2.3 计算机病毒的分类
近些年来,计算机病毒技术发展迅速,病毒种类越发多样化,这对计算机病毒的分类带来了困扰。通过对计算机病毒许久以来的研究,按照科学严谨的方法,计算机病毒主要有5种分类方法:
(1)根据病毒存在的媒体分类:
病毒可以分为网络病毒、文件病毒、引导型病毒以及混合型病毒。
网络病毒:通过互联网这个平台,对计算机中的可执行文件进行感染和破坏。最有名的网络病毒“熊猫烧香”,是蠕虫病毒的一个变种体,2006年10月份编写,从2007年开始肆意传播感染,中毒后,电脑会出现蓝屏,频繁死机的现象。
文件病毒:主要对计算机中的可执行文件和命令文件进行感染。它最大的特点就是会修改源文件,使其成为有毒文件。计算机一运行就会感染,目的也就达到了。
引导型病毒:主要在主引导区和磁盘引导区处寄生。其隐蔽性强,兼容广泛,但是传染速度比较慢,也易查杀。
混合型病毒:具有以上三种病毒所有的特点,它的破坏性更大,传播快,清除的难度大大增加。它的传染面也更广泛,既传染可执行文件,也会对磁盘的引导记录进行篡改。所以对这种复合型病毒进行清除,单单把它当做文件或引导型病毒是不能彻底清除的,清除后反而更具侵略和攻击性 [2]。