计算机病毒有哪些类型，请举一个例子，并解释一下病毒感染后计算机的现象？

全部展开

根据病毒所在的媒体，该病毒可以分为网络病毒，文件病毒和启动病毒. 网络病毒会通过计算机网络在网络中传播可执行文件，文件病毒会感染计算机中的文件（例如: COM，EXE，DOC等），引导病毒会感染计算机的引导扇区（Boot）和系统引导扇区硬盘（MBR），这三种情况的混合类型，例如: 多种类型的病毒（文件和启动）感染文件和启动扇区，此类病毒通常具有复杂的算法，它们使用非常规的方法入侵系统，使用加密和变形算法.

根据病毒感染方法7a686964616fe59b9ee7ad9431333332633666

根据病毒感染的方法，可分为驻留病毒和非驻留病毒. 驻留病毒感染计算机后，其内存的驻留部分将放置在内存（RAM）中. 系统调用被合并到操作系统中. 它被激活，直到关闭或重新启动. 非居民病毒有机会被激活时，不会感染计算机内存. 有些病毒会在内存中保留一小部分，但是如果没有感染的这一部分，这种病毒也被归类为非驻留病毒.

根据病毒破坏的能力

无害类型: 除了减少感染期间的可用磁盘空间外，它对系统没有其他影响.

非危险性: 这种病毒只会减少内存，显示图像，发出声音和发出类似声音.

危险: 这些病毒在计算机系统的操作中引起严重错误.

非常危险: 这种病毒会删除程序，破坏数据并清除系统内存区和操作系统中的重要信息. 这些病毒对系统造成的危害不是它们自己的算法中存在危险的调用，而是当它们被感染时，它们将导致不可预知的灾难性破坏. 其他程序引起的由病毒引起的错误也可能损坏文件和扇区. 这些病毒还根据其造成破坏的能力进行划分. 当前一些无害的病毒也可能会损坏DOS，Windows和其他操作系统的新版本. 例如: 在早期的病毒中，有一种“ Denzuk”病毒可以在360K磁盘上很好地工作，而不会造成任何损坏，但可能会导致后来的高密度软盘上的大量数据丢失.

根据病毒算法

伴侣病毒，这种类型的病毒不会更改文件本身，它们会根据算法生成EXE文件伴侣，并具有相同的名称和不同的扩展名（COM），例如: XCOPY.EXE伴侣是XCOPY -COM. 该病毒会将自身写入COM文件，并且不会更改EXE文件. 在DOS加载文件时，首先执行协同程序，然后协同程序加载并执行原始EXE文件.

“蠕虫”病毒通过计算机网络传播，不会更改文件和数据信息，而是使用网络从一台计算机的内存传播到另一台计算机的内存，计算网络地址并发送自己的病毒通过网络. 有时它们存在于系统中，并且通常不占用内存以外的其他资源.

除了伴随和“蠕虫”类型，其他病毒也可以称为寄生病毒. 它们连接到系统的引导扇区或文件，并通过系统的功能传播. 它们可以根据其算法进行划分. : 练习病毒. 病毒本身包含错误，无法很好地传播. 例如，某些病毒正处于调试阶段.

复杂的病毒通常不直接修改DOS中断和扇区数据，而是通过对DOS的内部修改（例如设备技术和文件缓冲区），很难看到资源并使用更高级的技术. 使用DOS的空闲数据区域即可工作.

变种病毒（也称为重影病毒）使用复杂的算法来使每个副本具有不同的内容和长度. 他们的一般方法是将解码算法与无关指令和经过修改的病毒体混合在一起.

计算机病毒由于具有传染性，因此被称为病毒. 传统频道通常具有以下内容:

（1）通过软盘

例如，使用外部感染的软盘时，最常见的感染方式是来自不同渠道的系统磁盘计算机网络病毒的分类，来历不明的软件，游戏磁盘等. 由于将软盘与病毒一起使用，因此机器感染了病毒，并被传输到不干净的“干净”软盘中. 大量的软盘交换，合法的或非法的程序副本，以及对该计算机上各种软件的不受控制的使用，已经成为病毒感染和传播的温床.

（2）通过硬盘

通过硬盘驱动器感染也是重要的渠道. 由于将携带病毒的机器移至其他地方进行使用和维护，因此会传输干净的软盘并再次传播.

（3）通过CD

由于光盘容量很大，并且存储了大量可执行文件，因此光盘中可能隐藏了大量病毒. 无法写入只读光盘，因此无法删除光盘上的病毒. 在制作非法盗版软件牟利的过程中，不可能对病毒防护负特别责任，并且永远不会有真正可靠，可行的技术保证来避免病毒的引入，感染，流行和传播. 当前，盗版光盘的扩散为病毒的传播带来了极大的便利.

（4）通过互联网

这种感染的传播速度非常快，可以在短时间内传播到网络上的计算机.

随着Internet的普及，已经为病毒传播增加了一种新方法. 它的发展使病毒成为灾难，病毒的传播更快，反病毒的任务也更加艰巨. 互联网带来两种不同的安全威胁. 一种威胁来自文件下载. 这些浏览或下载的文件可能包含病毒. 另一个威胁来自电子邮件. 大多数Internet邮件系统提供了通过网络传输带有格式化文档的邮件的功能，因此，被病毒感染的文档或文件可能会通过网关和邮件服务器淹没公司网络. 网络使用的便捷性和开放性使这种威胁变得越来越严重.

感染

有两种类型的计算机病毒感染. 一种是可以在一定条件下进行感染，即条件感染. 另一个是重复感染传染性对象，即无条件感染.

从当前病毒的传播角度来看，所谓的条件感染是指在感染过程中，某些病毒在受感染系统的特定位置具有自己独特的迹象. 当该病毒再次攻击该系统时，如果找到自己的徽标，它将不再被感染. 如果是新系统或软件，请首先在特定位置读取该值并做出判断. 如果发现读取的值与自身无关如果徽标不一致，则表明此系统或应用程序或数据磁盘已被感染. 这是一种情况. 在另一种情况下，某些病毒会根据文件类型判断是否要感染，例如“黑色星期五”病毒仅被感染. COM或.EXE文件等；在某些情况下，某些病毒会使用计算机系统的某些设备作为判断条件来确定是否感染病毒. 例如，病毒可以感染硬盘和软盘，但是在对驱动器B的软盘进行读写时却没有传染性. 但是，我们还发现某些病毒会反复传播给受感染的对象. 例如，如果“黑色星期五”病毒找到一个.EXE文件，它将感染一次，再次运行，然后反复感染.

可以看出计算机网络病毒的分类，病毒可以在满足条件的情况下传播，而病毒可以在不满足条件的情况下传播.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-215315-1.html