详解：计算机病毒的分类(1).pdf
164 浏览量
2022-12-22
22:39:50
上传
评论
收藏 225KB PDF 举报
详解：计算机病毒的分类详解：计算机病毒的分类
提⽰点上⽅↑'⿊客技术'免费订阅哦！
从第⼀个病毒出世以来，究竟世界上有多少种病毒，说法不⼀。⽆论多少种，病毒的数量仍在
不断增加。据国外统 计，计算机病毒以10种/周的速度递增，另据我国公安部统计，国内以4 -6
种/⽉的速度递增。不过，孙悟空再厉害，也 逃不过如来佛的⼿掌⼼，病毒再多，也逃不出下列
种类。病毒分类是为了更好地了解它们。 按照计算机病毒的特点及特性，计算机病毒的分类⽅
法有许多种。因此，同⼀种病毒可能有多种不同的分法。
1.按照计算机病毒攻击的系统分类
(1)攻击DOS系统的病毒。这类病毒出现最早、最多，变种也最多，⽬前我国出现的计算机
病毒基本上都是这类病 毒，此类病毒占病毒总数的99%。
(2)攻击Windows系统的病毒。由于Windows的图形⽤户界⾯(GUI)和多任务操作系统深受⽤
户的欢迎， Windows 正逐渐取代DOS，从⽽成为病毒攻击的主要对象。⽬前发现的⾸例破坏计
算机硬件的CIH病毒就是⼀个Windows95/98病毒。
(3)攻击UNIX系统的病毒。当前，UNIX系统应⽤⾮常⼴泛，并且许多⼤型的操作系统均采
⽤ UNIX作为其主要的操 作系统，所以UNIX病毒的出现，对⼈类的信息处理也是⼀个严重的威
胁。
(4)攻击OS/2系统的病毒。世界上已经发现第⼀个攻击OS/2系统的病毒，它虽然简单，但也
是⼀个不祥之兆。
2.按照病毒的攻击机型分类
(1)攻击微型计算机的病毒。这是世界上传染最为⼴泛的⼀种病毒。
(2)攻击⼩型机的计算机病毒。⼩型机的应⽤范围是极为⼴泛的，它既可以作为⽹络的⼀个
节点机， 也可以作为 ⼩的计算机⽹络的主机。起初，⼈们认为计算机病毒只有在微型计算机上
才能发⽣⽽⼩型机则不会受到病毒的侵扰，但 ⾃1988年11⽉份Internet⽹络受到worm程序的攻
击后，使得⼈们认识到⼩型机也同样不能免遭计算机病毒的攻击。
(3)攻击⼯作站的计算机病毒。近⼏年，计算机⼯作站有了较⼤的进展，并且应⽤范围也有
了较⼤的发展， 所以 我们不难想象，攻击计算机⼯作站的病毒的出现也是对信息系统的⼀⼤威
胁。
3.按照计算机病毒的链结⽅式分类 由于计算机病毒本⾝必须有⼀个攻击对象以实现对计算
机系统的攻击，计算机病毒所攻击的对象是计算机系统可执 ⾏的部分。
(1)源码型病毒 该病毒攻击⾼级语⾔编写的程序，该病毒在⾼级语⾔所编写的程序编译前插
⼊到原程序中，经编译成为合法程序的 ⼀部分。
(2)嵌⼊型病毒 这种病毒是将⾃⾝嵌⼊到现有程序中，把计算机病毒的主体程序与其攻击的
对象以插⼊的⽅式链接。这种计算机病 毒是难以编写的)⼀旦侵⼊程序体后也较难消除。如果同
时采⽤多态性病毒技术、超级病毒技术和隐蔽性病毒技术，将 给当前的反病毒技术带来严峻的
挑战。
(3)外壳型病毒 外壳型病毒将其⾃⾝包围在主程序的四周，对原来的程序不作修改。这种病
毒最为常见，易于编写，也易于发现， ⼀般测试⽂件的⼤⼩即可知。
(4)操作系统型病毒 这种病毒⽤它⾃⼰的程序意图加⼊或取代部分操作系统进⾏⼯作，具有
很强的破坏⼒，可以导致整个系统的瘫痪。 圆点病毒和⼤⿇病毒就是典型的操作系统型病毒。
这种病毒在运⾏时，⽤⾃⼰的逻辑部分取代操作系统的合法程序模块，根据病毒⾃⾝的特点和
被替代的操作系统中 合法程序模块在操作系统中运⾏的地位与作⽤以及病毒取代操作系统的取
代⽅式等，对操作系统进⾏破坏。
4。按照计算机病毒的破坏情况分类 按照计算机病毒的破坏情况可分两类：
(1)良性计算机病毒 良性病毒是指其不包含有⽴即对计算机系统产⽣直接破坏作⽤的代码。
这类病毒为了表现其存在，只是不停地进⾏ 扩散，从⼀台计算机传染到另⼀台，并不破坏计算
机内的数据。有些⼈对这类计算机病毒的传染不以为然，认为这只是 恶作剧，没什么关系。其
实良性、恶性都是相对⽽⾔的。良性病毒取得系统控制权后，会导致整个系统运⾏效率降低，
资源评论
