常见的电脑病毒有哪些种类

　　电脑当出现被病毒感染的情况时，就需要对我们的电脑进行清理和维护，那么，要如何才能防止电脑被病毒感染，导致电脑中毒，我们是需要如何解决呢。下面是学习啦小编收集整理的 常见的电脑病毒有哪些种类 ，希望对大家有帮助~~

　　常见的电脑病毒有哪些种类

　　系统病毒

　　系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般共有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。

　　蠕虫病毒

　　蠕虫病毒的前缀是：Worm。这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波(阻塞网络)，小邮差(发带毒邮件) 等。

　　黑客病毒

　　木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的共有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写)一些黑客程序如：网络枭雄(Hack.Nether.Client)等。

　　脚本病毒

　　脚本病毒的前缀是：Script。脚本病毒的共有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码(Script.Redlof)。脚本病毒还会有如下前缀：VBS、JS(表明是何种脚本编写的)，如欢乐时光(VBS.Happytime)、十四日(Js.Fortnight.c.s)等。

　　宏病毒

　　其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97(也许还有别的)其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97作为第二前缀，格式是：Macro.Word97;凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，以此类推。该类病毒的共有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。

　　后门病毒

　　后门病毒的前缀是：Backdoor。该类病毒的共有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。

　　种植程序病毒

　　这类病毒的共有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。

　　破坏性程序病毒

　　破坏性程序病毒的前缀是：Harm。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘(Harm.formatC.f)、杀手命令(Harm.Command.Killer)等。

　　玩笑病毒

　　玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼(Joke.Girl ghost)病毒。

　　捆绑机病毒

　　捆绑机病毒的前缀是：Binder。这类病毒的共有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ(Binder.QQPass.QQBin)、系统杀手(Binder.killsys)等。

　　以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：

　　DoS：会针对某台主机或者服务器进行DoS攻击;

　　Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具;

　　HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。

　　你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助

　　电脑病毒相关

　　Backdoor，危害级别：1，

　　说明： 中文名称—“后门”， 是指在用户不知道也不允许的情况下，在被感染的系统上以隐蔽的方式运行可以对被感染的系统进行远程控制，而且用户无法通过正常的方法禁止其运行。“后门”其实是木马的一种特例，它们之间的区别在于“后门”可以对被感染的系统进行远程控制(如：文件管理、进程控制等)。

　　Worm，危害级别：2，

　　说明： 中文名称—“蠕虫”，是指利用系统的漏洞、外发邮件、共享目录、可传输文件的软件(如：MSN、OICQ、IRC等)、可移动存储介质(如：U盘、软盘)，这些方式传播自己的病毒。这种类型的病毒其子型行为类型用于表示病毒所使用的传播方式。

　　Mail，危害级别：1说明：通过邮件传播

　　IM，危害级别：2，说明：通过某个不明确的载体或多个明确的载体传播自己

　　MSN，危害级别：3，说明：通过MSN传播

　　QQ，危害级别：4，说明：通过OICQ传播

　　ICQ危害级别：5，说明：通过ICQ传播

　　P2P，危害级别：6，说明：通过P2P软件传播

　　IRC，危害级别：7，说明：通过IRC传播

　　其他，说明：不依赖其他软件进行传播的传播方式，如：利用系统漏洞、共享目录、可移动存储介质。

　　Trojan，危害级别：3，说明： 中文名称—“木马”，是指在用户不知道也不允许的情况下，在被感染的系统上以隐蔽的方式运行，而且用户无法通过正常的方法禁止其运行。这种病毒通常都有利益目的，它的利益目的也就是这种病毒的子行为。

　　Spy，危害级别：1，说明：窃取用户信息(如文件等)

　　PSW，危害级别：2，说明：具有窃取密码的行为

　　DL，危害级别：3，说明：下载病毒并运行，判定条款：没有可调出的任何界面,逻辑功能为:从某网站上下载文件加载或运行.

　　逻辑条件引发的事件:

　　事件1、.不能正常下载或下载的文件不能判定为病毒 ，操作准则:该文件不能符合正常软件功能组件标识条款的,确定为:Trojan.DL

　　事件2.下载的文件是病毒，操作准则: 下载的文件是病毒,确定为: Trojan.DL

　　IMMSG，危害级别：4，说明：通过某个不明确的载体或多个明确的载体传播即时消息(这一行为与蠕虫的传播行为不同，蠕虫是传播病毒自己，木马仅仅是传播消息)

　　MSNMSG，危害级别：5，说明：通过MSN传播即时消息

　　QQMSG，危害级别：6，说明：通过OICQ传播即时消息

　　ICQMSG，危害级别：7，说明：通过ICQ传播即时消息

　　UCMSG，危害级别：8，说明：通过UC传播即时消息

　　Proxy，危害级别：9，说明：将被感染的计算机作为代理服务器

　　Clicker，危害级别：10，说明：点击指定的网页 ，判定条款：没有可调出的任何界面,逻辑功能为:点击某网页。

　　操作准则：该文件不符合正常软件功能组件标识条款的,确定为:Trojan.Clicker。

　　(该文件符合正常软件功能组件标识条款,就参考流氓软件判定规则进行流氓软件判定)

　　Dialer，危害级别：12，说明：通过拨号来骗取Money的程序 ，注意：无法描述其利益目的但又符合木马病毒的基本特征，则不用具体的子行为进行描述

　　AOL、Notifier，按照原来病毒名命名保留。

　　Virus，危害级别：4，说明：中文名称—“感染型病毒”，是指将病毒代码附加到被感染的宿主文件(如：PE文件、DOS下的COM文件、VBS文件、具有可运行宏的文件)中，使病毒代码在被感染宿主文件运行时取得运行权的病毒。

　　Harm，危害级别：5，说明：中文名称—“破坏性程序”，是指那些不会传播也不感染，运行后直接破坏本地计算机(如：格式化硬盘、大量删除文件等)导致本地计算机无法正常使用的程序。

　　Dropper，危害级别：6，说明：中文名称—“释放病毒的程序”，是指不属于正常的安装或自解压程序，并且运行后释放病毒并将它们运行。

　　判定条款：没有可调出的任何界面，逻辑功能为:自释放文件加载或运行。

　　逻辑条件引发的事件:

　　事件1：.释放的文件不是病毒。 操作准则: 释放的文件和释放者本身没逻辑关系并该文件不符合正常软件功能组件标识条款的,确定为:Droper

　　事件2：释放的文件是病毒。 操作准则: 释放的文件是病毒，确定该文件为:Droper

　　Hack，危害级别：无 ，说明：中文名称—“黑客工具”，是指可以在本地计算机通过网络攻击其他计算机的工具。

　　Exploit，漏洞探测攻击工具

　　DDoser，拒绝服务攻击工具

　　Flooder，洪水攻击工具 ，注意：不能明确攻击方式并与黑客相关的软件，则不用具体的子行为进行描述

　　Spam，垃圾邮件

　　Nuker、Sniffer、Spoofer、Anti，说明：免杀的黑客工具

　　Binder，危害级别：无 ，说明：捆绑病毒的工具

　　正常软件功能组件标识条款：被检查的文件体内有以下信息能标识出该文件是正常软件的功能组件：文件版本信息,软件信息(注册表键值、安装目录)等。

　　宿主文件

　　宿主文件是指病毒所使用的文件类型，有是否显示的属性。目前的宿主文件有以下几种。

　　JS说明：JavaScript脚本文件

　　VBS说明：VBScript脚本文件

　　HTML说明：HTML文件

　　Java说明：Java的Class文件

　　COM说明：Dos下的Com文件

　　EXE说明：Dos下的Exe文件

　　Boot说明：硬盘或软盘引导区

　　Word说明：MS公司的Word文件

　　Excel说明：MS公司的Excel文件

　　PE说明：PE文件

　　WinREG说明：注册表文件

　　Ruby说明：一种脚本

　　Python说明：一种脚本

　　BAT说明：BAT脚本文件

　　IRC说明：IRC脚本