计算机病毒的命名规则.pptVIP

计算机病毒的命名规则 一.多视角命名规则 按病毒发作的时间命名：取决于病毒表现或破坏系统的发作时间。（米开朗基罗） 按病毒发作症状命名：以病毒发作时的表现现象来命名。（小球，火炬） 按病毒自身包含的标志命名：以病毒中出现的字符串，病毒标识，存放位置或病发表现时病毒自身宣布的名称来命名。（大麻，DiskKiller）） 按病毒发现地命名：以病毒首先发现的地点来命名。（耶路撒冷） 按病毒的字节长度命名：以病毒传染文件时文件的增加长度或病毒自身代码的长度来命名。（1575，2153，4096） 二. “三元组合命名”规则 一般形式：[前缀.]病毒名[.后缀] 前缀＝{该病毒发作的操作平台/该病毒的类型名}，可选项，其默认值为DOS操作系统； 病毒名＝该病毒的名称及其家族，必选项； 后缀＝{字母/阿拉伯数字}，可选项。 二. “三元组合命名”规则 具体说明： “病毒名”的命名优先级为：病毒的发现者（或制造者）→病毒的发作症状→病毒的发源地→病毒代码中的特征字符串。病毒命名例：WM.concept.a 常用的前缀及其含义：见图2－1（P18） 二. “三元组合命名”规则 常见的病毒前缀的解释： 1.系统病毒 系统病毒的前缀为：Win32、PE、 Win95、W32、W95等。这些病毒的一般 公有的特性是可以感染windows操作系 统的 *.exe 和 *.dll 文件，并通过这些文