計算機病毒的定義

2016

1/4

常見的計算機病毒有哪些種類|常見計算

機病毒的種類

病毒的觸發機制就是用來控制感染和破壞動作的頻率的。病毒

具有預定的觸發條件，這些條件可能是時間、日期、文件類型或某些

特定數據等。病毒運行時，觸發機制檢查預定條件是否滿足，如果滿

足，啟動感染或破壞動作，使病毒進行感染或攻擊;如果不滿足，使

病毒繼續潛伏。以下是小編為大家整理的關于常見的計算機病毒種類

的相關知識，希望對大家有所幫助!

伴隨型病毒，這一類病毒并不改變文件本身，它們根據算

法產生EXE文件的伴隨體，具有同樣的名字和不同的擴展名(COM)，

例如：的伴隨體是XCOPYCOM。病毒把自身寫入COM文件并

不改變EXE文件，當DOS加載文件時，伴隨體優先被執行到，再由

伴隨體加載執行原來的EXE文件。

“蠕蟲”型病毒，通過計算機絡傳播，不改變文件和資料

信息，利用絡從一臺機器的內存傳播到其它機器的內存，計算絡地址，

將自身的病毒通過絡發送。有時它們在系統存在，一般除了內存不占

用其它。

寄生型病毒除了伴隨和“蠕蟲”型，其它病毒均可稱為寄

生型病毒，它們依附在系統的引導扇區或文件中，通過系統的功能進

行傳播，按其算法不同可分為：練習型病毒，病毒自身包含錯誤，不

能進行很好的傳播，例如一些病毒在調試階段。

2016

2/4

詭秘型病毒它們一般不直接修改DOS中斷和扇區數據，而是通

過設備技術和文件緩沖區等DOS內部修改，不易看到，使用比較高級

的技術。利用DOS空閑的數據區進行工作。

變型病毒(又稱幽靈病毒)這一類病毒使用一個復雜的算

法，使自己每傳播一份都具有不同的內容和長度。它們一般的作法是

一段混有無關指令的解碼算法和被變化過的病毒體組成。

引導區電腦病毒

90年代中期，最為流行的電腦病毒是引導區病毒，主要通過軟

盤在16位元磁盤操作系統(DOS)環境下傳播。引導區病毒會感染軟盤

內的引導區及硬盤，而且也能夠感染用戶硬盤內的主引導區(MBR)。

一但電腦中毒，每一個經受感染電腦讀取過的軟盤都會受到感染。

引導區電腦病毒是如此傳播：隱藏在磁盤內，在系統文件啟動

以前電腦病毒已駐留在內存內。這樣一來，電腦病毒就可完全控制

DOS中斷功能，以便進行病毒傳播和破壞活動。那些設計在DOS或

Windows3.1上執行的引導區病毒是不能夠在新的電腦操作系統上傳

播，所以這類的電腦病毒已經比較罕見了。

文件型電腦病毒

文件型電腦病毒，又稱寄生病毒，通常感染執行文件(.EXE)，

但是也有些會感染其它可執行文件，如DLL，SCR等等...每次執行受

感染的文件時，電腦病毒便會發作：電腦病毒會將自己復制到其他可

執行文件，并且繼續執行原有的程序，以免被用戶所察覺。

復合型電腦病毒

2016

3/4

復合型電腦病毒具有引導區病毒和文件型病毒的雙重特點。

宏病毒

宏病毒專門針對特定的應用軟件，可感染依附于某些應用軟件

內的宏指令，它可以很容易透過電子郵件附件、軟盤、文件下載和群

組軟件等多種方式進行傳播如MicrosoftWord和Excel。宏病毒采用

程序語言撰寫，例如VisualBasic或CorelDraw，而這些又是易于掌

握的程序語言。宏病毒最先在1995年被發現，在不久后已成為最普

遍的電腦病毒。

特洛伊/特洛伊木馬

特洛伊或特洛伊木馬是一個看似正當的程序，但事實上當執行

時會進行一些惡性及不正當的活動。特洛伊可用作黑客工具去竊取用

戶的密碼資料或破壞硬盤內的程序或數據。與電腦病毒的分別是特洛

伊不會復制自己。它的傳播技倆通常是誘騙電腦用戶把特洛伊木馬植

入電腦內，例如通過電子郵件上的游戲附件等。

蠕蟲病毒

蠕蟲是另一種能自行復制和經由絡擴散的程序。它跟電腦病毒

有些不同，電腦病毒通常會專注感染其它程序，但蠕蟲是專注于利用

絡去擴散。從定義上，電腦病毒和蠕蟲是非不可并存的。隨著互聯的

普及，蠕蟲利用電子郵件系統去復制，例如把自己隱藏于附件并于短

時間內電子郵件發給多個用戶。有些蠕蟲(如CodeRed)，更會利用軟

件上的漏洞去擴散和進行破壞。

2016

4/4

其他電腦病毒/惡性程序碼

惡意程序通常是指帶有攻擊意圖所編寫的一段程序。這些威脅

可以分成兩個類別：需要宿主程序的威脅和彼此獨立的威脅。前者基

本上是不能獨立于某個實際的應用程序、實用程序或系統程序的程序

片段;后者是可以被操作系統調度和運行的自包含程序。也可以將這

些軟件威脅分成不進行復制工作和進行復制工作的。