病毒的分类和命名规则

病毒的分类和命名规则


2013-02-19 11:28:34  www.hackbase.com  来源:互联网
病毒的分类和命名规则
  病毒的分类和命名规则
  1、病毒名称的一般格式:<病毒前缀>.<病毒名>.<病毒后缀>。
  病毒前缀:病毒的种类,不同种类的病毒前缀不同。木马:Trojan、蠕虫:Worm。
  病毒名:病毒的家族特征。CIH病毒家族名为“CIH”、震荡波蠕虫家族名为“Sasser”。
  病毒后缀:用来区别某个家族病毒的的不同变种,一般用英文表示。Worm.Sasser.b就是指震荡波蠕虫的变种b。
  2、常见类型:
  (1)系统病毒:前缀为Win32、PE、Win95、W32、W95等。共同特性:感染windows操作系统的exe和dll,并通过这些文件进行传播。例如CIH病毒。
  (2)蠕虫病毒:前缀为Worm。特性:通过网络或者系统漏洞进行传播,大比分蠕虫病毒都有向外发送带毒邮件、阻塞网络的特性。例如:冲击波、小邮差病毒。
  (3)木马病毒:前缀为Trojan,黑客病毒前缀为Hack。特征:通过网络或系统漏洞进入系统并隐藏起来,然后向外界泄露用户的解密信息;而黑客病 毒则有一个可视界面,能对用户的计算机进行远程控制。木马和黑客病毒往往成对出现,木马负责侵入用户计算机,黑客通过木马病毒进行远程控制。两者趋于整合。
  (4)脚本病毒:前缀是Script。特征:使用脚本语言编写,通过网页进行传播。
  (5)宏病毒:特殊脚本病毒,前缀是Macro,第二前缀是Word,Word97,Excel,Excel97等。特征:感染office文档,通过office通用模版进行传播。凡是只感染Word97以及以前版本Word文档的病毒采用Wors97作为第二前缀,格式是Macro.Word97;凡是只感染Word97以后版本Word文档的病毒都采用Word作为第二前缀,格式是Macro.Word;凡是只感染Excel97及以前版本Execl文档病毒采用Excel97作为第二前缀,格式是Macro.Excel97;凡是只感染Excel97以后版本Excel文档的病毒采用Excel作为第二前缀,格式是Macro.Excel97,以此类推。
  (6)后门病毒:前缀为Backdoor。特性:通过网络传播,给系统开后门,给用户计算机带来安全隐患。
  (7)病毒种植程序:运行时会释放出一个或几个新的病毒,存放在系统目录下,并由释放出来的新病毒产生破坏作用。
  (8)破坏性程序病毒:前缀是Harm。特征:本身具有好看的图标来诱惑用户点击。当用户点击时,会对计算机产生破坏。
  (9)玩笑病毒:前缀是joke,也称恶作剧病毒。特征:具有好看的图标来诱惑用户点击,当用户点击时,会呈现出各种破坏性画面来吓唬用户,并没有对计算机进行破坏。
  (10)捆绑机病毒:前缀是Binder。特征:病毒使用者使用特定的捆绑程序将病毒与一些应用程序捆绑起来,表面上看是一个正常文件。当用户运行这些捆绑了病毒的程序时,表面上运行的是正常程序,实际上隐藏的运行了捆绑在一起的病毒,从而给用户造成危害。
  3、另外,还有一些特殊病毒,例如:DoS病毒会针对某台主机或者服务器进行DoS攻击;Exploit病毒会通过溢出系统漏洞来传播自身,或者其本身就是一个用于Hacking的溢出工具;HackTool是一种黑客工具,也许它本身并不破坏用户计算机,但是会被利用,劫持用户去破坏其他人。
展开阅读全文

没有更多推荐了,返回首页