常见计算机病毒的种类、它们各自的症状、各自的危害和解决它们

常见计算机病毒的分类:

(一)按寄生方式分为引导型、病毒文件型病毒和复合型病毒

引导型病毒是指寄生在磁盘引导区或主引导区的计算机病毒。此种病毒利用系统引导时,不对主引导区的内容正确与否进行判别的缺点,在引导型系统的过程中侵入系统,驻留内存,监视系统运行,待机传染和破坏。按照引导型病毒在硬盘上的寄生位置又可细分为主引导记录病毒和分区引导记录病毒。主引导记录病毒感染硬盘的主引导区,如病毒、2708病毒、火炬病毒等;分区引导记录病毒感染硬盘的活动分区引导记录,如小球病毒、Girl病毒等。

一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(portableexecutable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序计算机常见的几种病毒，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。对染毒软盘dir操作会导致硬盘被感染 如果计算机的内存没有病毒，那么只有在执行了带有病毒的程序（文件）后，才会感染计算机。2012年8月30日对宏病毒查杀工具做了改进：添加了防范功能，即如果您的计算机没有中宏病毒，那么百宝箱能让您的计算机自动防预病毒，既使接收了同事发来的带毒文件也不会扩散，不致于感染其它文件。

全新加入的感染型病毒分析引擎（病毒变种分析引擎），可以在无需样本的情况下查杀被病毒感染的文件，更可以检测被其它感染型病毒感染的文件，对于一些无法被杀毒软件识别的变种，有很好的检测效果。drⅣe_fⅨed的磁盘进行文件遍历感染注：不感染文件大小超过10485760字节以上的：microsoft frontpagemovie makermsn gamin zonecommon fileswindows ntrecycledsystem volume informationdocuments and settings……：setup.exe病毒将使用两类感染方式应对不同后缀的文件名进行感染1）二进制可执行文件完成感染.2）脚本类：在感染时会删除这些磁盘上的后缀名为.gho的ghost备份文件生成文件病毒建立一个计时器。与此同时，该病毒还将释放名为感染型病毒(virus.win32.parite.a)，逐渐感染中毒主机上所有exe和src文件，一旦文件运行时，病毒将自动运行，并且通过映射驱动器和网络共享来传播。

(二)按破坏性分为良性病毒和恶性病毒

良性病毒是指那些只是为了表现自身,并不彻底破坏系统和数据,但会大量占用CPU时间,增加系统开销,降低系统工作效率的一类计算机病毒。这种病毒多数是恶作剧者的产物,他们的目的不是为了破坏系统和数据,而是为了让使用染有病毒的计算机用户通过显示器或扬声器看到或听到病毒设计者的编程技术。这类病毒有小球病毒、1575/1591病毒、救护车病毒、扬基病毒、Dabi病毒等等。还有一些人利用病毒的这些特点宣传自己的政治观点和主张。也有一些病毒设计者在其编制的病毒发作时进行人身攻击。

恶性病毒是指那些一旦发作后,就会破坏系统或数据,造成计算机系统瘫痪的一类计算机病毒。这类病毒有黑色星期五病毒、火炬病毒、米开朗·基罗病毒等。这种病毒危害性极大,有些病毒发作后可以给用户造成不可挽回的损失。

计算机病毒最常见的有哪几种类型？

为避免病毒的入侵，我们安装了即时病毒检查程序，在我们运行一些程序的时候，病毒即时检查程序会对这些。注意“杀毒软件”是指电脑在上网过程，被恶意程序将系统文件篡改，导致电脑系统无法正常运作中毒，然后要用一些杀毒的程序，来杀掉病毒，反病毒则包括了查杀病毒和防御病毒入侵两种功能。arp病毒入侵网络近些天，arp病毒入侵网络，使大多网吧及家庭出现现象：掉线~~~~~~`在这里我在网上到的相关资料，网络高手的研究一下~~解决arp攻击的方法【故障原因】局域网内有人使用arp欺骗的木马程序（比如：传奇盗号的软件，某些传奇外挂中也被恶意加载了此程序）。

DOS病毒：

指针对DOS操作系统开发的病毒。目前几乎没有新制作的DOS病毒，由于Win9x病毒的出现，DOS病毒几乎绝迹。但DOS病毒在Win9x环境中仍可以进行感染活动，因此若执行染毒文件，Win9x用户也会被感染。我们使用的杀毒软件能够查杀的病毒中一半以上都是DOS病毒，可见DOS时代DOS病毒的泛滥程度。但这些众多的病毒中除了少数几个让用户胆战心惊的病毒之外，大部分病毒都只是制作者出于好奇或对公开代码进行一定变形而制作的病毒。

Windows病毒：

主要指针对Win9x操作系统的病毒。现在的电脑用户一般都安装Windows系统? Windows病毒一般感染Win9x系统，其中最典型的病毒有CIH病毒。但这并不意味着可以忽略系统是WinNT系列包括 Win2000 的计算机。一些Windows病毒不仅在Win9x上正常感染，还可以感染WinNT上的其它文件。主要感染的文件扩展名为 EXE?SCR?DLL?OCX等。

入侵型病毒：

这类病毒通常是将其病毒附加在正常程序的头部或尾部，相当于给程序添加了一个外壳，在被感染的程序执行时，病毒代码先被执行，然后才将正常程序调入内存。 在电脑遭遇病毒无法清除、程序错乱，速度特别慢等严重问题时，任何时候“一键恢复”，电脑就恢复到健康正常的系统，保证正常操作。这一方法一般用在dos下发现的病毒，我们可用dos下的"mem/c/p"命令来查看各程序占用内存的情况，从中发现病毒占用内存的情况（一般不单独占用，而是依附在其它程序之中），有的病毒占用内存也比较隐蔽，用"mem/c/p"发现不了它，但可以看到总的基本内存640k之中少了那么区区1k或几k。

嵌入式病毒：

把它归为"复合型病毒"，是因为它们同时具备了"引导型"和"文件型"病毒的某些特点，它们即可以感染磁盘的引导扇区文件，也可以感染某此可执行文件，如果没有对这类病毒进行全面的清除，则残留病毒可自我恢复，还会造成引导扇区文件和可执行文件的感染，所以这类病毒查杀难度极大，所用的杀毒软件要同时具备查杀两类病毒的功能。u盘专杀usbdoctor 3.00更新日志：+可以查杀u盘中的文件件exe，lnk病毒+可以查杀u盘中的vbs病毒+可以查杀u盘的recycle.exe病毒+可以查杀u盘的autorun.inf病毒+可以查杀已经感染了文件夹exe，lnk病毒的电脑，包括修复启动项等+可以恢复被病毒隐藏的病毒文件，修正了可能会恢复非病毒导致的隐藏文件。该病毒的作者为“武汉男生”（文件末签名”whboy”），这个版本的病毒已经集成了pe_fuja ck和qq大盗的代码，通过网络共享，文件感染和移动存储设备传播，尤其是感染网页文件，并在网页文件写入自动更新的代码，一旦浏览该网页，就会感染更新后的变种。

外壳类病毒：

这种病毒将自身代码附着于正常程序的首部或尾部。该类病毒的种类繁多，大多感染文件的病毒都是这种类型。

病毒生成工具：

专家提醒：针对出现的蠕虫新变种，国家计算机病毒,的计算机用户，我们建议不要轻易接收和运行msn上传来的不明压缩文件包，同时务必打开系统中防病毒软件的“实时监控”功能,国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现了利用msn进行传播的病毒新变种，该变种和之前出现的有很多相同之处，都是利用了社会工程学原理，并通过向聊天好友发送诱惑性消息，诱骗对方点击,下载含有病毒文件的文件名不同的压缩包。病毒行为阻断技术通过提取计算机病毒的共性特征计算机常见的几种病毒，如修改注册表、自我复制、不断连接网络等，综合这些病毒行为特征来判断其是否为病毒。例如环境配置、数据完整性条件设置、权限设置、界面格式参数生成、各种格式文件生成、环境集成、菜单程序文件生成、工作流驱动与控制、xml或html程序文件生成、与数据表定义、应用系统执行程序生成等程序。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-109377-1.html