计算机病毒大全(计算机病毒特性)

第一篇 认识计算机病毒第1章 什么是计算机病毒 21.1 计算机病毒的定义 2计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。与医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大！1.2 计算机病毒的特征 3 病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。病毒具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些特定数据等。病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击；如果不满足，使病毒继续潜伏。1.3 计算机病毒的结构 81.3.1 计算机病毒的程序结构 81.3.2 计算机病毒的存储结构 81.4 计算机病毒的分类 101.4.1 根据寄生的数据存储方式划分 111.4.2 根据感染文件类型划分 121.4.3 根据病毒攻击的操作系统划分 121.4.4 根据病毒攻击的计算机类型划分 131.4.5 根据病毒的链接方式划分 131.4.6 根据病毒的破坏情况划分 141.4.7 根据传播途径划分 141.4.8 根据运行的连续性划分 151.4.9 根据激发机制划分 151.4.10 根据病毒自身变化性划分 151.4.11 根据与被感染对象的关系划分 151.4.12 其他几种具有代表性的病毒类型 161.5 计算机病毒的入侵方式 171.6 计算机病毒的命名 171.7 计算机病毒的生命周期 181.8 计算机病毒的传播 19第2章 计算机病毒发展史 202.1 计算机病毒的起源 202.2 计算机病毒的发展阶段 262.2.1 根据病毒的特点划分 262.2.2 根据病毒的技术性划分 282.3 计算机病毒大事记 302.4 计算机病毒的发展趋势 392.4.1 智能化 392.4.2 人性化 392.4.3 隐蔽化 392.4.4 多样化 392.4.5 专用病毒生成工具的出现 402.4.6 攻击反病毒软件 40第3章 计算机病毒的危害 413.1 计算机病毒编制者的目的 413.1.1 恶作剧（开玩笑） 413.1.2 报复心理 423.1.3 保护版权 433.1.4 娱乐需要 433.1.5 政治或军事目的 433.2 计算机病毒对计算机应用的影响 443.2.1 破坏数据 443.2.2 占用磁盘存储空间 443.2.3 抢占系统资源 453.2.4 影响计算机运行速度 453.2.5 计算机病毒错误与不可预见的危害 453.2.6 计算机病毒的兼容性对系统运行的影响 453.2.7 计算机病毒给用户造成严重的心理压力 463.3 计算机病毒发作症状 463.4 计算机故障与病毒现象的区分 473.4.1 计算机病毒的现象 483.4.2 与病毒现象类似的硬件故障 483.4.3 与病毒现象类似的软件故障 493.5 计算机病毒造成的经济损失 503.6 计算机病毒在军事上的影响 533.6.1 直面军事信息安全的挑战 533.6.2 高度依赖信息系统的美军青睐计算机病毒武器 553.6.3 防患未然要从细节做起 563.7 计算机病毒的预防 56第二篇 计算机病毒分析第4章 追根溯源——传统计算机病毒概述 604.1 早期的DOS病毒介绍 604.1.1 DOS简介 604.1.2 DOS病毒 604.2 Office杀手——宏病毒 614.2.1 什么是“宏” 614.2.2 宏病毒的定义 624.2.3 宏病毒的特点 634.2.4 宏病毒的发作现象及处理 634.2.5 典型的宏病毒——“七月杀手”病毒 654.2.6 防范宏病毒的安全建议 664.3 变化多端的文件型病毒 674.3.1 文件型病毒的复制机制 674.3.2 文件型病毒的分类 684.3.3 文件型病毒的发展史 684.3.4 文件型病毒简介 704.3.5 典型的文件型病毒——4.3.5 WIN95.CIH病毒解剖 734.3.6 新CIH病毒（WIN32.Yami）剖析 774.4 攻击磁盘扇区的引导型病毒 774.4.1 引导型病毒背景介绍 774.4.2 引导型病毒的主要特点和分类 804.4.3 引导型病毒的发作现象及处理 804.4.4 典型的引导型病毒——WYX病毒解析 834.4.5 防范引导区病毒的安全建议 86第5章 互联网时代的瘟疫——蠕虫病毒 875.1 背景介绍 875.1.1 蠕虫病毒的起源 885.1.2 蠕虫病毒与普通病毒的比较 895.1.3 蠕虫病毒造成的破坏 895.1.4 蠕虫病毒的特点和发展趋势 895.1.5 蠕虫病毒的传播 905.2 病毒的特点及危害 905.2.1 蠕虫病毒的特点 905.2.2 蠕虫病毒造成的社会危害 935.3 蠕虫病毒的发作现象及处理方法 945.3.1 尼姆达（Nimda）病毒 955.3.2 “魔波（Worm.Mocbot.a）”蠕虫病毒 985.3.3 SCO炸弹（Worm.Novarg） 1015.3.4 恶性蠕虫病毒“斯文（Worm.Swen）” 1015.4 典型蠕虫病毒解析 1035.4.1 “熊猫烧香”病毒解析 1035.4.2 Worm.Win32.WebDown.a 1125.5 防范蠕虫病毒的安全建议 1155.6 蠕虫病毒防范实验 1165.6.1 实验目的 1175.6.2 实验大纲 1175.6.3 实验工具软件 1175.6.4 实验内容 1175.6.5 实验步骤 120第6章 隐藏的危机——木马病毒分析 1216.1 木马病毒的背景介绍 1216.2 木马病毒的隐藏性 1226.3 典型的木马病毒 1276.3.1 灰鸽子（Backdoor.Huigezi） 1276.3.2 马吉斯蠕虫（Worm.Magistr.g） 1316.4 防范木马病毒的安全建议 133第7章 网页冲浪的暗流——网页脚本病毒分析 1357.1 脚本病毒的背景知识介绍 1357.1.1 VBScript概述 1357.1.2 “WSH”概述 1367.1.3 有关注册表的基本知识 1367.2 脚本病毒的特点 1377.3 脚本病毒的发作现象及处理 1387.4 典型脚本病毒——欢乐时光病毒解析 1437.4.1 HAPPYTIME病毒分析 1437.4.2 情人谷恶意网页分析 1467.5 防范脚本病毒的安全建议 1497.6 脚本及恶意网页实验 1517.6.1 实验目的 1517.6.2 实验内容 1517.6.3 实验用工具软件及操作系统 1517.6.4 实验背景知识及说明 1517.6.5 实验流程 1577.7 注册表维护实验 1597.7.1 实验目的 1597.7.2 实验内容 1597.7.3 实验工具软件 1597.7.4 实验步骤 1597.7.5 实验流程 168第8章 不要和陌生人说话——即时通信病毒分析 1708.1 即时通信病毒背景介绍 1708.1.1 什么是IM 1708.1.2 主流即时通信软件简介 1708.1.3 IM软件的基本工作原理 1728.2 即时通信病毒的特点及危害 1738.3 即时通信病毒发作现象及处理方法 1758.4 典型的即时通信病毒——“MSN性感鸡”解析 1788.5 防范即时通信病毒的安全建议 180第9章 无孔不入——操作系统漏洞攻击病毒分析 1819.1 漏洞攻击病毒背景介绍 1819.2 漏洞攻击病毒造成的危害 1829.2.1 冲击波病毒造成的危害 1829.2.2 振荡波病毒造成的危害 1839.2.3 严防微软MS05-040漏洞 1839.3 漏洞攻击病毒发作现象及处理 1849.3.1 红色代码发作现象 1849.3.2 冲击波病毒的发作现象 1859.3.3 振荡波病毒发作现象 1899.3.4 针对ARP协议安全漏洞的网络攻击 1919.4 防范漏洞攻击病毒的安全建议 196第10章 病毒发展的新阶段——移动通信病毒分析 19810.1 移动通信病毒背景介绍 19810.2 移动通信病毒的特点 20010.2.1 手机病毒的传播途径 20010.2.2 手机病毒的传播特点 20210.2.3 手机病毒的危害 20210.3 移动通信病毒的发作现象 20210.4 典型手机病毒分析 20410.4.1 手机病毒发展过程 20410.4.2 典型手机病毒Cabir 20510.5 防范移动通信病毒的安全建议 205第11章 防人之心不可无——网络钓鱼概述 20711.1 网络钓鱼背景介绍 20711.2 网络钓鱼的手段及危害 20811.2.1 利用电子邮件“钓鱼” 20811.2.2 利用木马程序“钓鱼” 20811.2.3 利用虚假网址“钓鱼” 20911.2.4 假冒知名网站钓鱼 20911.2.5 其他钓鱼方式 21011.3 防范网络钓鱼的安全建议 21111.3.1 金融机构采取的网上安全防范措施 21111.3.2 对于个人用户的安全建议 212第12章 强买强卖——恶意软件概述 21312.1 恶意软件背景介绍 21312.2 恶意软件的分类及其恶意行径 21412.3 恶意软件的危害 21512.4 防范恶意软件的安全建议 21612.4.1 IE插件管理专家Upiea 21612.4.2 超级兔子魔法设置 21712.4.3 瑞星卡卡安全助手 21712.4.4 微软反间谍软件（Giant Antispyware） 21812.5 典型恶意软件分析 21912.5.1 病毒感染过程 21912.5.2 清除方法 221第13章 其他操作系统病毒 22313.1 操作系统概述 22313.1.1 Linux操作系统 22313.1.2 苹果公司的MAC OS 22413.2 Linux与Unix病毒 22513.3 MAC OS系统病毒 22613.4 其他新型病毒简介 226第三篇 反病毒技术第14章 反病毒技术发展趋势 22814.1 反病毒保护措施日益全面和实时 22814.2 反病毒产品体系结构面临突破 22914.3 对未知病毒的防范能力日益增强 22914.4 企业级别、网关级别的产品越来越重要 23014.5 关注移动设备和无线产品的安全 230第15章 基础知识——常见文件格式 23115.1 病毒与文件格式 23115.1.1 常见的文件格式 23115.1.2 文档能够打开但无法正常显示时采取的措施 23915.1.3 文档打不开时采取的措施 24015.1.4 常见的文件后缀 24115.1.5 双扩展名——病毒邮件所带附件的特点之一 24715.2 PE文件格式 24815.2.1 PE文件格式一览 24815.2.2 检验PE文件的有效性 24915.2.3 File Header 25015.2.4 OptionalHeader 25115.2.5 Section Table 25215.2.6 Import Table（引入表） 25315.2.7 Export Table（引出表） 255第16章 搭建病毒分析实验室 25716.1 神奇的虚拟机 25716.1.1 硬件要求与运行环境 25716.1.2 VMware 25816.1.3 Virtual PC 26216.1.4 VMWare与Virtual PC的主要区别 26716.1.5 病毒“蜜罐” 26816.2 常用病毒分析软件 26916.2.1 系统监测工具 26916.2.2 文本编辑器 29016.2.3 综合软件 29716.3 静态分析技术 30616.3.1 基础知识 30616.3.2 W32Dasm简介 30716.3.3 IDA Pro 31516.3.4 破解教程 31816.4 动态分析技术 32016.4.1 SoftICE和TRW2000的安装与配置 32016.4.2 SoftICE与TRW2000操作入门 33016.4.3 常用的Win32 API函数 33616.4.4 破解实例 338第17章 计算机病毒惯用技术解密 34117.1 压缩与脱壳 34117.1.1 自动脱壳 34117.1.2 手动脱壳 35017.1.3 脱壳技巧 35317.2 邮件蠕虫 36117.2.1 邮件蠕虫的局限与解决方法 36117.2.2 垃圾邮件的关键技术 36417.3 追踪邮件来源 36617.3.1 邮件头分析 36617.3.2 邮件传输过程 36717.3.3 邮件头分析实例 36817.3.4 邮件伪造 37017.3.5 垃圾邮件分析 37017.3.6 总结 37217.4 病毒分析常用工具实验 37317.4.1 实验目的 37317.4.2 实验内容 37317.4.3 实验工具 37317.4.4 实验步骤 37417.4.5 实验流程 379第18章 捕捉计算机病毒 38118.1 计算机病毒的症状 38118.1.1 计算机病毒发作前的表现现象 38118.1.2 计算机病毒发作时的表现现象 38318.1.3 计算机病毒发作后的表现现象 38518.2 Windows的自启动方式 38618.2.1 自启动目录 38618.2.2 系统配置文件启动 38718.2.3 注册表启动 39018.2.4 其他启动方式 39218.2.5 自启动方式 39418.3 名词解释 39618.3.1 恶意软件 39618.3.2 恶意软件类别详述 39718.3.3 恶意软件的特征 39818.3.4 携带者对象 39818.3.5 传输机制 39918.3.6 负载 40018.3.7 触发机制 40218.3.8 防护机制 402第19章 病毒代码分析 40419.1 2003蠕虫王（SQL Server蠕虫） 40419.2 “振荡波”（Worm.Sasser）病毒代码 40619.3 “莫国防”病毒（win32.mgf）的源程序 41219.3.1 相关技术 41219.3.2 危害估计 41219.3.3 源代码分析 41219.4 木马下载器 43819.5 熊猫烧香的代码 460第20章 反病毒技术剖析 46720.1 病毒诊治技术剖析 46720.1.1 反病毒技术概述 46720.1.2 病毒诊断技术 46820.1.3 虚拟机在反病毒技术中的应用 47320.2 反病毒引擎技术剖析 47620.2.1 反病毒引擎在整个杀毒软件中的地位 47620.2.2 反病毒引擎的发展历程 47720.2.3 反病毒引擎的体系架构 47820.2.4 反病毒引擎的技术特征 47820.2.5 反病毒引擎的发展方向 481第四篇 反病毒产品及解决方案第21章 中国反病毒产业发展概述 484第22章 主流反病毒产品特点介绍 48922.1 瑞星杀毒软件 48922.2 江民杀毒软件 49122.3 金山毒霸 49222.4 诺顿杀毒软件 49322.5 卡巴斯基杀毒软件 493第23章 反病毒安全体系的建立 49523.1 建设安全体系遵循的原则 49523.1.1 法律 49523.1.2 思想意识 49723.1.3 技术手段 49723.1.4 管理手段 49823.1.5 技能手段 49923.2 如何选择反病毒产品 50023.2.1 使用方面 50023.2.2 服务方面 500附录A 计算机安全法规 501附录B 新病毒处理流程 512……

电脑病毒种类有哪些计算机病毒是一个程序，一段可执行码。就像生物病毒一样，具有自我繁殖、互相传染以及激活再生等生物病毒特征。以下是我整理的关于电脑病毒种类，希望大家认真阅读!电脑病毒的种类1.按照计算机病毒攻击的系统分类(1)攻击DOS系统的病毒。这类病毒出现最早、最多，变种也最多，目前我国出现的计算机病毒基本上都是这类病毒，此类病毒占病毒总数的99%。(2)攻击Windows系统的病毒。由于Windows的图形用户界面(GUI)和多任务操作系统深受用户的欢迎，Windows正逐渐取代DOS，从而成为病毒攻击的主要对象。目前发现的首例破坏计算机硬件的CIH病毒就是一个Windows 95/98病毒。(3)攻击UNIX系统的病毒。当前，UNIX系统应用非常广泛，并且许多大型的操作系统均采用UNIX作为其主要的操作系统，所以UNIX病毒的出现，对人类的信息处理也是一个严重的威胁。(4)攻击OS/2系统的病毒。世界上已经发现第一个攻击OS/2系统的病毒，它虽然简单，但也是一个不祥之兆。2.按照病毒的攻击机型分类(1)攻击微型计算机的病毒。这是世界上传染是最为广泛的一种病毒。(2)攻击小型机的计算机病毒。小型机的应用范围是极为广泛的，它既可以作为网络的一个节点机，也可以作为小的计算机网络的计算机网络的主机。起初，人们认为计算机病毒只有在微型计算机上才能发生而小型机则不会受到病毒的侵扰，但自1988年11月份Internet网络受到worm程序的攻击后，使得人们认识到小型机也同样不能免遭计算机病毒的攻击。(3)攻击工作站的计算机病毒。近几年，计算机工作站有了较大的进展，并且应用范围也有了较大的发展，所以我们不难想象，攻击计算机工作站的病毒的出现也是对信息系统的一大威胁。3.按照计算机病毒的链结方式分类由于计算机病毒本身必须有一个攻击对象以实现对计算机系统的攻击，计算机病毒所攻击的对象是计算机系统可执行的部分。(1)源码型病毒该病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到原程序中，经编译成为合法程序的一部分。(2)嵌入型病毒这种病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的，一旦侵入程序体后也较难消除。如果同时采用多态性病毒技术，超级病毒技术和隐蔽性病毒技术，将给当前的反病毒技术带来严峻的挑战。(3)外壳型病毒外壳型病毒将其自身包围在主程序的四周，对原来的程序不作修改。这种病毒最为常见，易于编写，也易于发现，一般测试文件的大小即可知。(4)操作系统型病毒这种病毒用它自已的程序意图加入或取代部分操作系统进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。这种病毒在运行时，用自己的逻辑部分取代操作系统的合法程序模块，根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用以及病毒取代操作系统的取代方式等，对操作系统进行破坏。4.按照计算机病毒的破坏情况分类按照计算机病毒的破坏情况可分两类：(1)良性计算机病毒良性病毒是指其不包含有立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在，只是不停地进行扩散，从一台计算机传染到另一台，并不破坏计算机内的数据。有些人对这类计算机病毒的传染不以为然，认为这只是恶作剧，没什么关系。其实良性、恶性都是相对而言的。良性病毒取得系统控制权后，会导致整个系统和应用程序争抢CPU的控制权，时时导致整个系统死锁，给正常操作带来麻烦。有时系统内还会出现几种病毒交叉感染的现象，一个文件不停地反复被几种病毒所感染。例如原来只有10KB存储空间，而且整个计算机系统也由于多种病毒寄生于其中而无法正常工作。因此也不能轻视所谓良性病毒对计算机系统造成的损害。(2)恶性计算机病毒恶性病毒就是指在其代码中包含有损伤和破坏计算机系统的操作，在其传染或发作时会对系统产生直接的破坏作用。这类病毒是很多的，如米开朗基罗病毒。当米氏病毒发作时，硬盘的前17个扇区将被彻底破坏，使整个硬盘上的数据无法被恢复，造成的损失是无法挽回的。有的病毒还会对硬盘做格式化等破坏。这些操作代码都是刻意编写进病毒的，这是其本性之一。因此这类恶性病毒是很危险的，应当注意防范。所幸防病毒系统可以通过监控系统内的这类异常动作识别出计算机病毒的存在与否，或至少发出警报提醒用户注意。5.按照计算机病毒的寄生部位或传染对象分类传染性是计算机病毒的本质属性，根据寄生部位或传染对象分类，也即根据计算机病毒传染方式进行分类，有以下几种：(1)磁盘引导区传染的计算机病毒磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其他地方。由于引导区是磁盘能正常使用的先决条件，因此，这种病毒在运行的一开始(如系统启动)就能获得控制权，其传染性较大。由于在磁盘的引导区内存储着需要使用的重要信息，如果对磁盘上被移走的正常引导记录不进行保护，则在运行过程中就会导致引导记录的破坏。引导区传染的计算机病毒较多。(2)操作系统传染的.计算机病毒操作系统是一个计算机系统得以运行的支持环境，它包括.com、.exe等许多可执行程序及程序模块。操作系统传染的计算机病毒就是利用操作系统中所提供的一些程序及程序模块寄生并传染的。通常，这类病毒作为操作系统的一部分，只要计算机开始工作，病毒就处在随时被触发的状态。而操作系统的开放性和不绝对完善性给这类病毒出现的可能性与传染性提供了方便。操作系统传染的病毒目前已广泛存在，“黑色星期五”即为此类病毒。(3)可执行程序传染的计算机病毒可执行程序传染的病毒通常寄生在可执行程序中，一旦程序被执行，病毒也就被激活，病毒程序首先被执行，并将自身驻留内存，然后设置触发条件，进行传染。对于以上三种病毒的分类，实际上可以归纳为两大类：一类是引导区型传染的计算机病毒;另一类是可执行文件型传染的计算机病毒。6.按照计算机病毒激活的时间分类按照计算机病毒激活时间可分为定时的和随机的。定时病毒仅在某一特定时间才发作，而随机病毒一般不是由时钟来激活的。7.按照传播媒介分类按照计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。(1)单机病毒单机病毒的载体是磁盘，常见的是病毒从软盘传入硬盘，感染系统，然后再传染其他软盘，软盘又传染其他系统。(2)网络病毒网络病毒的传播媒介不再是移动式载体，而是网络通道，这种病毒的传染能力更强，破坏力更大。8.按照寄生方式和传染途径分类人们习惯将计算机病毒按寄生方式和传染途径来分类。计算机病毒按其寄生方式大致可分为两类，一是引导型病毒，二是文件型病毒;它们再按其传染途径又可分为驻留内存型和不驻留内存型，驻留内存型按其驻留内存方式又可细分。混合型病毒集引导型和文件型病毒特性于一体。引导型病毒会去改写(即一般所说的“感染”)磁盘上的引导扇区(BOOT SECTOR)的内容，软盘或硬盘都有可能感染病毒。再不然就是改写硬盘上的分区表(FAT)。如果用已感染病毒的软盘来启动的话，则会感染硬盘。引导型病毒是一种在ROM BIOS之后，系统引导时出现的病毒，它先于操作系统，依托的环境是BIOS中断服务程序。引导型病毒是利用操作系统的引导模块放在某个固定的位置，并且控制权的转交方式是以物理地址为依据，而不是以操作系统引导区的内容为依据，因而病毒占据该物理位置即可获得控制权，而将真正的引导区内容搬家转移或替换，待病毒程序被执行后，将控制权交给真正的引导区内容，使得这个带病毒的系统看似正常运转，而病毒已隐藏在系统中伺机传染、发作。有的病毒会潜伏一段时间，等到它所设置的日期时才发作。有的则会在发作时在屏幕上显示一些带有“宣示”或“警告”意味的信息。这些信息不外是叫您不要非法拷贝软件，不然就是显示特定拒绝芫鴈图形，再不然就是放一段音乐给您听。病毒发作后，不是摧毁分区表，导致无法启动，就是直接FORMAT硬盘。也有一部分引导型病毒的“手段”没有那么狠，不会破坏硬盘数据，只是搞些“声光效果”让您虚惊一场。引导型病毒几乎清一色都会常驻在内存中，差别只在于内存中的位置。(所谓“常驻”，是指应用程序把要执行的部分在内存中驻留一份。这样就可不必在每次要执行它的时候都到硬盘中搜寻，以提高效率)。引导型病毒按其寄生对象的不同又可分为两类，即MBR(主引导区)病毒、BR(引导区)病毒。MBR病毒也称为分区病毒，将病毒寄生在硬盘分区主引导程序所占据的硬盘0头0柱面第1个扇区中。BR病毒是将病毒寄生在硬盘逻辑0扇区或软盘逻辑0扇区(即0面0道第1个扇区)。典型的病毒有Brain、小球病毒等。顾名思义，文件型病毒主要以感染文件扩展名为.com、.exe和.ovl等可执行程序为主。它的安装必须借助于病毒的载体程序，即要运行病毒的载体程序，方能把文件型病毒引入内存。已感染病毒的文件执行速度会减缓，甚至完全无法执行。有些文件遭感染后，一执行就会遭到删除。大多数的文件型病毒都会把它们自己的代码复制到其宿主的开头或结尾处。这会造成已感染病毒文件的长度变长，但用户不一定能用DIR命令列出其感染病毒前的长度。也有部分病毒是直接改写“受害文件”的程序码，因此感染病毒后文件的长度仍然维持不变。感染病毒的文件被执行后，病毒通常会趁机再对下一个文件进行感染。有的高明一点的病毒，会在每次进行感染的时候，针对其新宿主的状况而编写新的病毒码，然后才进行感染。因此，这种病毒没有固定的病毒码----以扫描病毒码的方式来检测病毒的查毒软件，遇上这种病毒可就一点用都没有了。但反病毒软件随病毒技术的发展而发展，针对这种病毒现在也有了有效手段。大多数文件型病毒都是常驻在内存中的。文件型病毒分为源码型病毒、嵌入型病毒和外壳型病毒。源码型病毒是用高级语言编写的，若不进行汇编、链接则无法传染扩散。嵌入型病毒是嵌入在程序的中间，它只能针对某个具体程序，如dBASE病毒。这两类病毒受环境限制尚不多见。目前流行的文件型病毒几乎都是外壳型病毒，这类病毒寄生在宿主程序的前面或后面，并修改程序的第一个执行指令，使病毒先于宿主程序执行，这样随着宿主程序的使用而传染扩散。混合型病毒综合系统型和文件型病毒的特性，它的“性情”也就比系统型和文件型病毒更为“凶残”。这种病毒透过这两种方式来感染，更增加了病毒的传染性以及存活率。不管以哪种方式传染，只要中毒就会经开机或执行程序而感染其他的磁盘或文件，此种病毒也是最难杀灭的。引导型病毒相对文件型病毒来讲，破坏性较大，但为数较少，直到90年代中期，文件型病毒还是最流行的病毒。但近几年情形有所变化，宏病毒后来居上，据美国国家计算机安全协会统计，这位“后起之秀”已占目前全部病毒数量的80%以上。另外，宏病毒还可衍生出各种变形病毒，这种“父生子子生孙”的传播方式实在让许多系统防不胜防，这也使宏病毒成为威胁计算机系统的“第一杀手”。随着微软公司Word字处理软件的广泛使用和计算机网络尤其是Internet的推广普及，病毒家族又出现一种新成员，这就是宏病毒。宏病毒是一种寄存于文档或模板的宏中的计算机病毒。一旦打开这样的文档，宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存在文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。破解电脑病毒的妙招1、进程。病毒运行肯定会产生进程，如果用户把病毒进程结束掉了，那么病毒就只有挨宰的份了。所以病毒都会花大力气保护自己的进程不被结束，所采用的方法通常有：隐藏进程、多进程保护、dll插入。2、启动项。病毒为了让自己能随系统启动而启动，通常会在启动项里动手脚，如果有必要，它们还会将自己注册成系统服务，优先于其他程序启动。3、病毒文件。作为病毒的本体，保护措施自然是重中之重，不然病毒文件都没了，什么都是白瞎。它们会将自身属性设置为隐藏，同时破坏系统的文件夹选项，让用户无法发现病毒文件所在位置。1.解决病毒进程结束进程，我们首先想到的是“任务管理器”，但通常情况下病毒都会禁用“任务管理器”，这个时候我们只能借助一些专业的安全工具来完成这项工作，例如冰刃。运行冰刃后，隐藏的进程会以红色字体显示，我们很容易发现，在病毒进程上右键点击结束即可。对付多进程互相保护的病毒，冰刃同样手到擒来，使用Ctrl键同时选中病毒进程，右键结束之。2.清除病毒启动项进程结束后，病毒就失去了作战能力，已经任我们宰割了。现在我们要处理的就是病毒的启动项。点击“开始”菜单→“运行”，输入“msconfig”回车，切换到“启动”标签，将其中的病毒启动项前面的钩取消。如果这里没有病毒的启动项，那么病毒很可能将自身加入到了系统服务中。进入“控制面板”→“管理工具”→“服务”，找到对应的病毒服务，双击打开后将其启动方式选择“已禁用”。如果你不清楚哪些是系统正常的服务，哪个是病毒服务，那么可以借助一些工具来处理，例如金山卫士、超级巡警等。3.删除病毒文件现在该轮到病毒文件了。但现在我们是找不到病毒文件的，因为已经被隐藏了，我们想显示隐藏的文件也不太可能，因为“文件夹选项”也被动了手脚，也就是说现在我们的系统无法显示那些隐藏的文件了。那么该怎么办呢?很简单。打开注册表编辑器，定位到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer处，看右边窗口中是否有NoFolderOptions这个键，如果有把值改为0，如果没有就新建一个DWORD键，值为0。设置好后，在“资源管理器”中点击“工具”菜单→“文件夹选项”，切换到“查看”标签，勾选其中的“显示所有文件和文件夹”，并同时去掉“隐藏受保护的操作系统文件”前面的钩，设置完成后单击“确定”。这样病毒文件就会显示出来，通常位于Windows目录和Windows/system32目录中，找出来删除即可。预防电脑病毒的方法1. 建立良好的安全习惯例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。2. 关闭或删除系统中不需要的服务默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。3. 经常升级安全补丁据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象蠕虫王、冲击波、震荡波等，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然。4. 使用复杂的密码有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。5. 迅速隔离受感染的计算机当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。6. 了解一些病毒知识这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏。如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值;如果了解一些内存知识，就可以经常看看内存中是否有可疑程序。7. 最好安装专业的杀毒软件进行全面监控在病毒日益增多的今天，使用杀毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等、遇到问题要上报， 这样才能真正保障计算机的安全。8. 用户还应该安装个人防火墙软件进行防黑由于网络的发展，用户电脑面临的黑客攻击问题也越来越严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件，将安全级别设为中、高，这样才能有效地防止网络上的黑客攻击。 ;

1、木马病毒。 木马病毒其前缀是：Trojan，其共有特性以盗取用户信息为目的。2、系统病毒。系统病毒的前缀为：Win32、PE、Win95、W32、W95等。其主要感染windows系统的可执行文件。3、蠕虫病毒。蠕虫病毒的前缀是：Worm。其主要是通过网络或者系统漏洞进行传播4、脚本病毒。脚本病毒的前缀是：Script。其特点是采用脚本语言编写。5、后门病毒。后门病毒的前缀是：Backdoor。其通过网络传播，并在系统中打开后门。6、宏病毒。其实宏病毒是也是脚本病毒的一种，其利用ms office文档中的宏进行传播。7．破坏性程序病毒。破坏性程序病毒的前缀是：Harm。其一般会对系统造成明显的破坏，如格式化硬盘等。8.、玩笑病毒。玩笑病毒的前缀是：Joke。是恶作剧性质的病毒，通常不会造成实质性的破坏。9．捆绑机病毒捆绑机病毒的前缀是：Binder。这是一类会和其它特定应用程序捆绑在一起的病毒。这种病毒用它自已的程序意图加入或取代部分操作系统进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。 良性计算机病毒良性病毒是指其不包含有立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在，只是不停地进行扩散，从一台计算机传染到另一台，并不破坏计算机内的数据。有些人对这类计算机病毒的传染不以为然，认为这只是恶作剧，没什么关系。其实良性、恶性都是相对而言的。良性病毒取得系统控制权后，会导致整个系统和应用程序争抢CPU的控制权，时时导致整个系统死锁，给正常操作带来麻烦。有时系统内还会出现几种病毒交叉感染的现象，一个文件不停地反复被几种病毒所感染。例如原来只有10KB存储空间，而且整个计算机系统也由于多种病毒寄生于其中而无法正常工作。因此也不能轻视所谓良性病毒对计算机系统造成的损害。源码型病毒该病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到原程序中，经编译成为合法程序的一部分。宏病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会 “感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。 文件型病毒是主要感染可执行文件的病毒，它通常隐藏在宿主程序中，执行宿主程序时，将会先执行病毒程序再执行宿主程序。 传播方式当宿主程序运行时，病毒程序首先运行，然后驻留在内存中，再伺机感染其它的可执行程序，达到传播的目的。

计算机病毒传播那么快，是通过什么来传播的呢?下面由我给你做出详细的计算机传播途径介绍!希望对你有帮助!计算机病毒传播途径介绍一：第一种途径：通过不可移动的计算机硬件设备进行传播，这些设备通常有计算机的专用ASIC芯片和硬盘等。二种途径：通过移动存储设备来传播这些设备包括软盘、磁带等。第三种途径：通过计算机网络进行传播。第四种途径：通过点对点通信系统和无线通道传播。计算机病毒传播途径介绍二：病毒的传染无非是两种方式：一是网络，二是软盘与光盘。如今由于电子邮件的盛行，通过互联网传递的病毒要远远高于后者。腾讯电脑管家温馨提示：如何预防电脑病毒1、不要轻易下载小网站的软件与程序。2、不要光顾那些很诱惑人的小网站，因为这些网站很有可能就是网络陷阱。3、不要随便打开某些来路不明的E-mail与附件程序。4、安装正版杀毒软件公司提供的防火墙，并注意时时打开着。5、不要在线启动、阅读某些文件，否则您很有可能成为网络病毒的传播者。6、经常给自己发封E-mail，看看是否会收到第二封未属标题及附带程序的邮件。计算机病毒传播途径介绍三：网络最成用的途径是 邮件,软件下载,接受文件时1.移动的存储设备即指软盘、CD-ROM、ZIP磁盘、JAZ磁盘、移动硬盘等。其中的软盘是使用较为广泛存储介质，因此也就比其它几种磁盘有更多的传播机会。另外盗版光盘也是传播计算机病毒的主要途径。随着大容量可移动存储设备(如ZIP盘、可擦写光盘、磁光盘-MO)等的普及，这些存储介质也将成为计算机病毒寄生的场所。2.网络　　电脑网络是人们现在生活不可缺少的一部分，其最大的优点就是可以实现资源共享。网络技术的应用为企业的发展作出巨大贡献，同时也为计算机病毒的迅速传播铺平了道路。在当今的国际互联网，越来越多的人利用它来获取信息、发送和接收文件、接收和发布新的消息以及下载文件和程序。正因为如此计算机病毒也走上了高速传播之路。其感染计算机病毒的途径有以下几种：电子邮件：计算机病毒主要是以附件的形式进行传播，由于人们可以发送任何类型的文件，而大部分计算机病毒防护软件在这方面的功能还不是十分完善，使得电子邮件成为当今世界上传播计算机病毒最主要的媒介。WWW浏览：任何可执行的程序都可能被计算机病毒编制者利用，Java Applets和ActiveX Control也不例外，目前互联网上有些别有用心的人利用Java Applets和ActiveX Control来编写计算机病毒和恶性攻击程序，因此WWW浏览感染计算机病毒的可能性也在不断地增加。FTP文件下载：FTP是文件传输协议。通过这一协议，您可以将文件放置到世界上任何一台计算机上，或者从这些计算机中将文件复制到您本地的计算机中，这一过程就称为下载。这很大程度上方便了学习和交流，使互连网上的资源得到最大程度的共享，同时也使互联网上的病毒传播更容易、更广泛。这一途径能传播现有的所有病毒，所以在使用FIP时就更要注意防毒

10种常见的计算机病毒：1、系统病毒系统病毒的前缀为：win32、PE、win95、W32、W95等。这些病毒的一般公有的特性是可以感染Windows操作系统的，*.exe和*.d11文件，并通过这些文件进行传播。如CIH病毒。2、蠕虫病毒蠕虫病毒的前缀是：worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波、小邮差等。3、木马病毒、黑客病毒木马病毒其前缀是：Trojan，黑客病毒前缀名一般为：Hack。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。4、脚本病毒脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒。5、宏病毒宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97其中之一。该类病毒的公有特性是能感染office系列文档，然后通过office通用模板进行传播，如：著名的美丽莎。6、后门病毒后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。7、病毒种植程序病毒这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。8、破坏性程序病毒破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。9、玩笑病毒玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。10、捆绑机病毒捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如qq、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。
计算机病毒破坏能力各不相同，可以按照一定的方式将病毒归类。按照传播途径和寄生方式呆以将病毒分为以下几类： 1.文件型病毒。附属在可执行文件中的病毒；2.宏病毒。这类病毒主要是以office系列办公软件（如word,excel）等为载体进行传播；3.引导型病毒。这种类型的病毒主要牲就是隐藏在系统盘引导分区中，不容易被察觉。4.混合型病毒，这类病毒主要集中了文件型病毒和引导型病毒的特征；5.网络病毒。有时用户也称其为邮件病毒，其传播途径主要是领先网络电子邮件，而且邮件病毒能自动通过网络给用户电脑发送这些带病毒的邮件。 6.黑客程序。严格地说，这种程序并不能称之为病毒，它主要是通过远程监控程序监视用户计算机，并且只要对方在线，就能随时窃取或者是破坏电脑里面的数据
主要有破坏系统，堵塞网络，盗取账号
科普一下！最强的三种计算机病毒