Question

黑客病毒有多少种

Answer 1

根据病毒存在的媒体划分：

• 网络病毒——通过计算机网络传播感染网络中的可执行文件。

• 文件病毒——感染计算机中的文件（如：COM，EXE，DOC等）。

• 引导型病毒——感染启动扇区（Boot）和硬盘的系统引导扇区（MBR）

根据病毒传染渠道划分：

• 驻留型病毒——这种病毒感染计算机后，把自身的内存驻留部分放在内存（RAM）中，这一部分程序挂接系统调用并合并到操作系统中去，它处于激活状态，一直到关机或重新启动

• 非驻留型病毒——这种病毒在得到机会激活时并不感染计算机内存，一些病毒在内存中留有小部分，但是并不通过这一部分进行传染，这类病毒也被划分为非驻留型病毒。

  根据破坏能力划分：

• 无害型——除了传染时减少磁盘的可用空间外，对系统没有其它影响。

• 无危险型——这类病毒仅仅是减少内存、显示图像、发出声音及同类影响。

• 危险型——这类病毒在计算机系统操作中造成严重的错误。

• 非常危险型——这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。

  根据算法划分：
  

• 伴随型病毒——这类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY-COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。

• “蠕虫”型病毒——通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算机将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。

• 寄生型病毒——除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按其算法不同还可细分为以下几类。

  练习型病毒，病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。

  诡秘型病毒，它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等对DOS内部进行修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。

  变型病毒（又称幽灵病毒），这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。