計(jì)算機(jī)病毒的特征及其分類

初步分析

引導(dǎo)部分的作用是將病毒主體加載到內(nèi)存,為傳染部分做準(zhǔn)備(如駐留內(nèi)存，修改中斷，修改高端內(nèi)存，保存原中斷向量等操作)。

傳染部分的作用是將病毒代碼復(fù)制到傳染目標(biāo)上去

表現(xiàn)部分是病毒間差異最大的部分，前2個(gè)部分也是為這部分服務(wù)的，前2個(gè)部分也是為這部分服務(wù)的。大部分的病毒都是有一定條件才會(huì)觸發(fā)其表現(xiàn)部分的。

無(wú)論何種病毒程序一旦侵入系統(tǒng)都會(huì)對(duì)操作系統(tǒng)的運(yùn)行造成不同程度的影響。即使不直接產(chǎn)生破壞作用的病毒程序也要占用系統(tǒng)資源(如占用內(nèi)存空間，占用磁盤(pán)存儲(chǔ)空間以及系統(tǒng)運(yùn)行時(shí)間等)，影響系統(tǒng)的正常運(yùn)行，還有一些病毒程序刪除文件，加密磁盤(pán)中的數(shù)據(jù)，甚至摧毀整個(gè)系統(tǒng)和數(shù)據(jù)，使之無(wú)法恢復(fù)，造成無(wú)可挽回的損失。因此，病毒程序的副作用輕者降低系統(tǒng)工作效率，重者導(dǎo)致系統(tǒng)崩潰、數(shù)據(jù)丟失。病毒程序的表現(xiàn)性體現(xiàn)了病毒設(shè)計(jì)者的真正意圖。

特征：傳染，隱蔽，破壞，衍生

計(jì)算機(jī)病毒的衍生性

由于計(jì)算機(jī)病毒本身是一段計(jì)算機(jī)系統(tǒng)可執(zhí)行的文件 (程序)，所以這種程序反映了設(shè)計(jì)者的一種設(shè)計(jì)思想同時(shí)，又由于計(jì)算機(jī)病毒本身也是由幾部分組成的，如安裝部分，傳染部分和破壞部分等，因此這些模塊很容易被病毒本身或其它模仿者所修改，使之成為一種不同于原病毒的計(jì)算機(jī)病毒。

傳染方式分類

引導(dǎo)型病毒是指寄生在磁盤(pán)引導(dǎo)區(qū)或主引導(dǎo)區(qū)的計(jì)算機(jī)病毒。此種病毒利用系統(tǒng)引導(dǎo)時(shí)，不對(duì)主引導(dǎo)區(qū)的內(nèi)容正確與否進(jìn)行判別的缺點(diǎn)，在引導(dǎo)型系統(tǒng)的過(guò)程中侵入系統(tǒng),駐留內(nèi)存,監(jiān)視系統(tǒng)運(yùn)行，待機(jī)傳染和破壞。按照引導(dǎo)型病毒在硬盤(pán)上的寄生位置又可細(xì)分為主引導(dǎo)記錄病毒和分區(qū)引導(dǎo)記錄病毒。主引導(dǎo)記錄病毒感染硬盤(pán)的主引導(dǎo)區(qū),如大麻病毒、2708病毒、火炬病毒等;分區(qū)引導(dǎo)記錄病毒感染硬盤(pán)的活動(dòng)分區(qū)引導(dǎo)記錄,如小球病毒、Girl病毒等。

文件型病毒是指能夠寄生在文件中的計(jì)算機(jī)病毒。這類病毒程序感染可執(zhí)行文件或數(shù)據(jù)文件。如1575/1591病毒、848病毒感染.COM和.EXE等可執(zhí)行文件;Macro/Concept、Macro/Atoms等宏病毒感染 .DOC文件。

復(fù)合型病毒是指具有引導(dǎo)型病毒和文件型病毒寄生方式的計(jì)算機(jī)病毒。這種病毒擴(kuò)大了病毒程序的傳染途徑,它既感染磁盤(pán)的引導(dǎo)記錄,又感染可執(zhí)行文件。當(dāng)染有此種病毒的磁盤(pán)用于引導(dǎo)系統(tǒng)或調(diào)用執(zhí)行染毒文件時(shí),病毒都會(huì)被激活。因此在檢測(cè)、清除復(fù)合型病毒時(shí),必須全面徹底地根治,如果只發(fā)現(xiàn)該病毒的一個(gè)特性，把它只當(dāng)作引導(dǎo)型或文件型病毒進(jìn)行清除。雖然好像是清除了，但還留有隱患,這種經(jīng)過(guò)消毒后的“潔凈”系統(tǒng)更賦有攻擊性。這種病毒有Flip病毒、新世際病毒、One-half病毒等。

連接方式分類

源碼型病毒：攻擊高級(jí)語(yǔ)言編寫(xiě)的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執(zhí)行文件。此時(shí)剛剛生成的可執(zhí)行文件便已經(jīng)帶毒了，非常少見(jiàn)，難以編寫(xiě)

入侵型病毒：可用自身代替正常程序種的部分模塊或堆棧區(qū)，難以發(fā)現(xiàn)，清除起來(lái)困難.這類病毒只攻擊某些特定程序，針對(duì)性強(qiáng)。

操作系統(tǒng)型病毒：可用其自身部分加入或替代操作系統(tǒng)的部分功能，因其直接感染操作系統(tǒng),危害性較大

外殼型病毒：將自身附在正常程序的開(kāi)頭或結(jié)尾，相當(dāng)于給正常程序加了個(gè)外殼，大多數(shù)病毒屬于這個(gè)類型

破壞性分類

良性病毒：僅僅顯示信息、奏樂(lè)、發(fā)出聲響，自我復(fù)制的

所謂良性病毒是指那些只是為了表現(xiàn)自身,并不徹底破壞系統(tǒng)和數(shù)據(jù),但會(huì)大量占用CPU時(shí)間,增加系統(tǒng)開(kāi)銷,降低系統(tǒng)工作效率的一類計(jì)算機(jī)病毒。這種病毒多數(shù)是惡作劇者的產(chǎn)物,他們的目的不是為了破壞系統(tǒng)和數(shù)據(jù),而是為了讓使用染有病毒的計(jì)算機(jī)用戶通過(guò)顯示器或揚(yáng)聲器看到或聽(tīng)到病毒設(shè)計(jì)者的編程技術(shù)。這類病毒有小球病毒、1575/1591病毒、救護(hù)車病毒、揚(yáng)基病毒、Dabi病毒等等。還有一些人利用病毒的這些特點(diǎn)宣傳自己的政治觀點(diǎn)和主張。也有一些病毒設(shè)計(jì)者在其編制的病毒發(fā)作時(shí)進(jìn)行人身攻擊。

所謂惡性病毒是指那些一旦發(fā)作后,就會(huì)破壞系統(tǒng)或數(shù)據(jù),造成計(jì)算機(jī)系統(tǒng)癱瘓的一類計(jì)算機(jī)病毒。這類病毒最具代表性的有黑色星期五病毒、火炬病毒、米開(kāi)朗·基羅病毒等。這種病毒危害性極大,有些病毒發(fā)作后可以給用戶造成不可挽回的損失。