系统病毒

前缀解释

  • win32win96:这些前缀通常表示病毒是针对Windows 32位或96年及之前版本的Windows系统设计的。
  • PE:代表Portable Executable(可移植可执行文件),是Windows操作系统中用于可执行文件、目标代码、动态链接库等的一种文件格式。
  • W32W95:这些前缀分别表示病毒适用于Windows 32位系统和Windows 95系统。

感染与传播

  • 系统病毒主要感染Windows系统的.exe(可执行文件)或.dll(动态链接库文件),并通过这些文件进行传播。
  • 一旦感染,病毒可能会修改系统文件、注册表等,导致系统异常、崩溃或数据丢失。

实例

  • CIH病毒:一种典型的系统病毒,能够破坏计算机硬件,特别是主板上的BIOS芯片。

蠕虫病毒

前缀解释

  • worm:代表蠕虫病毒,这类病毒具有自我复制和传播的能力。

传播方式

  • 蠕虫病毒通过网络(如互联网、局域网)或系统漏洞进行传播。
  • 一旦感染,蠕虫病毒可能会向外发送带毒邮件、扫描并感染其他计算机、阻塞网络等。

实例

  • 冲击波:一种通过RPC(远程过程调用)漏洞传播的蠕虫病毒,能够导致系统崩溃和网络阻塞。
  • 小邮差病毒:通过电子邮件系统传播,向用户的联系人发送带毒邮件。

木马病毒和黑客病毒

前缀解释

  • Trojan:代表木马病毒,这类病毒通常隐藏在计算机系统中,用于窃取用户信息或进行远程控制。
  • Hack:代表黑客病毒,这类病毒通常由黑客制作,用于攻击和破坏计算机系统。

入侵与隐藏

  • 木马病毒和黑客病毒通过网络或系统漏洞进入系统并隐藏起来。
  • 木马病毒负责入侵用户计算机,黑客则通过木马进行远程控制或窃取信息。

实例

  • 游戏木马Trojan.Lmir.PSW60:一种针对网络游戏玩家的木马病毒,能够窃取玩家的账号和密码。

脚本病毒

前缀解释

  • Script:代表脚本病毒,这类病毒使用脚本语言(如VBScript、JavaScript等)编写。

传播方式

  • 脚本病毒主要通过网页进行传播,当用户浏览包含恶意脚本的网页时,病毒可能会感染用户的计算机。

实例

  • 欢乐时光病毒VBS.Happtime:一种使用VBScript编写的脚本病毒,能够在用户计算机上执行恶意操作。
  • 红色代码Script.Redlof:另一种脚本病毒,能够攻击Web服务器并传播自身。

宏病毒

前缀解释

  • Macro:代表宏病毒,这类病毒通常感染Microsoft Office等应用程序中的宏代码。

感染与传播

  • 宏病毒通过感染Word、Excel等文档中的宏代码进行传播。
  • 当用户打开包含宏病毒的文档时,病毒可能会执行恶意操作,如删除文件、发送带毒邮件等。

实例

  • Macro.Word97:一种针对Word 97的宏病毒,能够感染Word文档并传播自身。

后门病毒

前缀解释

  • Backdoor:代表后门病毒,这类病毒在网络中开后门,允许黑客远程访问和控制系统。

传播与危害

  • 后门病毒通过网络传播,给系统开后门,导致用户计算机存在安全隐患。
  • 黑客可以利用后门病毒进行远程控制、窃取信息、破坏系统等操作。

实例

  • 后门病毒通常会添加隐藏账号或修改系统配置,以便黑客进行远程控制。

破坏性程序病毒

前缀解释

  • Harm:代表破坏性程序病毒,这类病毒具有破坏计算机系统的能力。

特点与危害

  • 破坏性程序病毒通常具有好看的图标或伪装成有用的程序,以诱使用户点击并运行。
  • 一旦运行,病毒可能会对计算机系统进行破坏,如删除文件、格式化硬盘等。

实例

  • 熊猫烧香:一种典型的破坏性程序病毒,能够在计算机系统中传播并破坏文件。

捆绑机病毒

前缀解释

  • Binder:代表捆绑机病毒,这类病毒将特定程序捆绑在一起进行传播。

传播与危害

  • 捆绑机病毒通常将病毒代码捆绑在正常的软件或程序中,当用户下载并运行这些软件时,病毒也会随之运行。
  • 捆绑机病毒可能会导致系统异常、数据丢失或传播其他病毒。

实例

  • 捆绑机病毒可能会将病毒捆绑在下载大礼包或某些软件中,以诱使用户下载并运行。

Logo

DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。

更多推荐