電腦病毒是怎么樣分類
從廣義上定義，凡能夠引起計算機故障，破壞計算機數(shù)據(jù)的程序統(tǒng)稱為計算機病毒。依據(jù)此定義，諸如邏輯炸彈，蠕蟲等均可稱為計算機病毒。下面由學習啦小編給你做出詳細的電腦病毒分類介紹!希望對你有幫助!
電腦病毒分類介紹：
1994年2月18日，我國正式頒布實施了《中華人民共和國計算機信息系統(tǒng)安全保護條例》，在《條例》第二十八條中明確指出：“計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。”此定義具有法律性、權(quán)威性。
自從Internet盛行以來，含有Java和ActiveX技術(shù)的網(wǎng)頁逐漸被廣泛使用，一些別有用心的人于是利用Java和ActiveX的特性來撰寫病毒。以Java病毒為例，Java病毒并不能破壞儲存媒介上的資料，但若你使用瀏覽器來瀏覽含有Java病毒的網(wǎng)頁，Java病毒就可以強迫你的Windows不斷的開啟新窗口，直到系統(tǒng)資源被耗盡，而你也只有重新啟動。
所以在Internet出現(xiàn)后，計算機病毒就應(yīng)加入只要是對使用者造成不便的程序代碼，就可以被歸類為計算機病毒。
下面我們談一談病毒。您以前是否聽說過電腦病毒?不要一聽到病毒就渾身發(fā)抖，只要了解了病毒，對付起來還是很容易的。
電腦病毒與我們平時所說的醫(yī)學上的生物病毒是不一樣的，它實際上是一種電腦程序，只不過這種程序比較特殊，它是專門給人們搗亂和搞破壞的，它寄生在其它文件中，而且會不斷地自我復制并傳染給別的文件，沒有一點好作用。 電腦病毒發(fā)作了都會有哪些癥狀呢?
電腦染上病毒后，如果沒有發(fā)作，是很難覺察到的。但病毒發(fā)作時就很容易感覺出來：
有時電腦的工作會很不正常，有時會莫名其妙的死機，有時會突然重新啟動，有時程序會干脆運行不了。
電腦染毒后表現(xiàn)為：工作很不正常，莫名其妙死機，突然重新啟動，程序運行不了。有的病毒發(fā)作時滿屏幕會下雨，有的屏幕上會出現(xiàn)毛毛蟲等，甚至在屏幕上出現(xiàn)對話框，這些病毒發(fā)作時通常會破壞文件，是非常危險的，反正只要電腦工作不正常，就有可能是染上了病毒。病毒所帶來的危害更是不言而喻了。而且，以前人們一直以為，病毒只能破壞軟件，對硬件毫無辦法，可是CIH病毒打破了這個神話，因為它竟然在某種情況下可以破壞硬件!
電腦病毒和別的程序一樣，它也是人編寫出來的。既然病毒也是人編的程序，那就會有辦法來對付它。最重要的是采取各種安全措施預(yù)防病毒，不給病毒以可乘之機。另外，就是使用各種殺毒程序了。它們可以把病毒殺死，從電腦中清除出去。
常用殺毒程序有：KV300，KILL系列，瑞星，PC CILLIN，NAV，MCAFEE等。
電腦病毒一般可以分成下列各類：
1.引導區(qū)電腦病毒
2. 文件型電腦病毒
3. 復合型電腦病毒
4.宏病毒
5. 特洛伊/特洛伊木馬
6.蠕蟲
其他電腦病毒/惡性程序碼的種類和制作技巧
電腦病毒分類引導區(qū)電腦病毒
1.引導區(qū)電腦病毒是如此傳播：隱藏在磁盤內(nèi)，在系統(tǒng)文件啟動以前電腦病毒已駐留在內(nèi)存內(nèi)。這樣一來，電腦病毒就可完全控制DOS中斷功能，以便進行病毒傳播和破壞活動。那些設(shè)計在DOS或Windows3.1上執(zhí)行的引導區(qū)病毒是不能夠在新的電腦操作系統(tǒng)上傳播，所以這類的電腦病毒已經(jīng)比較罕見了。 Michelangelo是一種引導區(qū)病毒。它會感染引導區(qū)內(nèi)的磁盤及硬盤內(nèi)的MBR。當此電腦病毒常駐內(nèi)存時，便會感染所有讀取中及沒有寫入保護的磁盤。除此以外，Michelangelo會于3月6日當天刪除受感染電腦內(nèi)的所有文件。
2.文件型電腦病毒，又稱寄生病毒，通常感染執(zhí)行文件(.EXE)，但是也有些會感染其它可執(zhí)行文件，如DLL,SCR等等...每次執(zhí)行受感染的文件時，電腦病毒便會發(fā)作：電腦病毒會將自己復制到其他可執(zhí)行文件，并且繼續(xù)執(zhí)行原有的程序，以免被用戶所察覺。
CIH會感染W(wǎng)indows95/98的.EXE文件，并在每月的26號發(fā)作日進行嚴重破壞。于每月的26號當日，此電腦病毒會試圖把一些隨機資料覆寫在系統(tǒng)的硬盤，令該硬盤無法讀取原有資料。此外，這病毒又會試圖破壞FlashBIOS內(nèi)的資料。
3.宏病毒 與其他電腦病毒類型的分別是宏病毒是攻擊數(shù)據(jù)文件而不是程序文件。
宏病毒專門針對特定的應(yīng)用軟件，可感染依附于某些應(yīng)用軟件內(nèi)的宏指令，它可以很容易透過電子郵件附件、軟盤、文件下載和群組軟件等多種方式進行傳播如MicrosoftWord和Excel。宏病毒采用程序語言撰寫，例如VisualBasic或CorelDraw，而這些又是易于掌握的程序語言。宏病毒最先在1995年被發(fā)現(xiàn)，在不久后已成為最普遍的電腦病毒。 JulyKiller這個電腦病毒通過VB宏在MSWord97文件中傳播。一旦打開染毒文件，這病毒首先感染共用范本(normal.dot)，從而導致其它被打開的文件一一遭到感染。此電腦病毒的破壞力嚴重。如果當月份是7月時，這病毒就會刪除c:\的所有文件。
4. 特洛伊或特洛伊木馬是一個看似正當?shù)某绦?，但事實上當?zhí)行時會進行一些惡性及不正當?shù)幕顒印Ｌ芈逡量捎米骱诳凸ぞ呷ジ`取用戶的密碼資料或破壞硬盤內(nèi)的程序或數(shù)據(jù)。與電腦病毒的分別是特洛伊不會復制自己。它的傳播伎倆通常是誘騙電腦用戶把特洛伊木馬植入電腦內(nèi)，例如通過電子郵件上的游戲附件等。 BackOrifice特洛伊木馬于1998年發(fā)現(xiàn)，是一個Windows遠程管理工具，讓用戶利用簡單控制臺或視窗應(yīng)用程序，透過TCP/IP去遠程遙控電腦。
5.蠕蟲是另一種能自行復制和經(jīng)由網(wǎng)絡(luò)擴散的程序。它跟電腦病毒有些不同，電腦病毒通常會專注感染其它程序，但蠕蟲是專注于利用網(wǎng)絡(luò)去擴散。從定義上，電腦病毒和蠕蟲是非不可并存的。隨著互聯(lián)網(wǎng)的普及，蠕蟲利用電子郵件系統(tǒng)去復制，例如把自己隱藏于附件并于短時間內(nèi)電子郵件予多個用戶。有些蠕蟲(如CodeRed)，更會利用軟件上的漏洞去擴散和進行破壞。 于1999年6月發(fā)現(xiàn)的Worm.ExploreZip是一個可復制自己的蠕蟲。當執(zhí)行時，它會把自己隱藏在附件，經(jīng)電子郵件傳送予通訊錄內(nèi)的收件人。在Windows環(huán)境下，若用戶開啟附件，就會自動執(zhí)行蠕蟲。在Windows95/98環(huán)境下，此蠕蟲以Explore.exe為名，把自己復制到C:\windows\system目錄，以及更改WIN.INI文件，以便系統(tǒng)每次啟動時便會自動執(zhí)行蠕蟲。
電腦病毒分類預(yù)防篇
1. 提倡尊重知識產(chǎn)權(quán)的觀念,支持使用合法原版的軟件,拒絕使用翻版軟件,只有這樣才能確實降低使用者電腦發(fā)生中毒的機會.
2. 平日就要將重要的資料備份起來,畢竟解毒軟體不能完全還原中毒的資料,只有靠自己的備份才是最重要的.
3. 建立一張緊急救援磁片,而且是「乾凈及可開機的」,DOS的版本與硬碟相同,同時里面還要有以下程式:FDISK.EXE,FORMAT.COM,UNFORMAT.COM,SYS.COM,UNDELETE.EXE,SCANDISK.EXE,掃毒軟體所備份的啟動磁區(qū)及硬碟分割表檔案.如果你有PCTOOLS或Norton Utility等軟體,用它們來幫助你做一張緊急救援磁片,它們甚至可以還原CMOS資料,或是災(zāi)后重建資料.(別忘了貼上防寫標簽.)
4. 不要隨便使用來歷不明的檔案或磁碟,就算要使用,先用掃毒軟體掃一掃再用.
5. 準備一些好的防毒,掃毒,解毒軟體,并且定期使用.
.建立正確病毒基本觀念,了解病毒感染,發(fā)作的原理,亦可以提高個人的警惕.
電腦病毒分類治療篇
請熟記以下的六字口訣:
1. 關(guān)(Step 1;關(guān)閉電源)
2. 開(Step 2;以乾凈磁片開機)
3. 掃(Step 3;用防毒軟體掃瞄病毒)
4. 除(Step 4;若偵測有病毒,則立即刪除)
5. 救(Step 5;若偵測硬碟分割區(qū)或啟動區(qū)有病毒時,可用"硬碟緊急救援磁片"救回資料,或用乾凈DOS磁片中的FDISK指令,執(zhí)行FDISK/MBR以救回硬碟分割區(qū)資料;另可在A槽中執(zhí)行A>SYS C:(C為中毒磁碟)以救回資料;若不行就只有重新格式化硬碟了.
6. 防(Step 8;好了!您的電腦安全了.不過為了預(yù)防未來不再受到病毒之侵害,建議您經(jīng)常更新你的防毒軟件,以建立完善而且堅固的病毒防疫系統(tǒng).
看了“電腦病毒是怎么樣分類”文章的還看了：
5.電腦病毒分類