计算机病毒有哪些类型
按照计算机病毒属性的方法进行分类,计算机病毒可以根据下面的属性进行分类。
一、根据病毒存在的媒体划分:
1、网络病毒——通过计算机网络传播感染网络中的可执行文件。
2、文件病毒——感染计算机中的文件(如:COM,EXE,DOC等)。
3、引导型病毒——感染启动扇区(Boot)和硬盘的系统引导扇区(MBR)。
二、根据病毒传染渠道划分:
1、驻留型病毒——这种病毒感染计算机后,把自身的内存驻留部分放在内存(RAM)中,这一部分程序挂接系统调用并合并到操作系统中去,它处于激活状态,一直到关机或重新启动
2、非驻留型病毒——这种病毒在得到机会激活时并不感染计算机内存,一些病毒在内存中留有小部分,但是并不通过这一部分进行传染,这类病毒也被划分为非驻留型病毒。
三、根据破坏能力划分:
1、无害型——除了传染时减少磁盘的可用空间外,对系统没有其它影响。
2、无危险型——这类病毒仅仅是减少内存、显示图像、发出声音及同类影响。
3、危险型——这类病毒在计算机系统操作中造成严重的错误。
4、非常危险型——这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。
四、根据算法划分:
1、伴随型病毒——这类病毒并不改变文件本身,它们根据算法产生EXE文件的伴随体,具有同样的名字和不同的扩展名(COM),例如:XCOPY.EXE的伴随体是XCOPY-COM。病毒把自身写入COM文件并不改变EXE文件,当DOS加载文件时,伴随体优先被执行到,再由伴随体加载执行原来的EXE文件。
2、“蠕虫”型病毒——通过计算机网络传播,不改变文件和资料信息,利用网络从一台机器的内存传播到其它机器的内存,计算机将自身的病毒通过网络发送。有时它们在系统存在,一般除了内存不占用其它资源。
3、寄生型病毒——除了伴随和“蠕虫”型,其它病毒均可称为寄生型病毒,它们依附在系统的引导扇区或文件中,通过系统的功能进行传播,按其算法不同还可细分为以下几类。
4、练习型病毒,病毒自身包含错误,不能进行很好的传播,例如一些病毒在调试阶段。
5、诡秘型病毒,它们一般不直接修改DOS中断和扇区数据,而是通过设备技术和文件缓冲区等对DOS内部进行修改,不易看到资源,使用比较高级的技术。利用DOS空闲的数据区进行工作。
6、变型病毒(又称幽灵病毒),这一类病毒使用一个复杂的算法,使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。
五、破坏性
1、良性病毒
2、恶性病毒
3、极恶性病毒
4、灾难性病毒。
六、传染方式
1、引导区型病毒主要通过软盘在操作系统中传播,感染引导区,蔓延到硬盘,并能感染到硬盘中的"主引导记录"。
2、文件型病毒是文件感染者,也称为“寄生病毒”。它运行在计算机存储器中,通常感染扩展名为COM、EXE、SYS等类型的文件。
3、混合型病毒具有引导区型病毒和文件型病毒两者的特点。
4、宏病毒是指用BASIC语言编写的病毒程序寄存在Office文档上的宏代码。宏病毒影响对文档的各种操作。
七、连接方式
1、源码型病毒攻击高级语言编写的源程序,在源程序编译之前插入其中,并随源程序一起编译、连接成可执行文件。源码型病毒较为少见,亦难以编写。
2、入侵型病毒可用自身代替正常程序中的部分模块或堆栈区。因此这类病毒只攻击某些特定程序,针对性强。一般情况下也难以被发现,清除起来也较困难。
3、操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统,这类病毒的危害性也较大。
4、外壳型病毒通常将自身附在正常程序的开头或结尾,相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。
扩展资料:
为了能够复制其自身,病毒必须能够运行代码并能够对内存运行写操作。基于这个原因,许多病毒都是将自己附着在合法的可执行文件上。如果用户企图运行该可执行文件,那么病毒就有机会运行。病毒可以根据运行时所表现出来的行为分成两类。
非常驻型病毒会立即查找其它宿主并伺机加以感染,之后再将控制权交给被感染的应用程序。常驻型病毒被运行时并不会查找其它宿主。相反的,一个常驻型病毒会将自己加载内存并将控制权交给宿主。该病毒于背景中运行并伺机感染其它目标。
常驻型病毒包含复制模块,其角色类似于非常驻型病毒中的复制模块。复制模块在常驻型病毒中不会被搜索模块调用。病毒在被运行时会将复制模块加载内存,并确保当操作系统运行特定动作时,该复制模块会被调用。
例如,复制模块会在操作系统运行其它文件时被调用。在这个例子中,所有可以被运行的文件均会被感染。常驻型病毒有时会被区分成快速感染者和慢速感染者。快速感染者会试图感染尽可能多的文件。
参考资料来源:百度百科 计算机病毒
答:4. 脚本病毒:脚本病毒的前缀是Script,它们通常感染执行脚本的语言文件,如JavaScript或VBScript。5. 宏病毒:宏病毒实际上是脚本病毒的一种,它们利用文档中的宏功能进行传播。6. 后门病毒:后门病毒的前缀是Backdoor,它们设计用于在计算机上创建一个隐蔽的远程访问通道。7. 病毒种植程序病毒:这类病毒会...
答:但是并不通过这一部分进行传染,这类病毒也被划分为非驻留型病毒。(3) 根据病毒破坏的能力可划分为以下几种:无害型,除了传染时减少磁盘的可用空间外,对系统没有其它影响。无危险型,这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。危险型,这类病毒在计算机系统操作中造成严重的错误。非常...
答:1、木马病毒。木马病毒其前缀是:Trojan,其共有特性以盗取用户信息为目的。2、系统病毒。系统病毒的前缀为:Win32、PE、Win95、W32、W95等。其主要感染windows系统的可执行文件。3、蠕虫病毒。蠕虫病毒的前缀是:Worm。其主要是通过网络或者系统漏洞进行传播 4、脚本病毒。脚本病毒的前缀是:Script。其...
答:电脑病毒的种类 一、系统病毒 系统病毒是指那些能够感染计算机操作系统并破坏其功能的病毒。它们会修改系统文件,导致操作系统运行异常或崩溃。二、蠕虫病毒 蠕虫病毒是一种通过网络进行传播,破坏计算机数据、窃取机密信息或占用系统资源的病毒。它们通常会利用计算机的安全漏洞进行传播。三、木马病毒 木马病毒是...
答:1、无害型:除了传染时减少磁盘的可用空间外,对系统没有其它影响。2、无危险型:这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。3、危险型:这类病毒在计算机系统操作中造成严重的错误。4、非常危险型:这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。二、病毒传染的方法...
答:计算机病毒的类型有很多种,主要包括以下几种:一、系统病毒 这类病毒通常会导致计算机系统异常,如操作系统运行缓慢或出现崩溃等现象。它们通常会依附于计算机系统中的可执行文件或系统文件中,一旦用户执行被感染的文件,病毒就会启动并感染其他文件。系统病毒是计算机病毒中最为常见的一类。二、蠕虫病毒 蠕虫...
答:计算机病毒种类主要有以下几种:系统病毒。系统病毒是最常见的一类病毒,它们主要感染计算机系统中的可执行文件,通过修改系统文件来破坏计算机系统的正常运行。这些病毒通常会在用户不知情的情况下侵入计算机系统,并在后台运行,从而破坏系统的稳定性和安全性。蠕虫病毒。蠕虫病毒是一种通过网络进行传播和复制...
答:计算机病毒的分类:(1)按入侵的途径分:可分为源码型病毒;入侵型病毒;操作系统型病毒;外壳型病毒。①源码型病毒(少见):是指那些用高级语言编写的,在编译之前能插入到源程序中的计算机病毒。②入侵型病毒(编写较难) :将自己插入到感染的目标程序中,使病毒程序与目标程序成为一体。③操作系统型...
答:2.外壳型病毒。外壳型病毒是该类病毒中最常见的病毒,有易于编写,容易被发现的特点。其存在的形式是将其自身包围在主程序的四周,但并不修改元程序。3.嵌入型病毒。在计算机现有的程序当中嵌入此类病毒,从而将计算机病毒的主体程序与其攻击的对象通过插入的方式进行链接。4.源码型病毒。该病毒主要是攻击...
答:计算机病毒有些什么类型呢?你知道病毒的几种类型?跟着我去看看吧!下面由我给你做出详细的计算机病毒类型介绍!希望对你有帮助!计算机病毒类型介绍一:1、木马病毒。木马病毒其前缀是:Trojan,其共有特性以盗取用户信息为目的。2、系统病毒。系统病毒的前缀为:Win32、PE、Win95、W32、W95等。其主要感染...