计算机病毒的定义

2016

1/4

常见的计算机病毒有哪些种类|常见计算

机病毒的种类

病毒的触发机制就是用来控制感染和破坏动作的频率的。病毒

具有预定的触发条件，这些条件可能是时间、日期、文件类型或某些

特定数据等。病毒运行时，触发机制检查预定条件是否满足，如果满

足，启动感染或破坏动作，使病毒进行感染或攻击;如果不满足，使

病毒继续潜伏。以下是小编为大家整理的关于常见的计算机病毒种类

的相关知识，希望对大家有所帮助!

伴随型病毒，这一类病毒并不改变文件本身，它们根据算

法产生EXE文件的伴随体，具有同样的名字和不同的扩展名(COM)，

例如：的伴随体是XCOPYCOM。病毒把自身写入COM文件并

不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由

伴随体加载执行原来的EXE文件。

“蠕虫”型病毒，通过计算机络传播，不改变文件和资料

信息，利用络从一台机器的内存传播到其它机器的内存，计算络地址，

将自身的病毒通过络发送。有时它们在系统存在，一般除了内存不占

用其它。

寄生型病毒除了伴随和“蠕虫”型，其它病毒均可称为寄

生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进

行传播，按其算法不同可分为：练习型病毒，病毒自身包含错误，不

能进行很好的传播，例如一些病毒在调试阶段。

2016

2/4

诡秘型病毒它们一般不直接修改DOS中断和扇区数据，而是通

过设备技术和文件缓冲区等DOS内部修改，不易看到，使用比较高级

的技术。利用DOS空闲的数据区进行工作。

变型病毒(又称幽灵病毒)这一类病毒使用一个复杂的算

法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是

一段混有无关指令的解码算法和被变化过的病毒体组成。

引导区电脑病毒

90年代中期，最为流行的电脑病毒是引导区病毒，主要通过软

盘在16位元磁盘操作系统(DOS)环境下传播。引导区病毒会感染软盘

内的引导区及硬盘，而且也能够感染用户硬盘内的主引导区(MBR)。

一但电脑中毒，每一个经受感染电脑读取过的软盘都会受到感染。

引导区电脑病毒是如此传播：隐藏在磁盘内，在系统文件启动

以前电脑病毒已驻留在内存内。这样一来，电脑病毒就可完全控制

DOS中断功能，以便进行病毒传播和破坏活动。那些设计在DOS或

Windows3.1上执行的引导区病毒是不能够在新的电脑操作系统上传

播，所以这类的电脑病毒已经比较罕见了。

文件型电脑病毒

文件型电脑病毒，又称寄生病毒，通常感染执行文件(.EXE)，

但是也有些会感染其它可执行文件，如DLL，SCR等等...每次执行受

感染的文件时，电脑病毒便会发作：电脑病毒会将自己复制到其他可

执行文件，并且继续执行原有的程序，以免被用户所察觉。

复合型电脑病毒

2016

3/4

复合型电脑病毒具有引导区病毒和文件型病毒的双重特点。

宏病毒

宏病毒专门针对特定的应用软件，可感染依附于某些应用软件

内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群

组软件等多种方式进行传播如MicrosoftWord和Excel。宏病毒采用

程序语言撰写，例如VisualBasic或CorelDraw，而这些又是易于掌

握的程序语言。宏病毒最先在1995年被发现，在不久后已成为最普

遍的电脑病毒。

特洛伊/特洛伊木马

特洛伊或特洛伊木马是一个看似正当的程序，但事实上当执行

时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用

户的密码资料或破坏硬盘内的程序或数据。与电脑病毒的分别是特洛

伊不会复制自己。它的传播技俩通常是诱骗电脑用户把特洛伊木马植

入电脑内，例如通过电子邮件上的游戏附件等。

蠕虫病毒

蠕虫是另一种能自行复制和经由络扩散的程序。它跟电脑病毒

有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用

络去扩散。从定义上，电脑病毒和蠕虫是非不可并存的。随着互联的

普及，蠕虫利用电子邮件系统去复制，例如把自己隐藏于附件并于短

时间内电子邮件发给多个用户。有些蠕虫(如CodeRed)，更会利用软

件上的漏洞去扩散和进行破坏。

2016

4/4

其他电脑病毒/恶性程序码

恶意程序通常是指带有攻击意图所编写的一段程序。这些威胁

可以分成两个类别：需要宿主程序的威胁和彼此独立的威胁。前者基

本上是不能独立于某个实际的应用程序、实用程序或系统程序的程序

片段;后者是可以被操作系统调度和运行的自包含程序。也可以将这

些软件威胁分成不进行复制工作和进行复制工作的。