Question

常见病毒

Answer 1

你是说常见的病毒类型和名称吗？
这是我找的

java.exe、services.exe mydoom 病毒的进程
svch0st.exe、expl0er、user32.exe 网银大盗的进程
dllhost.exe 冲击波病毒的进程
avpcc.exe → 将死者病毒 msgsrv36.exe → coma
avpm.exe → 将死者病毒 msgsvc.exe → 火凤凰
avserve.exe → 震荡波病毒 msgsvr16.exe → acid shiver
bbeagle.exe → 恶鹰蠕虫病毒 msie5.exe → canasson
brainspy.exe → brainspy vbeta msstart.exe → backdoor.livup
cfiadmin.exe → 将死者病毒 mstesk.exe → doly 1.1-1.5
cfiaudit.exe → 将死者病毒 netip.exe → spirit 2000 beta
cfinet32.exe → 将死者病毒 netspy.exe → 网络精灵
checkdll.exe → 网络公牛 notpa.exe → backdoor
cmctl32.exe → back construction odbc.exe → telecommando
command.exe → aol trojan pcfwallicon.exe → 将死者病毒
diagcfg.exe → 广外女生 pcx.exe → xplorer
dkbdll.exe → der spaeher pw32.exe → 将死者病毒
dllclient.exe → bobo recycle - bin.exe → s**theap
dvldr32.exe → 口令病毒 regscan.exe → 波特后门变种
esafe.exe → 将死者病毒 tftp.exe → 尼姆达病毒
expiorer.exe → acid battery thing.exe → thing
feweb.exe → 将死者病毒 user.exe → schwindler
flcss.exe → funlove病毒 vp32.exe → 将死者病毒
frw.exe → 将死者病毒 vpcc.exe → 将死者病毒
icload95.exe → 将死者病毒 vpm.exe → 将死者病毒
icloadnt.exe → 将死者病毒 vsecomr.exe → 将死者病毒
icmon.exe → 将死者病毒 server.exe → revenger, wincrash, yat
icsupp95.exe → 将死者病毒 service.exe → trinoo
iexplore.exe → 恶邮差病毒 setup.exe → 密码病毒或xanadu
rpcsrv.exe → 恶邮差病毒 sockets.exe → vampire
rundll.exe → sckiss爱情森林 something.exe → bladerunner
rundll32.exe→ 狩猎者病毒 spfw.exe → 瑞波变种px
runouce.exe → 中国黑客病毒 svchost.exe (线程105) → 蓝色代码
scanrew.exe → 传奇终结者 sysedit32.exe → sckiss爱情森林
scvhost.exe → 安哥病毒 sy***plor.exe → wcrat
server 1. 2.exe → spirit 2000 1.2fixed sy***plr.exe → 冰河
intel.exe → 传奇叛逆 syshelp.exe → 恶邮差病毒
internet.exe → 传奇幽灵 sysprot.exe → satans back door
internet.exe → 网络神偷 sysrunt.exe → ripper
kernel16.exe → transmission scount system.exe → s**theap
kernel32.exe → 坏透了或冰河 system32.exe → deepthroat 1.0
kiss.exe → 传奇天使 systray.exe → deepthroat 2.0-3.1
krn132.exe → 求职信病毒 syswindow.exe → trojan cow
libupdate.exe → bionet task_bar.exe → webex
load.exe → 尼姆达病毒 taskbar → 密码病毒 frethem
lockdown2000.exe → 将死者病毒 taskmon.exe → 诺维格蠕虫病毒
taskmon32 → 传奇黑眼睛 tds2-98.exe → 将死者病毒
tds2-nt.exe → 将死者病毒 temp $01.exe → snid
tempinetb00st.exe → the unexplained tempserver.exe → delta source
vshwin32.exe → 将死者病毒 vsstart.exe → 将死者病毒
vw32.exe → 将死者病毒 windown.exe → spirit 2000 1.2
windows.exe → 黑洞2000 winfunctions.exe → dark shadow
wingate.exe → 恶邮差病毒 wink????.exe → 求职信病毒
winl0g0n.exe → 笑哈哈病毒 winmgm32.exe → 巨无霸病毒
winmsg32.exe → xtcp winprot.exe → chupachbra
winprotecte.exe → stealth winrpc.exe → 恶邮差病毒
winrpcsrv.exe → 恶邮差病毒 winserv.exe → softwarst
wubsys.exe → 传奇猎手 winupdate.exe → sckiss爱情森林
winver.exe → sckiss爱情森林 winvnc.exe → 恶邮差病毒
winzip.exe → shadowphyre wqk.exe → 求职信病毒
wscan.exe → attackftp xx.tmp.exe → 尼姆达病毒
zcn32.exe → ambush zonealarm.exe → 将死者病毒 （病毒的名称是可以改的，比如灰鸽子的病毒默认名是Hacker.com.cn.exe，我就可以改成其他的）
常见计算机病毒的分类:
(一)按寄生方式分为引导型、病毒文件型病毒和复合型病毒
引导型病毒是指寄生在磁盘引导区或主引导区的计算机病毒。此种病毒利用系统引导时,不对主引导区的内容正确与否进行判别的缺点,在引导型系统的过程中侵入系统,驻留内存,监视系统运行,待机传染和破坏。按照引导型病毒在硬盘上的寄生位置又可细分为主引导记录病毒和分区引导记录病毒。主引导记录病毒感染硬盘的主引导区,如大麻病毒、2708病毒、火炬病毒等;分区引导记录病毒感染硬盘的活动分区引导记录,如小球病毒、Girl病毒等。
文件型病毒是指能够寄生在文件中的计算机病毒。这类病毒程序感染可执行文件或数据文件。如1575/1591病毒、848病毒感染.COM和.EXE等可执行文件;Macro/Concept、Macro/Atoms等宏病毒感染.DOC文件。
复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。这种病毒扩大了病毒程序的传染途径,它既感染磁盘的引导记录,又感染可执行文件。当染有此种病毒的磁盘用于引导系统或调用执行染毒文件时,病毒都会被激活。因此在检测、清除复合型病毒时,必须全面彻底地根治,如果只发现该病毒的一个特性,把它只当作引导型或文件型病毒进行清除。虽然好像是清除了,但还留有隐患,这种经过消毒后的“洁净”系统更赋有攻击性。这种病毒有Flip病毒、新世际病毒、One-half病毒等。
(二)按破坏性分为良性病毒和恶性病毒
良性病毒是指那些只是为了表现自身,并不彻底破坏系统和数据,但会大量占用CPU时间,增加系统开销,降低系统工作效率的一类计算机病毒。这种病毒多数是恶作剧者的产物,他们的目的不是为了破坏系统和数据,而是为了让使用染有病毒的计算机用户通过显示器或扬声器看到或听到病毒设计者的编程技术。这类病毒有小球病毒、1575/1591病毒、救护车病毒、扬基病毒、Dabi病毒等等。还有一些人利用病毒的这些特点宣传自己的政治观点和主张。也有一些病毒设计者在其编制的病毒发作时进行人身攻击。
恶性病毒是指那些一旦发作后,就会破坏系统或数据,造成计算机系统瘫痪的一类计算机病毒。这类病毒有黑色星期五病毒、火炬病毒、米开朗·基罗病毒等。这种病毒危害性极大,有些病毒发作后可以给用户造成不可挽回的损失。

计算机病毒最常见的有哪几种类型？
大家有没有想到过有的病毒可以钻到别的程序的“身体”里面?有的病毒能够取其他程序的部分而代之?这些就是病毒辞典将要讲到的内容。这次给大家带来的是“DOS病毒”、“Windows病毒”、“入侵型病毒”、“嵌入式病毒”、“外壳类病毒”和“病毒制造工具”。

DOS病毒：

指针对DOS操作系统开发的病毒。目前几乎没有新制作的DOS病毒，由于Win9x病毒的出现，DOS病毒几乎绝迹。但DOS病毒在Win9x环境中仍可以进行感染活动，因此若执行染毒文件，Win9x用户也 会被感染。我们使用的杀毒软件能够查杀的病毒中一半以上都是DOS病毒，可见DOS时代DOS病毒的泛滥程度。但这些众多的病毒中除了少数几个让用户胆战心惊的病毒之外，大部分病毒都只是制作者出于好奇或对公开代码进行一定变形而制作的病毒。

Windows病毒：

主要指针对Win9x操作系统的病毒。现在的电脑用户一般都安装Windows系统� Windows病毒一般感染Win9x系统，其中最典型的病毒有CIH病毒。但这并不意味着可以忽略系统是WinNT系列包括 Win2000 的计算机。一些Windows病毒不仅在Win9x上正常感染，还可以感染WinNT上的其它文件。主要感染的文件扩展名为EXE�SCR�DLL�OCX等。

入侵型病毒：

可用自身代替正常程序中的部分模块或堆栈区。因此这类病毒只攻击某些特定程序，针对性强。一般情况下难以发现，清除起来较困难。

嵌入式病毒：

这种病毒将自身代码嵌入到被感染文件中，当文件被感染后，查杀和清除病毒都非常不易。不过编写嵌入式病毒比较困难，所以这种病毒数量不多。

外壳类病毒：

这种病毒将自身代码附着于正常程序的首部或尾部。该类病毒的种类繁多，大多感染文件的病毒都是这种类型。

病毒生成工具：

通常是以菜单形式驱动，只要是具备一点计算机知识的人，利用病毒生成工具就可以像点菜一样轻易地制造出计算机病毒，而且可以设计出非常复杂的具有偷盗和多形性特征的病毒。