Question

问几个关于计算机病毒的问题,麻烦各位大虾了！

• 计算机病毒可以分为哪几类？
• 计算机病毒是如何命名的？
• 计算机病毒有哪些特性？怎样知道自己的计算机感染上了病毒？
• 计算机病毒有哪些传播途径？如何防范计算机病毒？

Answer 1

很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？
其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。

世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：<病毒前缀>.<病毒名>.<病毒后缀> 。

病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。

病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。

病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多（也表明该病毒生命力顽强 ^_^），可以采用数字与字母混合表示变种标识。

综上所述，一个病毒的前缀对我们快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。通过判断病毒的类型，就可以对这个病毒有个大概的评估（当然这需要积累一些常见病毒类型的相关知识，这不在本文讨论范围）。而通过病毒名我们可以利用查找资料等方式进一步了解该病毒的详细特征。病毒后缀能让我们知道现在在你机子里呆着的病毒是哪个变种。

下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows*作系统）：

1、系统病毒

系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows*作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。

2、蠕虫病毒

蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。

3、木马病毒、黑客病毒

木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。

4、脚本病毒

脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）——可不是我们的老大代码兄哦 ^_^。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。

5、宏病毒

其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。

6、后门病毒

后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。

7、病毒种植程序病毒

这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。

8．破坏性程序病毒

破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。

9．玩笑病毒

玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏*作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。

10．捆绑机病毒

捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。

以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：

DoS：会针对某台主机或者服务器进行DoS攻击；
Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具；
HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。

你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助。

Answer 2

你这个关于“计算机病毒”这么多的问题，是要考试了吧，现在才开始抱佛脚啊，哈哈！！ 我找了好多相关资料，结合自己的经验，给你做个总结性的回答吧；（悬赏分似乎有点少额 ^_^）

1、病毒的分类
a. 按病毒存在的媒体：可分为网络病毒、文件病毒、引导型病毒；
b. 按病毒传染的方法：可分为驻留型病毒和非驻留型病毒；
c. 按病毒破坏的能力：可分为无害型、危险型、非常危险型；
d. 按病毒的链结方式：可分为源码型病毒、嵌入型病毒、外壳型病毒 、操作系统型病毒；
e. 按病毒的算法： 可分为伴随型病毒、蠕虫型病毒、寄生型病毒、诡秘型病毒、变型病毒（又称幽灵病毒）；

2、病毒是如何命名的
各软件公司都有自己的命名规则，但总的原则是：（可参考如下网址）
http://www.people.com.cn/item/symantec/fdzs/special/jczs/jczs_6.html
a. 按病毒发作的时间命名
b. 按病毒发作症状命名
c. 按病毒自身包含的标志命名
d. 按病毒发现地命名
e. 按病毒的字节长度命名

国际上对病毒命名的惯例是“前缀+病毒名+后缀”。前缀表示该病毒发作的操作平台或者病毒的类型（DOS病毒一般没有前缀），病毒名为该病毒的名称及其家族，后缀一般可以不要的，只是以此区别在该病毒家族中各病毒的不同。

3、计算机病毒有一下特性：寄生性、传染性、潜伏性、隐蔽性、破坏性、可触发性，计算机感染病毒都有一些征兆，以下是常见情况（但不限于）：
电脑CPU负荷异常大、出现蓝屏或死机；
常用的程序载入的时间比平时要长很多；
一个简单的工作磁盘要花很长时间处理；
频繁出现意外的声音、画面、错误、乱码；
没有使用硬盘，但硬盘的指示灯一直在亮；
系统内存占用突然激增或硬盘的容量忽然骤减；
可执行程序文件的大小发生改变；
文件奇怪消失、文件内容被加上奇怪的资料；
文件名称、扩展名、日期、属性被改过；
不知名系统程序会自动运行；
在未经授权的情况下，有程序试图访问互联网；
朋友、熟人告诉收到了你从来没有发过的电子邮件；
你的收件箱内收到了大量没有发送地址和主题的邮件；
等等等等......

4、病毒主要传播途径：移动存储设备传播（光盘、软盘、磁带、U盘、移动硬盘）、邮件传播、网络下载文件传播、恶意网站传播；

病毒的预防需要很多经验的积累，但最主要的是：要有良好的使用和上网习惯、提高自身的安全意识、安装相关的防护软件。这个帖子里我相关的回复可做参考：
http://zhidao.baidu.com/question/199142953.html

Answer 3

【病毒定义】

计算机病毒是一个程序，一段可执行码 ,对计算机的正常使用进行破坏，使得电脑无法正常使用甚至整个操作系统或者电脑硬盘损坏。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。这种程序不是独立存在的，它隐蔽在其他可执行的程序之中，既有破坏性，又有传染性和潜伏性。轻则影响机器运行速度，使机器不能正常运行；重则使机器处于瘫痪，会给用户带来不可估量的损失。通常就把这种具有破坏作用的程序称为计算机病毒。

除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图像上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。
计算机病毒：一种计算机程序，它可以附属在可执行文件或隐藏在系统数据区中，在开机或执行某些程序后悄悄地进驻内存，然后对其它的文件进行传染，使之传播出去，然后在特定的条件下破坏系统或骚扰用户。目前有很多的清除病毒的软件，但是新病毒还是层出不穷，成为一大危害。

【病毒特点】

计算机病毒具有以下几个特点：

（1） 寄生性

计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。

（2） 传染性

计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。

（3） 潜伏性

有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。

（4） 隐蔽性

计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。

（5）破坏性
计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏

【表现症状】

计算机受到病毒感染后，会表现出不同的症状，下边把一些经常碰到的现象列出来，供用户参考。

（1） 机器不能正常启动

加电后机器根本不能启动，或者可以启动，但所需要的时间比原来的启动时间变长了。有时会突然出现黑屏现象。

（2） 运行速度降低

如果发现在运行某个程序时，读取数据的时间比原来长，存文件或调文件的时间都增加了，那就可能是由于病毒造成的。

（3） 磁盘空间迅速变小

由于病毒程序要进驻内存，而且又能繁殖，因此使内存空间变小甚至变为“0”，用户的什么信息也进不去。

（4） 文件内容和长度有所改变

一个文件存入磁盘后，本来它的长度和其内容都不会改变，可是由于病毒的干扰，文件长度可能改变，文件内容也可能出现乱码。有时文件内容无法显示或显示后又消失了。

（5） 经常出现“死机”现象

正常的操作是不会造成死机现象的，即使是初学者，命令输入不对也不会死机。如果机器经常死机，那可能是由于系统被病毒感染了。

（6） 外部设备工作异常

因为外部设备受系统的控制，如果机器中有病毒，外部设备在工作时可能会出现一些异常情况，出现一些用理论或经验说不清道不明的现象。

（7）

经常会出现蓝屏，尤其是在按键盘的时候，一按就死机。

以上仅列出一些比较常见的病毒表现形式，肯定还会遇到一些其他的特殊现象，这就需要由用户自己判断了。
关于中毒的：1.如果经常上网,建议安装卡巴防杀毒软件(需要内存大一点),360SAFE自带的那种也可;
2.内存有限,又不想安装防毒软件,可以这样做:
A.安装系统时,特别需要且信得过的软件才安装到电脑中,比如WINRAR这样的软件一定要用就安装,而REAL PLAYER这样的软件可有可无就不安装了,这样可以防止内嵌不良程序的软件进入电脑;
B.上网的网址一定时自己了解的,并且是安全的,不知道的网站就最好不上,除非你准备重装系统;
C.养成定时清理上网垃圾/硬盘垃圾,优化系统的好习惯,推荐用360SAFE绿色版优化系统,或是完美卸载2006,如果还不放心,就用杀毒软件将整个系统扫描一遍,用完杀毒软件之后可以再删除它,到下次用时再安装.

Answer 4

1、病毒的分类
a. 按病毒存在的媒体：可分为网络病毒、文件病毒、引导型病毒；
b. 按病毒传染的方法：可分为驻留型病毒和非驻留型病毒；
c. 按病毒破坏的能力：可分为无害型、危险型、非常危险型；
d. 按病毒的链结方式：可分为源码型病毒、嵌入型病毒、外壳型病毒 、操作系统型病毒；
e. 按病毒的算法： 可分为伴随型病毒、蠕虫型病毒、寄生型病毒、诡秘型病毒、变型病毒（又称幽灵病毒）；