计算机病毒的分类

计算机病毒的分类

一、按寄生方式分类

引导型病毒：这种病毒寄生在磁盘的引导区或主引导记录区，在系统启动时就会自动加载病毒程序。例如，经典的小球病毒和火炬病毒就属于这一类。

文件型病毒：它们感染可执行文件，如EXE、COM文件，或是数据文件，如DOC。这类病毒中，宏病毒和外壳型病毒是常见的例子。

复合型病毒：这类病毒兼具引导型和文件型病毒的特点，既能感染引导区，也能感染文件。例如Flip病毒和One-half病毒就是典型的复合型病毒。

二、按链接方式深入剖析

嵌入型病毒：它们嵌入到宿主程序内部，直接修改原始代码。

外壳型病毒：这种病毒附着在宿主程序外部，当宿主程序运行时，病毒代码会优先执行。

操作系统型病毒：这类病毒更加狡猾，它们直接感染或替换操作系统的核心模块，如CIH病毒。

三、按破坏程度解读

良性病毒：这类病毒仅占用系统资源或展示信息、音效，不会直接破坏数据。例如，小球病毒和扬基病毒属于此类。

恶性病毒：与良性病毒相反，它们会破坏系统或文件，可能导致数据丢失或系统瘫痪。像黑色星期五病毒和米开朗·基罗病毒就是典型的恶性病毒。

四、按传播媒介分类

单机病毒：主要通过移动存储设备，如U盘、移动硬盘等进行传播。

网络病毒：依赖于网络漏洞或协议进行传播，如我们常听到的蠕虫病毒和木马病毒。

五、按攻击目标分类

攻击系统类型：针对特定的操作系统进行攻击，如Windows、Unix、Linux等。

攻击硬件类型：根据攻击的硬件类型，可分为攻击微型计算机、小型机、工作站等不同类型的病毒。

六、按传染方式细致划分

驻留型病毒：这种病毒常驻内存，并持续感染文件，部分文件型病毒属于此类。

非驻留型病毒：它们在触发时才会进行感染，感染完成后并不长期驻留内存。

计算机病毒的分类是基于其行为特征、传播途径以及破坏机制。实际上，一些复杂的病毒可能兼具多种特性，例如复合型病毒可能同时拥有引导和文件感染的能力。理解这些分类有助于我们更好地防范和应对计算机病毒的攻击。