病毒的分类

1

从第一个病毒出世以来，究竟世界上有多少种病毒，说法不一，

无论多少种，病毒的数量仍在不断增加。下面就让和大家说说计

算机病毒的分类吧。

计算机病毒的分类

1.按照计算机病毒攻击的系统分类

1攻击DOS系统的病毒。这类病毒出现最早、最多，变种也最多，

目前我国出现的计算机病毒基本上都是这类病毒，此类病毒占病

毒总数的99%。

2攻击Windows系统的病毒。由于Windows的图形用户界面GUI和

多任务操作系统深受用户的欢迎，Windows正逐渐取代DOS，从而

成为病毒攻击的主要对象。目前发现的首例破坏计算机硬件的CIH

病毒就是一个Windows95/98病毒。

3攻击UNIX系统的病毒。当前，UNIX系统应用非常广泛，并且许

多大型的操作系统均采用UNIX作为其主要的操作系统，所以UNIX

病毒的出现，对人类的信息处理也是一个严重的威胁。

2

4攻击OS/2系统的病毒。世界上已经发现第一个攻击OS/2系统的

病毒，它虽然简单，但也是一个不祥之兆。

2.按照病毒的攻击机型分类

1攻击微型计算机的病毒。这是世界上传染是最为广泛的一种病毒。

2攻击小型机的计算机病毒。小型机的应用范围是极为广泛的，它

既可以作为网络的一个节点机，也可以作为小的计算机网络的计

算机网络的主机。起初，人们认为计算机病毒只有在微型计算机

上才能发生而小型机则不会受到病毒的侵扰，但自1988年11月

份Internet网络受到worm程序的攻击后，使得人们认识到小型

机也同样不能免遭计算机病毒的攻击。

3攻击工作站的计算机病毒。近几年，计算机工作站有了较大的进

展，并且应用范围也有了较大的发展，所以我们不难想象，攻击

计算机工作站的病毒的出现也是对信息系统的一大威胁。

3.按照计算机病毒的链结方式分类

由于计算机病毒本身必须有一个攻击对象以实现对计算机系统的

攻击，计算机病毒所攻击的对象是计算机系统可执行的部分。

3

1源码型病毒

该病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程

序编译前插入到原程序中，经编译成为合法程序的一部分。

2嵌入型病毒

这种病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序

与其攻击的对象以插入内部招聘 的方式链接。这种计算机病毒是难以编写

的，一旦侵入程序体后也较难消除。如果同时采用多态性病毒技

术，超级病毒技术和隐蔽性病毒技术，将给当前的反病毒技术带

来严峻的挑战。

3外壳型病毒

外壳型病毒将其自身包围在主程序的四周，对原来的程序不作修

改。这种病毒最为常见，易于编写，也易于发现，一般测试文件

的大小即可知。

4操作系统型病毒

4

这种病毒用它自已的程序意图加入或取代部分操作系统进行工作，

具有很强的破坏力，可以导致8号台球 整个系统的瘫痪。看性感美女图片 圆点病毒和大麻

病毒就是典型的操作系统型病毒。

这种病毒在运行时，用自己的逻辑部分取代操作系统的合法程序

模块，根据病毒自身的特点和被替代的操作系统中合法程序模块

在操作系统中运行的地位与作用以及病毒取代操作系统的取代方

式等，对操作系统进行破坏。

4.按照计算机病毒的破坏情况分类

按照计算机病毒的破坏情况可分两类：

1良性计算机病毒

良性病毒是指其不包含有立即对计算机系统产生直接破坏作用的

代码。这类病毒为了表现其存在，只是不停地进行扩散，从一台

计算机传染到另一台，并不破坏计算机内的数据。有些人对这类

计算机病毒的传染不以为然，认为这只是恶作剧，没什么关系。

其实良性、恶性都是相对而言的。良性病毒取得系统控制权后，

会导致整个系统和应用程序争抢CPU的控制权，时时导致整个系

5

统死锁，给正常操作带来麻烦。有时系统内还会出现几种病毒交

叉感染的现象，一个文件不停地反复被几种病毒所感染。例如原

来只有10KB存储空间，而且整个计算机系统也由于多种病毒寄生

于其中而无法正常工作。因此也不能轻视所谓良性病毒对计算机

系统造成的损害。

2恶性计算机病毒

恶性病毒就是指在其代码中包含有损伤和破坏计算机系统的操作，

在其传染或发作时会对系统产生直接的破坏作用。这类病毒是很

多的，如米开朗基罗病毒。当米氏病毒发作时，硬盘的前17个扇

区将被彻底破坏，使整个硬盘上的数据无法被恢复，造成的损失

是无法挽回的。有的病毒还会对硬盘做格式化等破坏。这些操作

代码都是刻意编写进病毒的，这是其本性之一。因此这类恶性病

毒是很危险的，应当注意防范。所幸防病毒系统可以通过监控系

统内的这类异常动作识别出计算机病毒的存在与否，或至少发出

警报提醒用户注意。

5.按照计算机病毒的寄生部位或传染对象分类

6

传染性是计算机病毒的本质属性，根据寄生部位或传染对象分类，

也即根据计算机病毒传染方式进行分类，有以下几种：

1磁盘引导区传染的计算机病毒

磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常

的引导记录，而将正常的引导记录隐藏在磁盘的其他地方。由于

引导区是磁盘能正常使用的先决条件，因此，这种病毒在运行的

一开始如系统启动就能获得控制权，其传染性较大。由于在磁盘

的引导区内存储着需要使用的重要信息，如果对磁盘上被移走的

正常引导记录不进行保护，则在运行过程中就会导致引导记录的

破坏。引导区传染的计算机病毒较多，例如，“大麻”和“小球”

病毒就是这类病毒。

2操作系统传染的计算机病毒

操作系统是一个计算机系统得以运行的支持环境，它包括、.exe

等许多可执行程序及程序模块。操作系统传染的计算机病毒就是

利用操作系统中所提供的一些程序及程序模块寄生并传染的。通

常，这类病毒作为操作系统的一部分，只要计算机开始工作，病

7

毒就处在随时被触发的状态。而操作系统的开放性和不绝对完善

性给这类病毒出现的可能性与传染性提供了方便。操作系统传染

的病毒目前已广泛存在，“黑色星期五”即为此类病毒。

3可执行程序传染的计算机病毒

可执行程序传染的病毒通常寄生在可执行程序中，一旦程序被执

行，病毒也就被激活，病毒程序首先被执行，并将自身驻留内存，

然后设置触发条件，进行传染。

对于以上三种病毒的分类，实际上可以归纳为两大类：一类是引

导区型传染的计算机病毒;另一类是可执行文件型传染的计算机病

毒。

6.按照计算机病毒激活的时间分类

按照计算机病毒激活时间可分为定时的和随机的。

定时病毒仅在某一特定时间才发作，而随机病毒一般不是由时钟

来激活的。

7.按照传播媒介分类

按照计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。

8

1单机病毒

单机病毒的载体是磁盘，常见的是病毒从软盘传入硬盘，感染系

统，然后再传染其他软盘，软盘又传染其他系统。

2网络病毒

网络病毒的传播媒介不再是移动式载体，而是网络通道，这种病

毒的传染能力更强，破坏力更大。

8.按照寄生方式和传染途径分类

人们习惯将计算机病毒按寄生方式和传染途径来分类。计算机病

毒按其寄生方式大致可分为两类，一是引导型病毒，二是文件型

病毒;它们再按其传染途径又可分为驻留内存型和不驻留内存型，

驻留内存型按其驻留内存方式又可细分。

混合型病毒集引导型和文件型病毒特性于一体。

引导型病毒会去改写即一般所说的“感染”磁盘上的引导扇区

BOOTSECTOR的内容，软盘或硬盘都有可能感染病毒。再不然就是

改写硬盘上的分区表FAT。如果用已感染病毒的软盘来启动的话，

则会感染硬盘。

9

引导型病毒是一种在ROMBIOS之后，系统引导时出现的病毒，它

先于操作系统，依托的环境是BIOS中断服务程序。引导型病毒是

利用操作系统的引导模块放在某个固定的位置，并且控制权的转

交方式是以物理地址为依据，而不是以操作系统引导区的内容为

依据，因而病毒占据该物理位置即可获得控制权，而将真正的引

导区内容搬家转移或替换，待病毒程序被执行后，将控制权交给

真正的引导区内容，使得这个带病毒的系统看似正常运转，而病

毒已隐藏在系统中伺机传染、发作。

有的病毒会潜伏一段时间，等到它所设置的日期时才发作。有的

则会在发作时在屏幕上显示一些带有“宣示”或“警告”意味的

信息。这些信息不外是叫您不要非法拷贝软件，不然就是显示特

定拒绝芫鴈图形，再不然就是放一段音乐给您听。病毒发作后，

不是摧毁分区表，导致无法启动，就是直接FORMAT硬盘。也有一

部分引导型病毒的“手段”没有那么狠，不会破坏硬盘数据，只

是搞些“声光效果”让您虚惊一场。

10

引导型病毒几乎清一色都会常驻在内存中，差别只在于内存中的

位置。所谓“常驻”，是指应用程序把要执行的部分在内存中驻

留一份。这样就可不必在每次要执行它的时候都到硬盘中搜寻，

以提高效率。

引导型病毒按其寄生对象的不同又可分为两类，即MBR主引导区

病毒、BR引导区病毒。MBR病毒也称为分区病毒，将病毒寄生在

硬盘分区六味壮骨颗粒 主引导程序所占据的硬盘0头0柱面第1个扇区中。典

型的病毒有大麻Stoned、2708等。BR病毒是将病毒寄生在硬盘逻

辑0扇区或软盘逻辑0扇区即0面0道第1个扇区。典型的病毒

有Brain、小球关于自信的成语 病毒等。

顾名思义，文件型病毒主要以感染文件扩展名为、.exe和.ovl等

可执行程序为主。它的安装必须借助于病毒的载体程序，即要运

行病毒的载体程序，方能把文件型病毒引入内存。已感染病毒的

文件执行速度会减缓，甚至完全无法执行。有些文件遭感染后，

一执行就会遭到删除。大多数的文件型病毒都会把它们自己的代

码复制到其宿主的开头或结尾处。吊顶造型 这会造成已感染病黄色康乃馨 毒文件的长

11

度变长，但用户不一定能用DIR命令列出其感染病毒前的长度。

也有部分病毒是直接改写“受害文件”的程序码，因此感染病毒

后文件的长度仍然维持不变。

感染病毒的文件被执行后，病毒通常会趁机再对下一个文件进行

感染。有的高明一点的病毒，会在每次进行感染的时候，针对其

新宿主的状况而编写新的病毒码，然后才进行感染。因此，这种

病毒没有固定的病毒码----以扫描病毒码的方式来检测病毒的查

毒软件，遇上这种病毒可就一点用都没有了。但反病毒软件随病

毒技术的发展而发展，针对这种病毒现在也有了有效手段。

大多数文件型病毒都是常驻在内存中的。

文件型病毒分为源码型病毒、嵌入型病毒和外壳型病毒。源码型

病毒是用高级语言编写的，若不进行汇编、链接则无法传染扩散。

嵌入型病毒是嵌入在程序的中间，它只能针对某个具体程序，如

dBASE病毒。这两类病毒受环境限制尚不多见。目前流行的文件型

病毒几乎都是外壳型病毒，这类病毒寄生在宿主程序的前面或后

12

面，并修改程序的第一个执行指令，使病毒先于宿主程序执行，

这样随着宿主程序的使用而传染扩散。

混合型病毒综合系统型和文件型病毒的特性，它的“性情”也就

比系统型和文件型病毒更为“凶残”。这种病毒透过这两种方式

来感染，更增加了病毒的传染性以及存活率。不管以哪种方式传

染，只要中毒就会经开机或执行程序而感染其他的磁盘或文件，

此种病毒也是最难杀灭的。

引导型病毒相对文件型病毒来讲，破坏性较大，但为数较少，直

到90年代中期，文件型病毒还是最流行的病毒。但近几年情形有

所变化，宏病毒后来居上，据放学英文 美国国家计算机安全协会统计，这

位“后起之秀”已占目前全部病毒数量的80%以上。另外，宏病毒

还可衍生出各种变形病毒，这种“父生子子生孙”的观察日记50字 传播方式实

在让许多系统防不胜防，这也使宏病毒成为威胁计算机系统的

“第一杀手”。

随着微软公司Word字处理软件的广泛使用和计算机网络尤其是

Internet的推广普及，病毒家族又出现一种新成员，这就是宏病

13

毒。宏病毒是一种寄存于文档或模板的宏中的计算机病毒。一旦

打开这样的文档，宏病毒就会被激活，转移到计算机上，并驻留

在Normal模板上。从此以后，所有自动保存在文档都会“感染”

上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病

毒又会转移到他的计算机上。