新浪博客

常见病毒名分析

2010-10-27 15:57阅读:1,115
反病毒公司为了方便分析管理,大致将病毒分成如下几类:
格式:前缀-病毒名-后缀
前缀表明是什么病毒大类型 病毒名是一个病毒的家族特征 后缀是一个病毒的变种特征。
1、系统病毒:前缀为win32. PE win95 w32 w95 说明专门感染windows的exe dll文件病毒
2、蠕虫病毒: 前缀worm 通过网络、系统漏洞向外发送病毒邮件等
3、木马病毒、黑客病毒:trojan hack 途径:通过网络、系统漏洞进驻系统并隐藏,窃取数据向外泄露。
如trojan.QQ3344 QQ消息尾巴 trojan.lmir.psw.60 盗号木马..
4\脚本病毒:一般用vb vbs js编写
5\宏病毒:marco前缀.一般是感染word的病毒
6\后门病毒:backdoor
7\病毒种植程序病毒:特性是运行时产生一个或几个新的病毒到系统目录下,由新病毒产生破坏.如冰河播种者,射手等
8\破坏性程序病毒: harm 前缀.利用好看图标引诱用户点击
9\玩笑病毒:joke前缀.一般只是玩笑,不实质破坏系统.
10\捆绑机病毒:binder 特点是捆绑到常用程序如QQ,ie,当用户运行时,隐藏在捆绑程序的病毒一起运行发作。

补充:常见木马隐藏地方:注册表启动项\系统文件如win.ini system.ini autoexec.bat config.sys\系统启动组项\利用文件关联\利用服务加载.

留言板

下载客户端体验更佳,还能发布图片和表情~

亿万博主正在被热评!
999+

给此博文留言吧! 有机会上热评榜! 攒金币兑换礼品!

好的评论会让人崇拜发布评论

我的更多文章

下载客户端阅读体验更佳

APP专享