電腦病毒種類有哪些

　　計算機病毒是一個程序，一段可執(zhí)行碼。就像生物病毒一樣，具有自我繁殖、互相傳染以及激活再生等生物病毒特征。以下是小編整理的關于電腦病毒種類，希望大家認真閱讀!

　　電腦病毒的種類

　　1.按照計算機病毒攻擊的系統(tǒng)分類

　　(1)攻擊DOS系統(tǒng)的病毒。這類病毒出現(xiàn)最早、最多，變種也最多，目前我國出現(xiàn)的計算機病毒基本上都是這類病毒，此類病毒占病毒總數(shù)的99%。

　　(2)攻擊Windows系統(tǒng)的病毒。由于Windows的圖形用戶界面(GUI)和多任務操作系統(tǒng)深受用戶的歡迎，Windows正逐漸取代DOS，從而成為病毒攻擊的主要對象。目前發(fā)現(xiàn)的首例破壞計算機硬件的CIH病毒就是一個Windows 95/98病毒。

　　(3)攻擊UNIX系統(tǒng)的病毒。當前，UNIX系統(tǒng)應用非常廣泛，并且許多大型的操作系統(tǒng)均采用UNIX作為其主要的操作系統(tǒng)，所以UNIX病毒的出現(xiàn)，對人類的信息處理也是一個嚴重的威脅。

　　(4)攻擊OS/2系統(tǒng)的病毒。世界上已經(jīng)發(fā)現(xiàn)第一個攻擊OS/2系統(tǒng)的病毒，它雖然簡單，但也是一個不祥之兆。

　　2.按照病毒的攻擊機型分類

　　(1)攻擊微型計算機的病毒。這是世界上傳染是最為廣泛的一種病毒。

　　(2)攻擊小型機的計算機病毒。小型機的應用范圍是極為廣泛的，它既可以作為網(wǎng)絡的一個節(jié)點機，也可以作為小的計算機網(wǎng)絡的計算機網(wǎng)絡的主機。起初，人們認為計算機病毒只有在微型計算機上才能發(fā)生而小型機則不會受到病毒的侵擾，但自1988年11月份Internet網(wǎng)絡受到worm程序的攻擊后，使得人們認識到小型機也同樣不能免遭計算機病毒的攻擊。

　　(3)攻擊工作站的計算機病毒。近幾年，計算機工作站有了較大的進展，并且應用范圍也有了較大的發(fā)展，所以我們不難想象，攻擊計算機工作站的病毒的出現(xiàn)也是對信息系統(tǒng)的一大威脅。

　　3.按照計算機病毒的鏈結方式分類

　　由于計算機病毒本身必須有一個攻擊對象以實現(xiàn)對計算機系統(tǒng)的攻擊，計算機病毒所攻擊的對象是計算機系統(tǒng)可執(zhí)行的部分。

　　(1)源碼型病毒

　　該病毒攻擊高級語言編寫的程序，該病毒在高級語言所編寫的程序編譯前插入到原程序中，經(jīng)編譯成為合法程序的一部分。

　　(2)嵌入型病毒

　　這種病毒是將自身嵌入到現(xiàn)有程序中，把計算機病毒的主體程序與其攻擊的對象以插入的方式鏈接。這種計算機病毒是難以編寫的，一旦侵入程序體后也較難消除。如果同時采用多態(tài)性病毒技術，超級病毒技術和隱蔽性病毒技術，將給當前的反病毒技術帶來嚴峻的挑戰(zhàn)。

　　(3)外殼型病毒

　　外殼型病毒將其自身包圍在主程序的四周，對原來的程序不作修改。這種病毒最為常見，易于編寫，也易于發(fā)現(xiàn)，一般測試文件的大小即可知。

　　(4)操作系統(tǒng)型病毒

　　這種病毒用它自已的程序意圖加入或取代部分操作系統(tǒng)進行工作，具有很強的破壞力，可以導致整個系統(tǒng)的癱瘓。

　　這種病毒在運行時，用自己的邏輯部分取代操作系統(tǒng)的合法程序模塊，根據(jù)病毒自身的特點和被替代的操作系統(tǒng)中合法程序模塊在操作系統(tǒng)中運行的地位與作用以及病毒取代操作系統(tǒng)的取代方式等，對操作系統(tǒng)進行破壞。

　　4.按照計算機病毒的破壞情況分類

　　按照計算機病毒的破壞情況可分兩類：

　　(1)良性計算機病毒

　　良性病毒是指其不包含有立即對計算機系統(tǒng)產(chǎn)生直接破壞作用的代碼。這類病毒為了表現(xiàn)其存在，只是不停地進行擴散，從一臺計算機傳染到另一臺，并不破壞計算機內(nèi)的數(shù)據(jù)。有些人對這類計算機病毒的傳染不以為然，認為這只是惡作劇，沒什么關系。其實良性、惡性都是相對而言的。良性病毒取得系統(tǒng)控制權后，會導致整個系統(tǒng)和應用程序爭搶CPU的控制權，時時導致整個系統(tǒng)死鎖，給正常操作帶來麻煩。有時系統(tǒng)內(nèi)還會出現(xiàn)幾種病毒交叉感染的現(xiàn)象，一個文件不停地反復被幾種病毒所感染。例如原來只有10KB存儲空間，而且整個計算機系統(tǒng)也由于多種病毒寄生于其中而無法正常工作。因此也不能輕視所謂良性病毒對計算機系統(tǒng)造成的損害。

　　(2)惡性計算機病毒

　　惡性病毒就是指在其代碼中包含有損傷和破壞計算機系統(tǒng)的操作，在其傳染或發(fā)作時會對系統(tǒng)產(chǎn)生直接的破壞作用。這類病毒是很多的，如米開朗基羅病毒。當米氏病毒發(fā)作時，硬盤的前17個扇區(qū)將被徹底破壞，使整個硬盤上的數(shù)據(jù)無法被恢復，造成的損失是無法挽回的。有的病毒還會對硬盤做格式化等破壞。這些操作代碼都是刻意編寫進病毒的，這是其本性之一。因此這類惡性病毒是很危險的，應當注意防范。所幸防病毒系統(tǒng)可以通過監(jiān)控系統(tǒng)內(nèi)的這類異常動作識別出計算機病毒的存在與否，或至少發(fā)出警報提醒用戶注意。

　　5.按照計算機病毒的寄生部位或傳染對象分類

　　傳染性是計算機病毒的本質(zhì)屬性，根據(jù)寄生部位或傳染對象分類，也即根據(jù)計算機病毒傳染方式進行分類，有以下幾種：

　　(1)磁盤引導區(qū)傳染的計算機病毒

　　磁盤引導區(qū)傳染的病毒主要是用病毒的全部或部分邏輯取代正常的引導記錄，而將正常的引導記錄隱藏在磁盤的其他地方。由于引導區(qū)是磁盤能正常使用的先決條件，因此，這種病毒在運行的一開始(如系統(tǒng)啟動)就能獲得控制權，其傳染性較大。由于在磁盤的引導區(qū)內(nèi)存儲著需要使用的重要信息，如果對磁盤上被移走的正常引導記錄不進行保護，則在運行過程中就會導致引導記錄的破壞。引導區(qū)傳染的計算機病毒較多。

　　(2)操作系統(tǒng)傳染的.計算機病毒

　　操作系統(tǒng)是一個計算機系統(tǒng)得以運行的支持環(huán)境，它包括.com、.exe等許多可執(zhí)行程序及程序模塊。操作系統(tǒng)傳染的計算機病毒就是利用操作系統(tǒng)中所提供的一些程序及程序模塊寄生并傳染的。通常，這類病毒作為操作系統(tǒng)的一部分，只要計算機開始工作，病毒就處在隨時被觸發(fā)的狀態(tài)。而操作系統(tǒng)的開放性和不絕對完善性給這類病毒出現(xiàn)的可能性與傳染性提供了方便。操作系統(tǒng)傳染的病毒目前已廣泛存在，“黑色星期五”即為此類病毒。

　　(3)可執(zhí)行程序傳染的計算機病毒

　　可執(zhí)行程序傳染的病毒通常寄生在可執(zhí)行程序中，一旦程序被執(zhí)行，病毒也就被激活，病毒程序首先被執(zhí)行，并將自身駐留內(nèi)存，然后設置觸發(fā)條件，進行傳染。

　　對于以上三種病毒的分類，實際上可以歸納為兩大類：一類是引導區(qū)型傳染的計算機病毒;另一類是可執(zhí)行文件型傳染的計算機病毒。

　　6.按照計算機病毒激活的時間分類

　　按照計算機病毒激活時間可分為定時的和隨機的。

　　定時病毒僅在某一特定時間才發(fā)作，而隨機病毒一般不是由時鐘來激活的。

　　7.按照傳播媒介分類

　　按照計算機病毒的傳播媒介來分類，可分為單機病毒和網(wǎng)絡病毒。

　　(1)單機病毒

　　單機病毒的載體是磁盤，常見的是病毒從軟盤傳入硬盤，感染系統(tǒng)，然后再傳染其他軟盤，軟盤又傳染其他系統(tǒng)。

　　(2)網(wǎng)絡病毒

　　網(wǎng)絡病毒的傳播媒介不再是移動式載體，而是網(wǎng)絡通道，這種病毒的傳染能力更強，破壞力更大。

　　8.按照寄生方式和傳染途徑分類

　　人們習慣將計算機病毒按寄生方式和傳染途徑來分類。計算機病毒按其寄生方式大致可分為兩類，一是引導型病毒，二是文件型病毒;它們再按其傳染途徑又可分為駐留內(nèi)存型和不駐留內(nèi)存型，駐留內(nèi)存型按其駐留內(nèi)存方式又可細分。

　　混合型病毒集引導型和文件型病毒特性于一體。

　　引導型病毒會去改寫(即一般所說的“感染”)磁盤上的引導扇區(qū)(BOOT SECTOR)的內(nèi)容，軟盤或硬盤都有可能感染病毒。再不然就是改寫硬盤上的分區(qū)表(FAT)。如果用已感染病毒的軟盤來啟動的話，則會感染硬盤。

　　引導型病毒是一種在ROM BIOS之后，系統(tǒng)引導時出現(xiàn)的病毒，它先于操作系統(tǒng)，依托的環(huán)境是BIOS中斷服務程序。引導型病毒是利用操作系統(tǒng)的引導模塊放在某個固定的位置，并且控制權的轉交方式是以物理地址為依據(jù)，而不是以操作系統(tǒng)引導區(qū)的內(nèi)容為依據(jù)，因而病毒占據(jù)該物理位置即可獲得控制權，而將真正的引導區(qū)內(nèi)容搬家轉移或替換，待病毒程序被執(zhí)行后，將控制權交給真正的引導區(qū)內(nèi)容，使得這個帶病毒的系統(tǒng)看似正常運轉，而病毒已隱藏在系統(tǒng)中伺機傳染、發(fā)作。

　　有的病毒會潛伏一段時間，等到它所設置的日期時才發(fā)作。有的則會在發(fā)作時在屏幕上顯示一些帶有“宣示”或“警告”意味的信息。這些信息不外是叫您不要非法拷貝軟件，不然就是顯示特定拒絕芫鴈圖形，再不然就是放一段音樂給您聽。病毒發(fā)作后，不是摧毀分區(qū)表，導致無法啟動，就是直接FORMAT硬盤。也有一部分引導型病毒的“手段”沒有那么狠，不會破壞硬盤數(shù)據(jù)，只是搞些“聲光效果”讓您虛驚一場。

　　引導型病毒幾乎清一色都會常駐在內(nèi)存中，差別只在于內(nèi)存中的位置。(所謂“常駐”，是指應用程序把要執(zhí)行的部分在內(nèi)存中駐留一份。這樣就可不必在每次要執(zhí)行它的時候都到硬盤中搜尋，以提高效率)。

　　引導型病毒按其寄生對象的不同又可分為兩類，即MBR(主引導區(qū))病毒、BR(引導區(qū))病毒。MBR病毒也稱為分區(qū)病毒，將病毒寄生在硬盤分區(qū)主引導程序所占據(jù)的硬盤0頭0柱面第1個扇區(qū)中。BR病毒是將病毒寄生在硬盤邏輯0扇區(qū)或軟盤邏輯0扇區(qū)(即0面0道第1個扇區(qū))。典型的病毒有Brain、小球病毒等。

　　顧名思義，文件型病毒主要以感染文件擴展名為.com、.exe和.ovl等可執(zhí)行程序為主。它的安裝必須借助于病毒的載體程序，即要運行病毒的載體程序，方能把文件型病毒引入內(nèi)存。已感染病毒的文件執(zhí)行速度會減緩，甚至完全無法執(zhí)行。有些文件遭感染后，一執(zhí)行就會遭到刪除。大多數(shù)的文件型病毒都會把它們自己的代碼復制到其宿主的開頭或結尾處。這會造成已感染病毒文件的長度變長，但用戶不一定能用DIR命令列出其感染病毒前的長度。也有部分病毒是直接改寫“受害文件”的程序碼，因此感染病毒后文件的長度仍然維持不變。

　　感染病毒的文件被執(zhí)行后，病毒通常會趁機再對下一個文件進行感染。有的高明一點的病毒，會在每次進行感染的時候，針對其新宿主的狀況而編寫新的病毒碼，然后才進行感染。因此，這種病毒沒有固定的病毒碼----以掃描病毒碼的方式來檢測病毒的查毒軟件，遇上這種病毒可就一點用都沒有了。但反病毒軟件隨病毒技術的發(fā)展而發(fā)展，針對這種病毒現(xiàn)在也有了有效手段。

　　大多數(shù)文件型病毒都是常駐在內(nèi)存中的。

　　文件型病毒分為源碼型病毒、嵌入型病毒和外殼型病毒。源碼型病毒是用高級語言編寫的，若不進行匯編、鏈接則無法傳染擴散。嵌入型病毒是嵌入在程序的中間，它只能針對某個具體程序，如dBASE病毒。這兩類病毒受環(huán)境限制尚不多見。目前流行的文件型病毒幾乎都是外殼型病毒，這類病毒寄生在宿主程序的前面或后面，并修改程序的第一個執(zhí)行指令，使病毒先于宿主程序執(zhí)行，這樣隨著宿主程序的使用而傳染擴散。

　　混合型病毒綜合系統(tǒng)型和文件型病毒的特性，它的“性情”也就比系統(tǒng)型和文件型病毒更為“兇殘”。這種病毒透過這兩種方式來感染，更增加了病毒的傳染性以及存活率。不管以哪種方式傳染，只要中毒就會經(jīng)開機或執(zhí)行程序而感染其他的磁盤或文件，此種病毒也是最難殺滅的。

　　引導型病毒相對文件型病毒來講，破壞性較大，但為數(shù)較少，直到90年代中期，文件型病毒還是最流行的病毒。但近幾年情形有所變化，宏病毒后來居上，據(jù)美國國家計算機安全協(xié)會統(tǒng)計，這位“后起之秀”已占目前全部病毒數(shù)量的80%以上。另外，宏病毒還可衍生出各種變形病毒，這種“父生子子生孫”的傳播方式實在讓許多系統(tǒng)防不勝防，這也使宏病毒成為威脅計算機系統(tǒng)的“第一殺手”。

　　隨著微軟公司W(wǎng)ord字處理軟件的廣泛使用和計算機網(wǎng)絡尤其是Internet的推廣普及，病毒家族又出現(xiàn)一種新成員，這就是宏病毒。宏病毒是一種寄存于文檔或模板的宏中的計算機病毒。一旦打開這樣的文檔，宏病毒就會被激活，轉移到計算機上，并駐留在Normal模板上。從此以后，所有自動保存在文檔都會“感染”上這種宏病毒，而且如果其他用戶打開了感染病毒的文檔，宏病毒又會轉移到他的計算機上。

　　破解電腦病毒的妙招

　　1、進程。病毒運行肯定會產(chǎn)生進程，如果用戶把病毒進程結束掉了，那么病毒就只有挨宰的份了。所以病毒都會花大力氣保護自己的進程不被結束，所采用的方法通常有：隱藏進程、多進程保護、dll插入。

　　2、啟動項。病毒為了讓自己能隨系統(tǒng)啟動而啟動，通常會在啟動項里動手腳，如果有必要，它們還會將自己注冊成系統(tǒng)服務，優(yōu)先于其他程序啟動。

　　3、病毒文件。作為病毒的本體，保護措施自然是重中之重，不然病毒文件都沒了，什么都是白瞎。它們會將自身屬性設置為隱藏，同時破壞系統(tǒng)的文件夾選項，讓用戶無法發(fā)現(xiàn)病毒文件所在位置。

　　1.解決病毒進程

　　結束進程，我們首先想到的是“任務管理器”，但通常情況下病毒都會禁用“任務管理器”，這個時候我們只能借助一些專業(yè)的安全工具來完成這項工作，例如冰刃。運行冰刃后，隱藏的進程會以紅色字體顯示，我們很容易發(fā)現(xiàn)，在病毒進程上右鍵點擊結束即可。對付多進程互相保護的病毒，冰刃同樣手到擒來，使用Ctrl鍵同時選中病毒進程，右鍵結束之。

　　2.清除病毒啟動項

　　進程結束后，病毒就失去了作戰(zhàn)能力，已經(jīng)任我們宰割了�，F(xiàn)在我們要處理的就是病毒的啟動項。點擊“開始”菜單→“運行”，輸入“msconfig”回車，切換到“啟動”標簽，將其中的病毒啟動項前面的鉤取消。如果這里沒有病毒的啟動項，那么病毒很可能將自身加入到了系統(tǒng)服務中。進入“控制面板”→“管理工具”→“服務”，找到對應的病毒服務，雙擊打開后將其啟動方式選擇“已禁用”。如果你不清楚哪些是系統(tǒng)正常的服務，哪個是病毒服務，那么可以借助一些工具來處理，例如金山衛(wèi)士、超級巡警等。

　　3.刪除病毒文件

　　現(xiàn)在該輪到病毒文件了。但現(xiàn)在我們是找不到病毒文件的，因為已經(jīng)被隱藏了，我們想顯示隱藏的文件也不太可能，因為“文件夾選項”也被動了手腳，也就是說現(xiàn)在我們的系統(tǒng)無法顯示那些隱藏的文件了。那么該怎么辦呢?很簡單。打開注冊表編輯器，定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer處，看右邊窗口中是否有NoFolderOptions這個鍵，如果有把值改為0，如果沒有就新建一個DWORD鍵，值為0。

　　設置好后，在“資源管理器”中點擊“工具”菜單→“文件夾選項”，切換到“查看”標簽，勾選其中的“顯示所有文件和文件夾”，并同時去掉“隱藏受保護的操作系統(tǒng)文件”前面的鉤，設置完成后單擊“確定”。這樣病毒文件就會顯示出來，通常位于Windows目錄和Windows/system32目錄中，找出來刪除即可。

　　預防電腦病毒的方法

　　1. 建立良好的安全習慣

　　例如：對一些來歷不明的郵件及附件不要打開，不要上一些不太了解的網(wǎng)站、不要執(zhí)行從 Internet 下載后未經(jīng)殺毒處理的軟件等，這些必要的習慣會使您的計算機更安全。

　　2. 關閉或刪除系統(tǒng)中不需要的服務

　　默認情況下，許多操作系統(tǒng)會安裝一些輔助服務，如 FTP 客戶端、Telnet 和 Web 服務器。這些服務為攻擊者提供了方便，而又對用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。

　　3. 經(jīng)常升級安全補丁

　　據(jù)統(tǒng)計，有80%的網(wǎng)絡病毒是通過系統(tǒng)安全漏洞進行傳播的，象蠕蟲王、沖擊波、震蕩波等，所以我們應該定期到微軟網(wǎng)站去下載最新的安全補丁，以防范未然。

　　4. 使用復雜的密碼

　　有許多網(wǎng)絡病毒就是通過猜測簡單密碼的方式攻擊系統(tǒng)的，因此使用復雜的密碼，將會大大提高計算機的安全系數(shù)。

　　5. 迅速隔離受感染的計算機

　　當您的計算機發(fā)現(xiàn)病毒或異常時應立刻斷網(wǎng)，以防止計算機受到更多的感染，或者成為傳播源，再次感染其它計算機。

　　6. 了解一些病毒知識

　　這樣就可以及時發(fā)現(xiàn)新病毒并采取相應措施，在關鍵時刻使自己的計算機免受病毒破壞。如果能了解一些注冊表知識，就可以定期看一看注冊表的自啟動項是否有可疑鍵值;如果了解一些內(nèi)存知識，就可以經(jīng)�？纯磧�(nèi)存中是否有可疑程序。

　　7. 最好安裝專業(yè)的殺毒軟件進行全面監(jiān)控

　　在病毒日益增多的今天，使用殺毒軟件進行防毒，是越來越經(jīng)濟的選擇，不過用戶在安裝了反病毒軟件之后，應該經(jīng)常進行升級、將一些主要監(jiān)控經(jīng)常打開(如郵件監(jiān)控)、內(nèi)存監(jiān)控等、遇到問題要上報， 這樣才能真正保障計算機的安全。

　　8. 用戶還應該安裝個人防火墻軟件進行防黑

　　由于網(wǎng)絡的發(fā)展，用戶電腦面臨的黑客攻擊問題也越來越嚴重，許多網(wǎng)絡病毒都采用了黑客的方法來攻擊用戶電腦，因此，用戶還應該安裝個人防火墻軟件，將安全級別設為中、高，這樣才能有效地防止網(wǎng)絡上的黑客攻擊。