计算机基础知识: 计算机病毒的结构和分类

首先，计算机病毒的结构

计算机病毒通常由四个部分组成: 引导模块，感染模块，破坏模块和触发模块.

1. 引导模块（主控制模块）

实现将计算机病毒程序引入计算机内存，并使感染和表达模块处于活动状态.

引导模块需要提供自我保护，以防止其自身的内存代码被覆盖或清除.

将计算机病毒程序引入内存后，为感染模块和性能模块设置相应的启动条件，以便可以在适当的时间或在适当的条件下激活感染模块或性能模块.

2. 感染模块

感染条件判断子模块: 根据启动模块设置的感染条件，判断当前系统环境是否满足感染条件.

感染功能实现子模块: 如果满足感染条件，则激活感染功能，并将计算机病毒程序附加到其他主机程序.

3. 销毁模块（表示模块）

性能条件判断子模块: 根据启动模块设置的触发条件，确定当前系统环境是否满足触发条件.

性能功能实现子模块: 如果满足触发条件，则按照预定计划启动并执行计算机病毒程序.

4. 触发模块

在感染和爆发计算机病毒之前，通常需要确定是否满足某些特定条件. 如果它们相遇，则说明感染或爆发，否则就没有感染或没有爆发，或者只有感染而没有爆发，这是计算机病毒的触发条件.

触发模块的目的是在病毒的侵略性和潜伏期之间调整平衡.

第二，计算机病毒的分类

（1）根据病毒存在的媒体:

病毒可以分为网络病毒，文件病毒和启动病毒.

网络病毒: 通过计算机网络在网络中传播可执行文件；

文件病毒: 感染计算机中的文件（例如: COM，EXE，DOC等）；

启动病毒: 感染硬盘的启动扇区（Boot）和系统启动扇区（MBR）.

这三种情况也有混合类型，例如: 多种类型的病毒（文件和启动）感染文件和启动扇区. 此类病毒通常具有复杂的算法计算机病毒的分类有哪些，并且使用非常规方法. 使用加密和变形算法入侵系统.

[示例问题]哪种病毒可以占用内存，然后感染启动扇区和系统中的所有可执行文件？ （）

A. 引导扇区病毒

B. 宏病毒

C，Windows病毒

D. 复合病毒

【分析】D.

（2）根据病毒破坏的能力:

无害类型: 除了减少感染期间的可用磁盘空间外，它对系统没有其他影响.

无害: 这种病毒只会减少内存，显示图像，发出声音和发出类似声音.

危险: 这些病毒在计算机系统的操作中引起严重错误.

非常危险: 这种病毒会删除程序，破坏数据并清除系统内存区域和操作系统中的重要信息.

（3）根据特定于病毒的算法，病毒可以分为:

伴随病毒: 这种类型的病毒不会更改文件本身. 它们根据算法生成具有相同名称和不同扩展名（COM）的EXE文件的附带主体，例如: 附带主体XCOPY.EXE COM. 病毒会将自身写入COM文件，并且不会更改EXE文件. 在DOS加载文件时，首先执行协同程序，然后协同程序加载并执行原始EXE文件.

“蠕虫”病毒: 通过计算机网络传播，而不更改文件和数据信息，使用网络从一台计算机的内存传播到另一台计算机的内存，计算网络地址，并发送自己的病毒通过网络. 有时它们存在于系统中，并且通常不占用内存以外的其他资源.

寄生病毒: 除了伴随病毒和“蠕虫”病毒外，其他病毒也可以称为寄生病毒计算机病毒的分类有哪些，它们附着在系统的启动扇区或文件上，并通过系统的功能传播.

实践病毒: 该病毒本身包含错误，无法很好地传播. 例如，某些病毒正处于调试阶段.

复杂的病毒: 它们通常不直接修改DOS中断和扇区数据，而是通过内部DOS修改（例如设备技术和文件缓冲区）来修改. 看到资源并使用更先进的技术并不容易. 使用DOS的空闲数据区域即可工作.

变种病毒（也称为幻影病毒）: 这种类型的病毒使用复杂的算法来使每种病毒具有不同的内容和长度. 他们的一般方法是将解码算法与无关指令和经过修改的病毒体混合在一起.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-166985-1.html