病毒分为哪几种 计算机病毒分为哪几种?
\u75c5\u6bd2\u53ef\u4ee5\u5206\u4e3a\u54ea\u51e0\u7c7b\uff1f\u7b2c\u4e8c\u7ec4\uff1a\u5355\u94feDNA\u75c5\u6bd2\uff08Group II: ssDNA Viruses\uff09
RNA\u75c5\u6bd2\uff08RNA virus\uff09
\u7b2c\u4e09\u7ec4\uff1a\u53cc\u94feRNA\u75c5\u6bd2\uff08Group III: dsRNA Viruses\uff09
\u7b2c\u56db\u7ec4\uff1a\u6b63\u94feRNA\u75c5\u6bd2\uff08Group IV: (+)ssRNA Viruses\uff09
\u7b2c\u4e94\u7ec4\uff1a\u8d1f\u94feRNA\u75c5\u6bd2\uff08Group V: (-)ssRNA Viruses\uff09
DNA\u4e0eRNA\u9006\u8f6c\u5f55\u75c5\u6bd2\uff08DNA and RNA Reverse Transcribing Viruses\uff09
\u7b2c\u516d\u7ec4\uff1aRNA\u9006\u8f6c\u5f55\u75c5\u6bd2\uff08Group VI: RNA Reverse Transcribing Viruses\uff09
\u7b2c\u4e03\u7ec4\uff1aDNA\u9006\u8f6c\u5f55\u75c5\u6bd2\uff08Group VII: DNA Reverse Transcribing Viruses\uff09
\u4e9a\u75c5\u6bd2\u56e0\u5b50\uff08Subviral Agents\uff09
\u536b\u661f\uff08Satellites\uff09
\u7c7b\u75c5\u6bd2\uff08Viroids\uff09
\u4e5f\u53ef\u4ee5\u6839\u636e\u75c5\u6bd2\u7684\u7ec6\u80de\u751f\u7269\u5bbf\u4e3b\uff0c\u5206\u4e3a\u201c\u7ec6\u83cc\u75c5\u6bd2\u201d\u3001\u201c\u771f\u83cc\u75c5\u6bd2\u201d\u3001\u201c\u690d\u7269\u75c5\u6bd2\u201d\u3001\u201c\u65e0\u810a\u690e\u52a8\u7269\u75c5\u6bd2\u201d\u3001\u53ca\u201c\u810a\u690e\u52a8\u7269\u75c5\u6bd2\u201d\u3002
充分了解敌人，就要对其进行分析和细化。
对病毒的分类有不同的标准。
按破坏性可分为：
良性病毒：仅仅显示信息、奏乐、发出声响，自我复制的。除了传染时减少磁盘的可用空间外，对系统没有其它影响。
恶性病毒：封锁、干扰、中断输入输出、使用户无法打印等正常工作，甚至电脑中止运行。这类病毒在计算机系统操作中造成严重的错误。
极恶性病毒：死机、系统崩溃、删除普通程序或系统文件，破坏系统配置导致系统死机、崩溃、无法重启。 这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。
灾难性病毒：破坏分区表信息、主引导信息、FAT，删除数据文件，甚至格式化硬盘等。
按传染方式分为：
文件型病毒：一般只传染磁盘上的可执行文件（COM，EXE）。在用户调用染毒的可执行文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件或直接传染其他文件。其特点是附着于正常程序文件，成为程序文件的一个外壳或部件。这是较为常见的传染方式。
混合型病毒：兼有以上两种病毒的特点，既染引导区又染文件，因此扩大了这种病毒的传染途径。
按连接方式分为：
源码型病毒：较为少见，亦难以编写。因为它要攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。此时刚刚生成的可执行文件便已经带毒了。
入侵型病毒：可用自身代替正常程序种的部分模块或堆栈区。因此这类病毒只攻击某些特定程序，针对性强。一般情况下也难以被发现，清除起来也较困难。
操作系统型病毒：可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。
外壳型病毒：将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。
根据病毒特有的算法可以划分为：
伴随型病毒：这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：XCOPY.EXE的伴随体是XCOPY.COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。
"蠕虫"型病毒：通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。 寄生型病毒：除了伴随和"蠕虫"型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，
练习型病毒：病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。
诡秘型病毒：它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。
变型病毒（又称幽灵病毒）：这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。
计算机病毒的种类虽多，但对病毒代码进行分析、比较可看出，它们的主要结构是类似的，有其共同特点。整个病毒代码虽短小但也包含三部分：引导部分，传染部分，表现部分。
1、引导部分的作用是将病毒主体加载到内存，为传染部分做准备（如驻留内存，修改中断，修改高端内存，保存原中断向量等操作）。
2、传染部分的作用是将病毒代码复制到传染目标上去。不同类型的病毒在传染方式，传染条件上各有不同。
3、表现部分是病毒间差异最大的部分，前两个部分也是为这部分服务的。大部分的病毒都是有一定条件才会触发其表现部分的。如：以时钟、计数器作为触发条件的或用键盘输入特定字符来触发的。这一部分也是最为灵活的部分，这部分根据编制者的不同目的而千差万别，或者根本没有这部分。
三招必杀技清除IE顽固病毒
现今的杀毒工具虽然有的门类众多，五花八门，但是还是很多都不能完全解决各种顽固病毒。真是道高一尺，魔高一丈。有时候用了很多杀毒工具都无法根除病毒，特别是各种IE病毒，恶意代码，更是让许多网民防不胜防，打开IE时冷不防的蹦出个广告网站窗口?IE被篡改?重启后还被篡改?系统资源被严重损耗?这些都是非常普遍的IE病毒的表现形式。而且现在很多病毒都是被网络不法分子和广告宣传公司造出来的。杀毒工具根本来不及更新，等杀毒工具更新了，你的电脑基本也都瘫痪了。
这种情况下，有时候不得不重装系统。笔者有一次在写论文的时候太急，杀毒工具都用了N个，还是不能杀干净，于是索性重装系统。付出的代价也是惨痛的。难道出问题了都要重装系统吗?不用!现在笔者教你如何在杀毒工具都无法清除的情况来手工杀除那些顽固的IE病毒。万事不求人，应对各种突发病毒和新病毒都药到病除!你不需要是杀毒专家，这些，其实很简单。请看以下手工杀毒必杀技三招秘籍。
一、第一招之初步防御:预备阶段
这一阶段，我还是建议大家首先试一下各种杀毒工具，把基本的能杀的病毒都给先杀了，以减轻自己的工作量。比如IE病毒专杀工具如3721雅虎助手(可查杀大部分IE病毒和恢复浏览器)，反间谍专家，以及金山毒霸，瑞星，江民等常见杀毒工具。你需要在预备阶段做的工作就是利用一些杀度工具把常见的大部分病毒都给杀除了。另外，如果不能杀除，你可以再尝试在系统启动时按F8进入安全模式在这个情况下再启动杀毒工具和IE修复工具进行查杀。当然，有些人造新病毒还是可以躲过这一关的。那么就用下一招。
二、第二招之反击病毒:扫描进程进行查杀
笔者的电脑就曾经CPU狂转滚烫无比，发现RUNDLL32.EXE这个文件运行了99%的CPU资源，而这个文件是WINDOWS下的SYSTEM32文件夹里的，不应该是病毒。而最大的可能，它就是被用来运行了某些病毒的DLL文件。而造成严重损害的。针对进程问题，首先大家可以用最简单的方法先进行表面清楚，就是在“开始”里点“运行”，键入MSCONFIG，然后进入启动项设置，看到不正常的启动项，比如各种莫名奇妙的名字，以及特别是在非WINDOWS系统文件夹下的(可以直接删除都没事)，以及各种奇怪的可执行文件，.exe的，给予坚决取消启动。并可找到那个文件的位置，给予删除，如果非系统文件夹下的，你大可以放心删除。另外，推荐大家一款免费的进程扫描工具hijackthis,大家可以找它的汉化版的，用来扫描进程，你根据扫描进程文件，可以一一排除，哪些是正常的文件，正常的文件旁一般都有注释。
当然，当你看到某些异常文件，尤其是隐藏在SYSTEM32文件夹下的，某些异常的.exe文件，以及它的上级文件夹。不要怕，进入c:/windows/system32, 进去之后，找到那个文件，以及它的父文件夹。有时候，你会很惊讶的发现，这个可执行文件病毒就被你发现了，有的病毒执行程序，你查看属性时，竟然写到是某某广告公司，我记得很清楚的就有什么傲视广告公司，真是垃圾公司造一些垃圾广告病毒来害人!这些病毒往往都是一个单的可执行文件，放在SYSTEM32下或者一个文件夹里。先别管它，好在这些病毒还写了是谁造的，还等什么，马上彻底删除!有的无法删除，正在运行的，你要借助一些文件粉碎机来删除。而好象SP2的WINXP自带粉碎文件功能。就这样，你根据可疑进程，特别是扩展名为.exe的文件，找到它隐藏的文件夹，看它的属性和修改日期，有的是往往是发生病毒情况的那一天的，很容易就发现它是病毒，直接封杀!有的更“牛”一点，在父文件夹里还带着一些广告网站的.ini 文本文件和其它文件夹，这个没事，你打开看看那些文件夹里都是啥，有时候你能发现这些.ini 文件里就写着骚扰你的恶意网站或者其它广告网站的地址。发现了就好，然后再看看这个文件夹的修改时间，如果是发生病毒时候的，还等什么?整个这个异常文件夹一下子删除!就这样，你可以通过进程扫描，寻根求底的方法，找到隐藏的系统文件下，通过查阅文件夹以及异常文件属性等，直接手工删除!
三、第三招之主动出击:根除残留病毒
有时候，某些病毒并不是在运行，而是在你打开IE之后的某个时间或者激发了某些事件，它们才会运行。有的还是某些.DLL 文件，隐藏在系统文件夹下，很难发现，而且往往误认为是系统文件而不敢查杀。这些成为最顽固的病毒，不用怕。这些也都可以通过第三招而杀除。最常用的方法是根据文件夹和文件修改创建时间。首先你把文件夹属性调整为查阅所有文件，包括隐藏文件和系统文件。然后右健，再通过查看文件方式选择为查看详细信息，则会出现详细信息列表，你可以通过选择最近时间排列，而看到最新创建的一些文件夹和一些文件。如果你记得你病毒发作的那第一天时间，直接可以发现那些异常文件夹的创建时间和病毒发作时大概相同，直接进去查看，有时候往往发现这些文件夹里果然包含着广告网站的信息等或者其它异常内容。不管有没有，直接删除这些文件夹吧!有的如果是你最近装过的软件的话，你自己也会清楚，如果不是的，那就是病毒创建的文件夹了。删除这些新创建的对你系统运行也没有损失。
大可以不必担心。统统删!另外，如果发现新近建的尤其是病毒发作那一天创建的.dll文件(我记得有个就叫什么std.dll,stdup.dll,spoolsv.dll等),以及其它异常.exe文件，不管有没有在以前的进程中发现的，发现的，更是有把握的删，没在进程中发现的，也可以不犹豫的删除，因为这些新建立的文件，是不会影响系统运行的。另外，这是主动到某个文件夹里看，当然，你可以通过更智能的方法，用WINDOWS搜索来查找最近修改的文件，这样，再一个个去分析去删除。这些方法，是手工杀毒三招中的最高境界。新创立的文件，你自己建立的，不用管它，不是你自己建立的，或者也不是最近装的某软件的。那些就很可能是病毒了。特别是病毒发作那第一天的，极大的可能性就是病毒。为了安全，直接删除!
通过以上三种方法，我最近又通过手工杀除了许多顽固的新的IE病毒。避免了重装系统。其实，自己手工杀毒，乐在其中。其实杀毒也是那么简单。另外，奉劝大家以后上网不要随便安装控件，也不要随便下载和乱点击。查阅资料等尽量去大网站而不要去小网站。另外设置WINDOWS防火墙，安装病毒防火墙，隔段时间用杀毒工具进行病毒查杀。如果再出现问题，就用我的那三招吧!
绛旓細娣峰悎鍨鐥呮瘨鍏兼湁浠ヤ笂涓ょ鐥呮瘨鐨勭壒鐐癸紝鏃㈡劅鏌撳紩瀵煎尯鍙堟劅鏌撴枃浠讹紝鍥犳鎵╁ぇ浜嗚繖绉嶇梾姣掔殑浼犳煋閫斿緞銆傚畯鐥呮瘨鏄繎涓ゅ勾鎵嶅嚭鐜扮殑锛岃繖绉嶇梾姣掓槸鍒╃敤寰蒋VB鑴氭湰璇█寮鍙戝嚭鏉ョ殑绋嬪簭锛屼互瀹忕殑鏂瑰紡闄勫湪Word鏂囨。涓傚畠涓撻棬鎰熸煋Word鏂囨。銆傚畠涔熷彲浠ョ畻浣滄枃浠跺瀷銆傦紙2锛夋寜鐮村潖鎬鍒嗕负锛氳壇鎬х梾姣掋佹伓鎬х梾姣掋傝壇鎬х梾姣掑绯荤粺鍜屾暟鎹笉...
绛旓細缃戠粶鐥呮瘨銆佹枃浠剁梾姣掑拰寮曞鍨嬬梾姣掋1銆佺綉缁滅梾姣掞細閫氳繃璁＄畻鏈虹綉缁滄劅鏌撳彲鎵ц鏂囦欢鐨勮绠楁満鐥呮瘨锛2銆佹枃浠剁梾姣掞細涓绘敾璁＄畻鏈哄唴鏂囦欢鐨勭梾姣掞紱3銆佸紩瀵煎瀷鐥呮瘨锛氭槸涓绉嶄富鏀绘劅鏌撻┍鍔ㄦ墖鍖哄拰纭洏绯荤粺寮曞鎵囧尯鐨勭梾姣掋傝绠楁満鐥呮瘨鏈夎嚜宸辩殑浼犺緭妯″紡鍜屼笉鍚岀殑浼犺緭璺緞銆傝绠楁満鏈韩鐨勪富瑕佸姛鑳芥槸瀹冭嚜宸辩殑澶嶅埗鍜屼紶鎾紝杩欐剰鍛崇潃璁＄畻鏈...
绛旓細璁＄畻鏈鐥呮瘨鎸変紶鏌撴柟寮忓彲鍒嗕负浠ヤ笅鍑犵锛1銆佸紩瀵煎尯鍨嬬梾姣掞細涓昏閫氳繃杞洏鍦ㄦ搷浣滅郴缁熶腑浼犳挱锛屾劅鏌撳紩瀵煎尯锛岃敁寤跺埌纭洏锛屽苟鑳芥劅鏌撳埌纭洏涓殑"涓诲紩瀵艰褰"銆2銆佹枃浠跺瀷鐥呮瘨锛氭槸鏂囦欢鎰熸煋鑰咃紝涔熺О涓衡滃瘎鐢熺梾姣掆濄傚畠杩愯鍦ㄨ绠楁満瀛樺偍鍣ㄤ腑锛岄氬父鎰熸煋鎵╁睍鍚嶄负COM銆丒XE銆丼YS绛夌被鍨嬬殑鏂囦欢銆3銆佹贩鍚堝瀷鐥呮瘨锛氬叿鏈夊紩瀵煎尯...
绛旓細鍙︿竴绉嶆枃浠跺瀷鐥呮瘨涓宓屽叆鍨嬶紝鍏剁梾姣掔▼搴忓祵鍏ュ埌鍘熸潵鏂囦欢涔嬩腑锛屽湪寰満鐥呮瘨涓皻鏈鍒般傜梾姣掔▼搴忎镜鍏ョ鐩樼郴缁熷尯鐨勭О涓虹郴缁熷瀷鐥呮瘨锛屽叾涓緝甯歌鐨勫崰鎹紩瀵煎尯鐨勭梾姣掞紝绉颁负寮曞鍖虹梾姣掞紝濡傚ぇ楹荤梾姣掋2708鐥呮瘨绛夈傛澶栵紝杩樻湁涓浜涙棦瀵勭敓浜庢枃浠朵腑鍙堜镜鍗犵郴缁熷尯鐨勭梾姣掞紝濡傗滃菇鐏碘濈梾姣掋丗lip鐥呮瘨绛夛紝灞炰簬娣峰悎鍨嬨傞殣钄芥...
绛旓細鎸夊叆渚甸斿緞锛堣繛鎺ユ柟寮忥級鍒掑垎锛1銆佹簮鐮佸瀷鐥呮瘨锛氭敾鍑婚珮绾ц瑷缂栧啓鐨勬簮绋嬪簭锛屽湪婧愮▼搴忕紪璇戜箣鍓嶆彃鍏ュ叾涓紝骞堕殢婧愮▼搴忎竴璧风紪璇戙佽繛鎺ユ垚鍙墽琛屾枃浠躲傛簮鐮佸瀷鐥呮瘨杈冧负灏戣锛屼害闅句互缂栧啓銆2銆佸叆渚靛瀷鐥呮瘨锛氬彲鐢ㄨ嚜韬唬鏇挎甯哥▼搴忎腑鐨勯儴鍒嗘ā鍧楁垨鍫嗘爤鍖恒傚洜姝よ繖绫荤梾姣掑彧鏀诲嚮鏌愪簺鐗瑰畾绋嬪簭锛岄拡瀵规у己銆備竴鑸儏鍐典笅涔熼毦浠ヨ...
绛旓細甯歌璁＄畻鏈虹梾姣掔殑鍒嗙被:(涓)鎸夊瘎鐢熸柟寮鍒嗕负寮曞鍨嬨佺梾姣掓枃浠跺瀷鐥呮瘨鍜屽鍚堝瀷鐥呮瘨 寮曞鍨嬬梾姣掓槸鎸囧瘎鐢熷湪纾佺洏寮曞鍖烘垨涓诲紩瀵煎尯鐨勮绠楁満鐥呮瘨銆傛绉嶇梾姣鍒╃敤绯荤粺寮曞鏃,涓嶅涓诲紩瀵煎尯鐨勫唴瀹规纭笌鍚﹁繘琛屽垽鍒殑缂虹偣,鍦ㄥ紩瀵煎瀷绯荤粺鐨勮繃绋嬩腑渚靛叆绯荤粺,椹荤暀鍐呭瓨,鐩戣绯荤粺杩愯,寰呮満浼犳煋鍜岀牬鍧忋傛寜鐓у紩瀵煎瀷鐥呮瘨鍦ㄧ‖鐩樹笂鐨...
绛旓細璁＄畻鏈鐥呮瘨鍒嗗摢鍑绫? 鎴戞潵绛 4涓洖绛 #鐑# 浣犵煡閬鍝簺00鍚庤亴鍦虹‖鍒氫簨浠? 鍖垮悕鐢ㄦ埛 2013-11-17 灞曞紑鍏ㄩ儴 1銆佹寜鐓ц绠楁満鐥呮瘨鏀诲嚮鐨勭郴缁熷垎绫 (1)鏀诲嚮DOS绯荤粺鐨勭梾姣掋傝繖绫荤梾姣掑嚭鐜版渶鏃┿佹渶澶,鍙樼涔熸渶澶,鐩墠鎴戝浗鍑虹幇鐨勮绠楁満鐥呮瘨鍩烘湰涓婇兘鏄繖绫荤梾姣,姝ょ被鐥呮瘨鍗犵梾姣掓绘暟鐨99%銆 (2)鏀诲嚮Windows绯荤粺鐨...
绛旓細1.鏍规嵁锛堟墍鍚牳閰革級鐨勪笉鍚,鍙互灏鐥呮瘨鍒嗕负锛圖NA锛夌梾姣掑拰锛圧NA锛夌梾姣 2.鏍规嵁鐥呮瘨锛堟墍瀵勭敓鐨勭粏鑳烇級鐨勪笉鍚岋紝鍙互灏嗙梾姣掑垎涓猴紙妞嶇墿0鐥呮瘨锛(鍔ㄧ墿)鐥呮瘨 鍜 (缁嗚弻)鐥呮瘨
绛旓細3銆佸瘎鐢熷瀷鐥呮瘨鈥斺旈櫎浜嗕即闅忓拰鈥滆爼铏濆瀷锛屽叾瀹冪梾姣掑潎鍙О涓哄瘎鐢熷瀷鐥呮瘨锛屽畠浠緷闄勫湪绯荤粺鐨勫紩瀵兼墖鍖烘垨鏂囦欢涓紝閫氳繃绯荤粺鐨勫姛鑳借繘琛屼紶鎾紝鎸夊叾绠楁硶涓嶅悓杩樺彲缁鍒嗕负浠ヤ笅鍑犵被銆4銆佺粌涔犲瀷鐥呮瘨锛岀梾姣掕嚜韬寘鍚敊璇紝涓嶈兘杩涜寰堝ソ鐨勪紶鎾紝渚嬪涓浜涚梾姣掑湪璋冭瘯闃舵銆5銆佽绉樺瀷鐥呮瘨锛屽畠浠竴鑸笉鐩存帴淇敼DOS涓柇鍜屾墖鍖...
绛旓細鎹浗澶栫粺璁,璁＄畻鏈虹梾姣掍互10绉/鍛ㄧ殑閫熷害閫掑,鍙︽嵁鎴戝浗鍏畨閮ㄧ粺璁,鍥藉唴浠4鑷6绉/鏈堢殑閫熷害閫掑銆備笉杩,瀛欐偀绌哄啀鍘夊,涔熼冧笉浜嗗鏉ヤ經鐨勬墜鎺屽績,鐥呮瘨鍐嶅,涔熼冧笉鍑轰笅鍒楃绫汇傜梾姣掑垎绫绘槸涓轰簡鏇村ソ鍦颁簡瑙ｅ畠浠傛寜鐓ц绠楁満鐥呮瘨鐨勭壒鐐瑰強鐗规,璁＄畻鏈虹梾姣掔殑鍒嗙被鏂规硶鏈夎澶氱銆傚洜姝,鍚屼竴绉嶇梾姣鍙兘鏈夊绉嶄笉鍚岀殑鍒嗘硶銆
