Question

计算机病毒有哪些？

三个就够了

Answer 1

引导区电脑病毒

　　90年代中期，最为流行的电脑病毒是引导区病毒，主要通过软盘在16位元磁盘操作系统(DOS)环境下传播。引导区病毒会感染软盘内的引导区及硬盘，而且也能够感染用户硬盘内的主引导区(MBR)。一但电脑中毒，每一个经受感染电脑读取过的软盘都会受到感染。

　　引导区电脑病毒是如此传播：隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。这样一来，电脑病毒就可完全控制DOS中断功能，以便进行病毒传播和破坏活动。那些设计在DOS或Windows3.1上执行的引导区病毒是不能够在新的电脑操作系统上传播，所以这类的电脑病毒已经比较罕见了。

　　文件型电脑病毒

　　文件型电脑病毒，又称寄生病毒，通常感染执行文件(.EXE)，但是也有些会感染其它可执行文件，如DLL,SCR等等...每次执行受感染的文件时，电脑病毒便会发作：电脑病毒会将自己复制到其他可执行文件，并且继续执行原有的程序，以免被用户所察觉。

　　复合型电脑病毒

　　复合型电脑病毒具有引导区病毒和文件型病毒的双重特点。

　　宏病毒

　　宏病毒专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如MicrosoftWord和Excel。宏病毒采用程序语言撰写，例如VisualBasic或CorelDraw，而这些又是易于掌握的程序语言。宏病毒最先在1995年被发现，在不久后已成为最普遍的电脑病毒。

　　特洛伊/特洛伊木马

　　特洛伊或特洛伊木马是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。与电脑病毒的分别是特洛伊不会复制自己。它的传播技俩通常是诱骗电脑用户把特洛伊木马植入电脑内，例如通过电子邮件上的游戏附件等。

　　蠕虫病毒

　　蠕虫是另一种能自行复制和经由网络扩散的程序。它跟电脑病毒有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用网络去扩散。从定义上，电脑病毒和蠕虫是非不可并存的。随着互联网的普及，蠕虫利用电子邮件系统去复制，例如把自己隐藏于附件并于短时间内电子邮件发给多个用户。有些蠕虫(如CodeRed)，更会利用软件上的漏洞去扩散和进行破坏。

　　其他电脑病毒/恶性程序码

　　恶意程序通常是指带有攻击意图所编写的一段程序。这些威胁可以分成两个类别:需要宿主程序的威胁和彼此独立的威胁。前者基本上是不能独立于某个实际的应用程序、实用程序或系统程序的程序片段；后者是可以被操作系统调度和运行的自包含程序。也可以将这些软件威胁分成不进行复制工作和进行复制工作的。

Answer 2

你好，1、按感染对象分为引导型、文件型、混合型、宏病毒,文件型病毒主要攻击的对象是.COM及、EXE等可执行文件;按其破坏性分良性病毒、恶性病毒!
2、 按照病毒程序入侵系统的途径，可将计算机病毒分为以下四种类型：
? 操作系统型：这种病毒最常见，危害性也最大。
? 外壳型：这种病毒主要隐藏在合法的主程序周围，且很容易编写，同时也容易检查和删除。
? 入侵型：这种病毒是将病毒程序的一部分插入到合法的主程序中，破坏原程序。这种病毒的编写比较困难。
? 源码型：这种病毒是在源程序被编译前，将病毒程序插入到高级语言编写的源程序中，经过编译后，成为可执行程序的合法部分。这种程序的编写难度较大，一旦插入，其破坏性极大。
按破坏性分
⑴ 良性病毒
⑵ 恶性病毒
⑶ 极恶性病毒
⑷ 灾难性病毒
按传染方式分
⑴ 引导区型病毒
引导区型病毒主要通过软盘在操作系统中传播，感染引导区，蔓延到硬盘，并能感染到硬盘中的"主引导记录"。
⑵ 文件型病毒
文件型病毒是文件感染者，也称为寄生病毒。它运行在计算机存储器中，通常感染扩展名为COM、EXE、SYS等类型的文件。
⑶ 混合型病毒
混合型病毒具有引导区型病毒和文件型病毒两者的特点。
⑷ 宏病毒
宏病毒是指用BASIC语言编写的病毒程序寄存在Office文档上的宏代码。宏病毒影响对文档的各种操作。
按连接方式分
⑴ 源码型病毒
它攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。源码型病毒较为少见，亦难以编写。
⑵ 入侵型病毒
入侵型病毒可用自身代替正常程序中的部分模块或堆栈区。因此这类病毒只攻击某些特定程序，针对性强。一般情况下也难以被发现，清除起来也较困难。
⑶ 操作系统型病毒
操作系统型病毒可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。
⑷ 外壳型病毒
外壳型病毒通常将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类

Answer 3

按对受感染设备所造成的影响分类

1、宏病毒

是世界上最常见的恶意软件，大约92%的外部攻击始于网络钓鱼，而宏是保证网络钓鱼 “成功”
核心。宏是程序在没有用户交互的情况下自动执行的击键或鼠标操作——通常指Microsoft
Word/Excel宏，可以针对工作表或文档自动执行重复性任务。

2、多态病毒

是最复杂的病毒类型之一。顾名思义，多态病毒会变形，每次进入新应用或新设备运行代码时，执行方式都会发生变化。虽然对所有种类的病毒都应一视同仁地进行防护，但这类病毒最值得关注，因为它错综复杂，极难调查和检测。

3、驻留病毒

是一类破坏性很强的病毒。驻留病毒的病毒代码并不存储在调用它的可执行文件中，相反通常存储在可通过Web访问的站点或存储容器中。调用驻留代码的可执行文件通常被编写成非恶意文件，旨在避免被防病毒软件检测出来。与驻留病毒相对应的还有一种非常驻病毒，非常驻病毒包含在调用它的可执行文件中，最常通过滥用企业服务来传播。

按攻击者的攻击目的分类

1、释放器病毒

这类恶意软件旨在将其他恶意软件释放到受感染的系统上。被攻击目标可能感染上来自恶意链接、附件、下载件等来源的释放器，通常在恶意软件释放完成后就会在系统中消失，宏恶意软件就属于释放器的一类。

2、信标/有效载荷病毒

信标或有效载荷通常是释放器植入的恶意软件。它们会向攻击者反馈信号，表明新植入的访问途径。如此，攻击者就可以通过信标确立的途径来访问受害者系统，进而访问系统、系统所含的数据或网络上的其他系统。

3、打包器病毒

这类恶意软件包含一系列的组件，可以使用加密技术作为逃避检测的手段。一些狡猾的恶意软件活动使用一系列打包器，这些打包器像套娃玩具一样嵌套。每个打包器含有另一个打包的组件，直至最终的有效载荷能够执行。

Answer 4

常见的计算机病毒有种类如下：
1、系统病毒。系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般共有的特性是可以感染Windows操作系统的*.exe和*.dll文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒。蠕虫病毒的前缀是：Worm。这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件、阻塞网络的特性。比如冲击波(阻塞网络)，小邮差(发带毒邮件)等。
3、木马病毒、黑客病毒。
4、脚本病毒。脚本病毒的前缀是：Script。
5、宏病毒。其实宏病毒是也是脚本病毒的一种。
6、后门病毒。后门病毒的前缀是：Backdoor。
7、病毒种植程序病毒。
8、破坏性程序病毒。破坏性程序病毒的前缀是：Harm。
9、玩笑病毒。玩笑病毒的前缀是：Joke，也称恶作剧病毒。
1、捆绑机病毒。捆绑机病毒的前缀是：Binder。

Answer 5

科普一下！最强的三种计算机病毒