计算机病毒分为哪几种?

展开全部

拥有以下特点的就是病毒

计算机病毒主要具备下列特点：

（1）非授权可执行性

计算机病毒具有正常程序的一切特点，它隐蔽在合法的程序或数据中，当用户运行正常程序时，病毒大肆毁坏得到系统控制权，先于正常程序执行。

（2）广泛传染性

计算机病毒通过各类渠道从即将被感染的文件扩散到其它文件，从即将被感染的计算机扩散到其它计算机，这就是病毒的传染性。传染性是考量一种程序能否为病毒的首要条件。

（3）潜伏性

计算机病毒的潜伏性是指细菌隐蔽在合法的文件中寄生的能力。

（4）可触发性

指病毒的发作通常都有一个激发条件，即一个条件控制。一个病毒程序可以根据设计者的规定在某个点上激活并对平台发起攻击。

（5）破坏性

病毒更根本目的而是超过其破坏目的，在这些特定条件被满足的前提下，病毒都会发作，对计算机系统运行进行干扰或对数据进行恶意的更改。

（6）衍生性

计算机病毒可以被攻击者所模仿，对计算机病毒的几个模块进行更改，使之作为一种不同于原病毒的计算机病毒。

（7）攻击的主动性

计算机病毒为了说明自己的存在跟超过某些目的，迟早要发作。

（8）隐蔽性

指病毒的存在、传染和对数据的破坏过程不易为计算机操作人员看到，同时既是难以预料的。大部分的病毒的代码之所以设计得十分短小，也是为了隐藏。病毒通常只有几百或1k字节，病毒转瞬之间便能附着到正常程序之中，使人非常不易被察觉。

（9）寄生性

计算机病毒是一种可直接或间接执行的文件文件型病毒分为，是没有文件名的秘密程序，但它的存在仍不能以独立文件的方式存在，它需要是以附着在现有的硬软件资源上的方式而存在的。

计算机病毒的类型众多，主要有下列分类方法：

（1）按传染模式

分为：引导型病毒、文件型病毒和混合型病毒。

引导型病毒嵌入磁盘的主引导记录（主引导区病毒）或DOS引导记录（引导区病毒）中，当系统引导时就处于内存，从而控制平台文件型病毒分为，进行传播和破坏活动。

文件型病毒是指病毒将自身附着在通常能执行文件上的病毒，以文件为感染。目前绝大多数的病毒都属于文件型病毒。

混合型病毒是一种既可以嵌入到磁盘引导鞠中既可以嵌入到能执行程序中的病毒。

（2）按连接方法

分为：源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒。

源码病毒：较为少见，亦无法编写。因为它要攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成能执行文件。此时刚刚生成的能执行文件便早已带毒了。

入侵型病毒：可用自身代替正常程序种的部份组件或堆栈区。因此这类病毒只伤害那些特定程序，针对性强。一般状况下也无法被发觉，清除出来也较困难。

操作系统病毒：可用其自身部分加入或取代操作系统的个别功能。因其直接感染操作系统，这类细菌的危害性也较大。

外壳病毒：将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。

（3）根据病毒特有的算法

分为：伴随型病毒 “蠕虫”型真菌、寄生型病毒、练习型病毒、诡秘型病毒、变型病毒（又称幽灵病毒）。

伴随型病毒：这一类病毒并不改变文件本来，它们按照算法形成EXE文件的伴随体，具有相同的名字跟不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY.COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行至，再由伴随体加载执行原先的EXE文件。

“蠕虫”型病毒：通过计算机网络传播，不改变文件跟资料信息，利用网路从一台机器的存储传播到其他机器的存储，计算网络地址，将自身的病毒通过网络发送。有时它们在平台存在，一般不仅内存不占用其他资源。

寄生型病毒：除了伴随和“蠕虫”型，其它细菌均可称为寄生型病毒，它们依附在平台的鼓励扇区或文件中，通过平台的功能进行传播。

练习型病毒：病毒自身包括错误，不能进行较好的传播，例如一些病毒在调试阶段。

诡秘型病毒：它们通常不直接设置DOS中断和扇区数据，而是借助仪器科技和文件缓冲区等DOS内部设置，不易看到资源，使用非常高级的技术。利用DOS空闲的数据区进行工作。

变型病毒（又称幽灵病毒）：这一类病毒使用一个复杂的算法，使自己每传播一份都带有不同的内容跟长度。它们通常的做法是一段混有无关指令的解码算法和被变化过的病毒体组成

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-142045-1.html