6計算機卷④的臺類

■丁

J1C丁

充分了解敵人，就要對其進行分析和細化

.8

",7

對病毒的分類有不同的標準

■按破壞性分

■按傳染方式分

■按連接方式分

■根據病毒特有的算法劃分

NEXT

按破壞性可分為

■良性病毒：僅僅顯示信息、奏樂、發

出聲響，自我復制的。除了傳染時減

少磁盤的可用空間外，對系統沒有其

他影響。

■惡性病毒：封鎖、干擾、中斷輸入輸

出、使用戶無法打印等正常工作，甚

至電腦中止運行。這類病毒在計算機

系統操作中造成嚴重的錯誤。

■極惡性病毒：死機、系統崩潰、

刪除普通程序或系統文件，破壞

系統配置導致系統死機、崩潰、

無法重啟。這些病毒對系統造成

的危害，并不是本身的算法中存

在危險的調用，而是當它們傳染

時會引起無法預料的和災難性的

破壞。

■災難性病毒：破壞分區表信息、

主引導信息、FAT,刪除數據文

件，甚至格式化硬盤等。

BACK

按傳染方式分為

■文件型病毒：一般只傳染磁盤上的可

執行文件（COM,EXE）o在用戶調

用染毒的可執行文件時，病毒首先被

運行，然后病毒駐留內存伺機傳染其

他文件或直接傳染其他文件。其特點

是附著于正常程序文件，成為程序文

件的一個外殼或部件。這是較為常見

的傳染方式。

■混合型病毒：兼有以上兩種病毒的特

點，既染引導區又染文件，因此擴大

了這種病毒的傳染途徑。/

BACK

按連接方式分為

?■源碼型病毒：較為少見，亦難以編寫。

因為它要攻擊高級語言編寫的源程序,

3+2在源程序編譯之前插入其中，并隨源

程序一起編譯、連接成可執行文件。

^時剛剛生成的可執行文件便已經帶

■_毒了。

■入侵型病毒：可用自身代替正常程序

中的部分模塊或堆棧區。因此這類病

毒只攻擊某些特定程序，針對性強。

一般情況下也難以被發現，清除起來

也較困難。

■操作系統型病毒：可用其自身部

分加入或替代操作系統的部分功

能。因其直接感染操作系統，這

類病毒的危害性也較大。

■外殼型病毒：將自身附在正常程

序的開頭或結尾，相當于給正常

程序加了個外殼。大部份的文件

型病毒都屬于這一類。

BACK

根據病毒特有的算法可以劃分為:

■伴隨型病毒：這一類病毒并不改

變文件本身，它們根據算法產生

EXE文件的伴隨體，具有同樣的

名字和不同的擴展名（COM）,

例如：XCOPYEXE的伴隨體是

XCOPY.COMo病毒把自身寫入

COM文件并不改變EXE文件，當

DOS加載文件時，伴隨體優先被

執行到，再由伴隨體加載執行原

來的EXE文件。

■“蠕蟲”型病毒：通過計算機網絡

傳播，不改變文件和資料信息，

利用網絡從一臺機器的內存傳播

到其他機器的內存，計算網絡地

址，將自身的病毒通過網絡發送。

有時它們在系統存在，一般除了

內存不占用其他資源。寄生型病

毒：除了伴隨和“蠕蟲”型，其

他病毒均可稱為寄生型病毒，它

們依附在系統的引導扇區或文件

中，通過系統的功能進行傳播。

■練習型病毒：病毒自身包含錯誤,

不能進行很好地傳播，例如一些

病毒在調試階段。

■詭秘型病毒：它們一般不直接修

改DOS中斷和扇區數據，而是通

過設備技術和文件緩沖區等DOS

內部修改，不易看到資源，使用

比較高級的技術。利用DOS空閑

的數據區進行工作。

■變型病毒（又稱幽靈病毒）：這

一類病毒使用一個復雜的算法，

使自己每傳播一份都具有不同的

內容和長度。它們一般的作法是

一段混有無關指令的解碼算法和

被變化過的病毒體組成。

BACK

總結：

■計算機病毒的種類雖多，但對病

毒代碼進行分析、比較可看出，

它們的主要結構是類似的，有其

共同特點。整個病毒代碼雖短小

但也包含三部分：引導部分，傳

染部分，表現部分。

■1、引導部分的作用是將病毒主

體加載到內存，為傳染部分做準

備（如駐留內存，修改中斷，修

改高端內存，保存原中斷向量等

操作）。

■2、傳染部分的作用是將病毒代

碼復制到傳染目標上去。不同類

型的病毒在傳染方式，傳染條件

上各有不同。

3、表現部分是病毒間差異最大

的部