病毒及其防治分析.ppt

第1章 恶意程序及其防范 1.1 计算机病毒的概念 1.1.2 计算机病毒分类 1. 按照所攻击的操作系统分类 · DOS病毒：攻击DOS系统。 · UNIX/Linux病毒：攻击UNIX或Linux系统。 · Windows病毒：攻击Windows系统，如CIH病毒。 · OS/2病毒：攻击OS/2系统。 · Macintosh病毒：攻击Macintosh系统，如Mac.simpsons病毒。 · 手机病毒。 2. 按照寄生方式和传染途径分类 （1）引导型病毒。引导型病毒在系统初始化时自动装入内存，然后简单地将指令指针（指令计数器的内容）修改到一个存储系统指令的新的位置。 · 主引导区（master boot record，MBR）病毒，寄生在硬盘分区主引导程序所在的硬盘的0柱面0磁道1扇区，也称分区病毒，如大麻病毒、2708病毒等。 · 引导区（boot record，BR）病毒，寄生在硬盘逻辑0扇区或软盘逻辑0扇区，即0面0道1扇区，如Brain病毒和小球病毒等。 （2）文件型病毒。 传播病毒的文件可以分为三类： ·可执行文件，即扩展名为 .COM，.EXE，.PE，.BAT，.SYS，.OVL等的文件。 · 文档文件或数据文件，例如Word文档，Exel文档，Accss数据库文件。宏病毒（Macro）就感染这些文件。 · Web文档，如.html文档和.htm文档