计算机病毒的分类.pptVIP

计算机病毒的分类 2017级信1班16号刘一 计算机病毒 具有破坏作用的程序或一组计算机指令。 ？ 1.非授权可执行性 2.隐蔽性 3.传染性 4.破坏性 5.潜伏性 6.可触发性 计算机病毒 传统单机病毒 现代网络病毒 二者发展与Internet普及相关，传播媒介不同。 传统单机病毒 1.引导型病毒：用病毒逻辑代替正常的引导记录，当系统启动时，窃取控制权。如“大麻”病毒。 2.文件型病毒：感染寄生可执行文件（.exe/.com/.ovl)，当程序被执行，病毒被激活。 病毒程序被执行 将自身留在内存 设置触发条件 传染 3.宏病毒：寄生文档或模板宏中，当打开带有此病毒的文档，病毒被激活，驻留在Normal模板上，感染所有自动保存的文档，并通过其他用户打开病毒文档的方式转移到其他计算机上。如“TaiwanNO.1”宏病毒。 4.混合型病毒:感染可执行文件和磁盘引导记录，当开机就发作，兼有1，2特点，更吓人。 按照寄生方式划分 现代网络病毒 按照破坏机制划分 1.蠕虫病毒：通过网络或者系统漏洞传播自身的部分到宿主程序,然后干坏事。比如“熊猫烧香”。 2.木马病毒：隐藏在正常文件和程序中，非法入侵和监控他人电脑，并且窃取信息。 往往与黑客病毒成对出现，木马入侵，黑客控制。 在DOS环境下形如虫子 1主机蠕虫：完全包含于宿主，通过网络连接加入其它主机后终止自身。 2网络蠕虫 其他分类 1.按攻击系统分类 ： Dos病毒 Windows病毒 UNIX病毒 OS/2病毒 2.按攻击机型分类：微型计算机病毒 小型机病毒 工作站病毒 3.按链结方式分类：源码型病毒 嵌入型病毒 外壳型病毒 操作系统型病毒 4.按破坏情况分类：良性病毒 恶性病毒 5.按传染对象分类：磁盘引导区的病毒 操作系统的病毒 可执行程序的病毒 6.按激活时间分类：定时病毒 随机病毒 THANKS