计算机病毒的分类方式有多种,可以根据不同的标准进行划分。以下是几种常见的分类方法:
按依附的媒体类型分类
网络病毒:通过计算机网络感染可执行文件的计算机病毒。
文件病毒:主攻计算机内文件的病毒,如COM、EXE、DOC等。
引导型病毒:主攻感染驱动扇区和硬盘系统引导扇区的病毒。
按计算机特定算法分类
附带型病毒:通常附带于一个EXE文件上。
蠕虫病毒:可以使用计算机网络从一个计算机存储切换到另一个计算机存储来感染病毒。
可变病毒:可以自行应用复杂的算法,很难发现。
按入侵的途径分类
源码型病毒:用高级语言编写的,在编译之前能插入到源程序中的计算机病毒。
入侵型病毒:将自己插入到感染的目标程序中,使病毒程序与目标程序成为一体。
操作系统型病毒:使病毒加入或替代操作系统的工作。
外壳型病毒:将病毒程序隐藏在主程序的首尾。
按破坏的程度分类
良性病毒:只对系统的正常工作进行干扰,但不破坏磁盘数据和文件。
恶性病毒:删除和破坏磁盘数据和文件内容,使系统处于瘫痪状态。
按攻击的机型分类
攻击微机的病毒。
攻击小型机的病毒。
攻击工作站的病毒。
攻击大型机的病毒。
按攻击的系统分类
攻击DOS系统的病毒。
攻击Windows系统的病毒。
攻击UNIX系统的病毒。
其他分类方式
混合型病毒:同时拥有引导型病毒和文件型病毒特征的病毒。
潜伏性病毒:在运行中后留在RAM中,并一直寻找文件进行感染。
非寄生性病毒:扫描硬盘内文件并寻找未感染文件将其感染。
宏病毒:通常寄生在微软Word文档或者别的工作性软件中。
特洛伊木马型病毒:以盗取用户信息为目的。
Internet语言病毒:利用Internet进行传播的病毒。
这些分类方法并不是相互排斥的,一个病毒可以同时属于多个分类。例如,一个病毒可能既是网络病毒,又是文件病毒和引导型病毒。了解这些分类有助于更准确地识别和防范计算机病毒。