从分类 看病毒(上)
《从分类 看病毒(上)》摘要： 目前全世界流行的病毒大约有6万种，这些病毒按照不同标准有不同分类。 1.按照病毒本身特性分类 系统病毒:感染操作系统可执行文件的病毒，此类病毒往往驻留内存，改写文件。 蠕虫病毒:通过网络弧�
1.按照病毒本身特性分类
系统病毒:感染操作系统可执行文件的病毒，此类病毒往往驻留内存，改写文件。
蠕虫病毒:通过网络或邮件进行大量繁殖或传播的网络型病毒，此病毒往往以消耗系统资源为目的。
黑客病毒:用来攻击网络上其他电脑的工具程序，近年来才将这些黑客程序列为病毒。
木马病毒:通过网络，利用系统资源漏洞非法入侵其他电脑，并进行远程控制或非法获得用户信息的病毒，此病毒的形态往往是黑客工具的服务器程序。
脚本病毒:是利用系统脚本编程语言编写的病毒，此病毒又包含为感染Office系列文件的宏病毒、感染网页的网页病毒等。
破坏性程序:一些在网络上流传的、用户点击就发作的程序。
捆绑机病毒:利用各种捆绑工具而产生的变种病毒。
2.按照病毒传播特性分类
引导型病毒:通过计算机的引导区进行传播的病毒。此种病毒其实是一种非凡的内存型病毒。它隐藏在硬盘或软盘的引导区内，将正确引导区程序替代或覆盖，在引导区程序启动前，自己先行驻留内存，并接管中断，当用户用软盘存取数据时，此病毒便趁机进入软盘的引导区内，向外传播。引导型的病毒95%以上是DOS时代的病毒。
内存型病毒:运行时进入计算机内存，并经常通过感染文件进行传播的病毒。此病毒进驻内存便可以接管操作系统的文件操作，当操作系统有文件操作动作时，此病毒便将自身加入正常的文件中，向外传播。内存型病毒由于每一次文件读写都进行活动，所以很轻易被发现，但它的传染速度很快。
文件型病毒:运行时不进驻内存而直接感染文件的病毒。此种病毒运行时便寻找可感染文件，找到后便进行感染，感染一个或几个文件后便退出不再动作，假如被感染的文件有机会运行的话，病毒运行继续感染一个或几个文件后退出。这种病毒由于不驻留内存，所以隐蔽性较强，但传播速度较慢。
混合型病毒:集以上所说的所有特性或几种特性，此种病毒适应能力更强，传播范围更广。
