QQ3344 ，還有大家可能遇見比較多的針對網(wǎng)絡(luò)游戲的木馬病毒如 Trojan.LMir.PSW.60 。這里補充一點，病毒名中有PSW或者什么PWD之類的一般都表示這個病毒有盜取密碼的功能(這些字母一般都為“密碼”的英文“password”的縮寫)一些黑客程序如：網(wǎng)絡(luò)梟雄(Hack.Nether.Client)等。

　　腳本病毒

　　腳本病毒的前綴是：Script。腳本病毒的共有特性是使用腳本語言編寫，通過網(wǎng)頁進(jìn)行的傳播的病毒，如紅色代碼(Script.Redlof)。腳本病毒還會有如下前綴：VBS、JS(表明是何種腳本編寫的)，如歡樂時光(VBS.Happytime)、十四日(Js.Fortnight.c.s)等。

　　宏病毒

　　其實宏病毒是也是腳本病毒的一種，由于它的特殊性，因此在這里單獨算成一類。宏病毒的前綴是：Macro，第二前綴是：Word、Word97、Excel、Excel97(也許還有別的)其中之一。凡是只感染W(wǎng)ORD97及以前版本W(wǎng)ORD文檔的病毒采用Word97作為第二前綴，格式是：Macro.Word97;凡是只感染W(wǎng)ORD97以后版本W(wǎng)ORD文檔的病毒采用Word做為第二前綴，格式是：Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文檔的病毒采用Excel97做為第二前綴，格式是：Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文檔的病毒采用Excel做為第二前綴，格式是：Macro.Excel，以此類推。該類病毒的共有特性是能感染OFFICE系列文檔，然后通過OFFICE通用模板進(jìn)行傳播，如：著名的美麗莎(Macro.Melissa)。

　　后門病毒

　　后門病毒的前綴是：Backdoor。該類病毒的共有特性是通過網(wǎng)絡(luò)傳播，給系統(tǒng)開后門，給用戶電腦帶來安全隱患。

　　種植程序病毒

　　這類病毒的共有特性是運行時會從體內(nèi)釋放出一個或幾個新的病毒到系統(tǒng)目錄下，由釋放出來的新病毒產(chǎn)生破壞。如：冰河播種者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。

　　破壞性程序病毒

　　破壞性程序病毒的前綴是：Harm。這類病毒的共有特性是本身具有好看的圖標(biāo)來誘惑用戶點擊，當(dāng)用戶點擊這類病毒時，病毒便會直接對用戶計算機產(chǎn)生破壞。如：格式化C盤(Harm.formatC.f)、殺手命令(Harm.Command.Killer)等。

　　玩笑病毒

　　玩笑病毒的前綴是：Joke。也稱惡作劇病毒。這類病毒的共有特性是本身具有好看的圖標(biāo)來誘惑用戶點擊，當(dāng)用戶點擊這類病毒時，病毒會做出各種破壞操作來嚇唬用戶，其實病毒并沒有對用戶電腦進(jìn)行任何破壞。如：女鬼(Joke.Girl ghost)病毒。

　　捆綁機病毒

　　捆綁機病毒的前綴是：Binder。這類病毒的共有特性是病毒作者會使用特定的捆綁程序?qū)⒉《九c一些應(yīng)用程序如QQ、IE捆綁起來，表面上看是一個正常的文件，當(dāng)用戶運行這些捆綁病毒時，會表面上運行這些應(yīng)用程序，然后隱藏運行捆綁在一起的病毒，從而給用戶造成危害。如：捆綁QQ(Binder.QQPass.QQBin)、系統(tǒng)殺手(Binder.killsys)等。

　　以上為比較常見的病毒前綴，有時候我們還會看到一些其他的，但比較少見，這里簡單提一下：

　　DoS：會針對某臺主機或者服務(wù)器進(jìn)行DoS攻擊;

　　Exploit：會自動通過溢出對方或者自己的系統(tǒng)漏洞來傳播自身，或者他本身就是一個用于Hacking的溢出工具;

　　HackTool：黑客工具，也許本身并不破壞你的機子，但是會被別人加以利用來用你做替身去破壞別人。

　　你可以在查出某個病毒以后通過以上所說的方法來初步判斷所中病毒的基本情況，達(dá)到知己知彼的效果。在殺毒無法自動查殺，打算采用手工方式的時候這些信息會給你很大的幫助

　　電腦病毒相關(guān)

　　Backdoor，危害級別：1，

　　說明： 中文名稱—“后門”， 是指在用戶不知道也不允許的情況下，在被感染的系統(tǒng)上以隱蔽的方式運行可以對被感染的系統(tǒng)進(jìn)行遠(yuǎn)程控制，而且用戶無法通過正常的方法禁止其運行。“后門”其實是木馬的一種特例，它們之間的區(qū)別在于“后門”可以對被感染的系統(tǒng)進(jìn)行遠(yuǎn)程控制(如：文件管理、進(jìn)程控制等)。

　　Worm，危害級別：2，

　　說明： 中文名稱—“蠕蟲”，是指利用系統(tǒng)的漏洞、外發(fā)郵件、共享目錄、可傳輸文件的軟件(如：MSN、OICQ、IRC等)、可移動存儲介質(zhì)(如：U盤、軟盤)，這些方式傳播自己的病毒。這種類型的病毒其子型行為類型用于表示病毒所使用的傳播方式。

　　Mail，危害級別：1說明：通過郵件傳播

　　IM，危害級別：2，說明：通過某個不明確的載體或多個明確的載體傳播自己

　　MSN，危害級別：3，說明：通過MSN傳播

　　QQ，危害級別：4，說明：通過OICQ傳播

　　ICQ危害級別：5，說明：通過ICQ傳播

　　P2P，危害級別：6，說明：通過P2P軟件傳播

　　IRC，危害級別：7，說明：通過IRC傳播

　　其他，說明：不依賴其他軟件進(jìn)行傳播的傳播方式，如：利用系統(tǒng)漏洞、共享目錄、可移動存儲介質(zhì)。

　　Trojan，危害級別：3，說明： 中文名稱—“木馬”，是指在用戶不知道也不允許的情況下，在被感染的系統(tǒng)上以隱蔽的方式運行，而且用戶無法通過正常的方法禁止其運行。這種病毒通常都有利益目的，它的利益目的也就是這種病毒的子行為。

　　Spy，危害級別：1，說明：竊取用戶信息(如文件等)

　　PSW，危害級別：2，說明：具有竊取密碼的行為

　　DL，危害級別：3，說明：下載病毒并運行，判定條款：沒有可調(diào)出的任何界面,邏輯功能為:從某網(wǎng)站上下載文件加載或運行.

　　邏輯條件引發(fā)的事件:

　　事件1、.不能正常下載或下載的文件不能判定為病毒 ，操作準(zhǔn)則:該文件不能符合正常軟件功能組件標(biāo)識條款的,確定為:Trojan.DL

　　事件2.下載的文件是病毒，操作準(zhǔn)則: 下載的文件是病毒,確定為: Trojan.DL

　　IMMSG，危害級別：4，說明：通過某個不明確的載體或多個明確的載體傳播即時消息(這一行為與蠕蟲的傳播行為不同，蠕蟲是傳播病毒自己，木馬僅僅是傳播消息)

　　MSNMSG，危害級別：5，說明：通過MSN傳播即時消息

　　QQMSG，危害級別：6，說明：通過OICQ傳播即時消息

　　ICQMSG，危害級別：7，說明：通過ICQ傳播即時消息

　　UCMSG，危害級別：8，說明：通過UC傳播即時消息

　　Proxy，危害級別：9，說明：將被感染的計算機作為代理服務(wù)器

　　Clicker，危害級別：10，說明：點擊指定的網(wǎng)頁 ，判定條款：沒有可調(diào)出的任何界面,邏輯功能為:點擊某網(wǎng)頁。

　　操作準(zhǔn)則：該文件不符合正常軟件功能組件標(biāo)識條款的,確定為:Trojan.Clicker。

　　(該文件符合正常軟件功能組件標(biāo)識條款,就參考流氓軟件判定規(guī)則進(jìn)行流氓軟件判定)

　　Dialer，危害級別：12，說明：通過撥號來騙取Money的程序 ，注意：無法描述其利益目的但又符合木馬病毒的基本特征，則不用具體的子行為進(jìn)行描述

　　AOL、Notifier，按照原來病毒名命名保留。

　　Virus，危害級別：4，說明：中文名稱—“感染型病毒”，是指將病毒代碼附加到被感染的宿主文件(如：PE文件、DOS下的COM文件、VBS文件、具有可運行宏的文件)中，使病毒代碼在被感染宿主文件運行時取得運行權(quán)的病毒。

　　Harm，危害級別：5，說明：中文名稱—“破壞性程序”，是指那些不會傳播也不感染，運行后直接破壞本地計算機(如：格式化硬盤、大量刪除文件等)導(dǎo)致本地計算機無法正常使用的程序。

　　Dropper，危害級別：6，說明：中文名稱—“釋放病毒的程序”，是指不屬于正常的安裝或自解壓程序，并且運行后釋放病毒并將它們運行。

　　判定條款：沒有可調(diào)出的任何界面，邏輯功能為:自釋放文件加載或運行。

　　邏輯條件引發(fā)的事件:

　　事件1：.釋放的文件不是病毒。 操作準(zhǔn)則: 釋放的文件和釋放者本身沒邏輯關(guān)系并該文件不符合正常軟件功能組件標(biāo)識條款的,確定為:Droper

　　事件2：釋放的文件是病毒。 操作準(zhǔn)則: 釋放的文件是病毒，確定該文件為:Droper

　　Hack，危害級別：無 ，說明：中文名稱—“黑客工具”，是指可以在本地計算機通過網(wǎng)絡(luò)攻擊其他計算機的工具。

　　Exploit，漏洞探測攻擊工具

　　DDoser，拒絕服務(wù)攻擊工具

　　Flooder，洪水攻擊工具 ，注意：不能明確攻擊方式并與黑客相關(guān)的軟件，則不用具體的子行為進(jìn)行描述

　　Spam，垃圾郵件

　　Nuker、Sniffer、Spoofer、Anti，說明：免殺的黑客工具

　　Binder，危害級別：無 ，說明：捆綁病毒的工具

　　正常軟件功能組件標(biāo)識條款：被檢查的文件體內(nèi)有以下信息能標(biāo)識出該文件是正常軟件的功能組件：文件版本信息,軟件信息(注冊表鍵值、安裝目錄)等。

　　宿主文件

　　宿主文件是指病毒所使用的文件類型，有是否顯示的屬性。目前的宿主文件有以下幾種。

　　JS說明：JavaScript腳本文件

　　VBS說明：VBScript腳本文件

　　HTML說明：HTML文件

　　Java說明：Java的Class文件

　　COM說明：Dos下的Com文件

　　EXE說明：Dos下的Exe文件

　　Boot說明：硬盤或軟盤引導(dǎo)區(qū)

　　Word說明：MS公司的Word文件

　　Excel說明：MS公司的Excel文件

　　PE說明：PE文件

　　WinREG說明：注冊表文件

　　Ruby說明：一種腳本

　　Python說明：一種腳本

　　BAT說明：BAT腳本文件

　　IRC說明：IRC腳本