1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感
染Windows操作系统的 *.exe 和 echo *.dll 文件，并通过这些文件进行传播。如CIH病毒
。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部
分的蠕虫病毒都有向外发送带毒邮echo 件，阻塞网络的特性。比如冲击波（阻塞网络），
小邮差（发带毒邮件）等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为Hack.木马病毒的公有特性是通过网络
或者系统漏洞进入用户的系统并隐藏echo ，然后向外界泄露用户的信息。而黑客病毒则有
一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对echo 出现的
，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两
种类型都越来越趋向于整合echo 了。一般的木马如QQ消息尾巴木马Trojan.QQ3344，还有大
家可能遇见比较多的针对网络游戏的木马病毒如Trojan.LMir.PSW.60echo 。这里补充一点
，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般
都为“密码”的英echo 文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether
.Client）等。
4、脚本病毒
脚本病毒的前缀是：脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒
，如红色代码（.Redlof）。脚本病echo 毒还会有如下前缀：VBS、JS（表明是何种脚本编
写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
5、宏病毒
其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的
前缀是：Macro，第二前缀是：Wordecho 、Word97、Excel、Excel97（也许还有别的）其中
之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前echo 缀，格式
是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格
式是：Macro.Word；凡是echo 只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为
第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本echo EXCEL文档的病毒采
用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OF
FICE系列文档，echo 然后通过OFFICE通用模板进行传播，如：著名的美丽莎（Macro.Melis
sa）。
6、后门病毒
后门病毒的前缀是：Backdoor.该类病毒的公有特性是通过网络传播，给系统开后门，给用
户电脑带来安全隐患。如54很多朋友echo 遇到过的IRC后门Backdoor.IRCBot。
7、病毒种植程序病毒
这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出
来的新病毒产生破坏。如：冰河播echo 种者（Dropper.BingHe2.2C）、MSN射手（Dropper.
Worm.Smibag）等。
8.破坏性程序病毒
破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点
击，当用户点击这类病毒时，病毒echo 便会直接对用户计算机产生破坏。如：格式化C盘（
Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。
9.玩笑病毒
玩笑病毒的前缀是：Joke.也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来
诱惑用户点击，当用户点击这类病毒echo 时，病毒会做出各种破坏操作来吓唬用户，其实
病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。
10.捆绑机病毒
捆绑机病毒的前缀是：Binder.这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病
毒与一些应用程序如QQ、IE捆绑起来echo ，表面上看是一个正常的文件，当用户运行这些
捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，echo 从而给
用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。
以上为比较常见的病毒前缀，echo 有时候我们还会看到一些其他的，但比较少见，这里简
单提一下：
DoS：会针对某台主机或者服务器进行DoS攻击；
Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于H
acking的溢出工具；
HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去
破坏别人
理解完以上概念,对以后分析病毒的时候就有帮助了!
发表于 @ 2008年07月14日 00:40:00|评论(loading...)|收藏