DNA病毒——单股DNA病毒
DNA病毒——双股DNA病毒
DNA与RNA反转录病毒
RNA病毒——双股RNA病毒
RNA病毒——单链
单股RNA病毒
裸露RNA病毒
类病毒
此外，还增设亚病毒因子一类。这个报告认可的病毒约4000种，设有三个病毒目，64个病毒科，9个病毒亚科，233个病毒属，其中29个病毒属为独立病毒属。亚病毒因子类群，不设科和属。包括卫星病毒和prion（传染性蛋白质颗粒或朊病毒）。一些属性不很明确的属称暂定病毒属。
Avira的网页上的各种病毒定义
广告软件
广告软件是一种通过弹出窗口或通过显示在计算机屏幕上的栏显示横幅广告的软件。 这些广告单元通常无法清除，因此会始终显示。 连接数据可以对使用行为进行很多推断，在数据安全方面存在问题。
后门程序
后门程序可以绕过计算机访问安全机制而获取对计算机的访问权限。
正在后台运行的程序通常可赋予攻击者无限的权限。 在后门程序的帮助下，可以窥探用户的个人数据，但主要用于在相关的系统中安装更多的计算机病毒或蠕虫。
启动扇区病毒
硬盘的启动扇区或主启动扇区主要会感染启动扇区病毒。 它们覆盖系统运行所需的重要信息。 其中一种麻烦的结果是： 计算机系统无法加载…
僵尸网络
僵尸网络是一系列自动运行的软件僵尸。 僵尸网络可能包含一系列在通用命令和控制结构下正在运行程序（通常是指蠕虫、特洛伊木马之类的程序）的被入侵的计算机。 僵尸网络服务器有多种用途，包括拒绝服务攻击等，部分用途不为受影响的计算机用户所知。 僵尸网络主要可能情况是该网络可能达到数千台计算机的规模，其总带宽可以堵塞大多数常规的 Internet 访问。
拨号器
拨号器是一种计算机程序，它通过电话线或数字 ISDN 网络建立一个到 Internet 或其他计算机网络的连接。 行骗者在用户不知道的情况下，使用拨号器拨入 Internet 以收取用户高额费用。
分布式拒绝服务 (DDoS)
僵尸网络靶标通常也可以攻击服务器：通过从许多受感染的客户端同时向服务器发送大量请求，它们会降低服务器的运行速度，从而导致服务器无法再响应正常的用户请求。
EICAR 测试文件
EICAR 测试文件是由欧洲电脑反病毒研究协会 (European Institute for Computer Antivirus Research) 开发的一个测试样本，目的是测试防病毒程序的功能。 它是一个 68 字符长的文本文件，它的文件扩展名是“.COM”，所有病毒扫描程序都应将其识别为病毒。
攻击
攻击（漏洞）是一种计算机程序或脚本，它利用计算机系统中可导致特权提升和拒绝服务的缺陷、故障或漏洞。 例如，一种攻击形式是在 Internet 上利用伪造的数据包进行的攻击。 程序可以被注入以便获取更高的访问权限。
灰色软件
灰色软件运行方式与恶意软件类似，但是它不传播，不直接为用户带来危害。 它同样不影响系统功能。 通常，它收集有关使用模式的信息，以便出售这些数据或系统地刊登广告。
恶作剧程序
用户常年从 Internet 收到病毒警报以及在其他网络中通过电子邮件传播的防病毒警报。 这些警报通过电子邮件传播，要求用户必须将其发送给尽可能多的同事或其他用户，以便警告每个人应对“危险”。
蜜罐
蜜罐是安装在网络中的一个服务（程序或者服务器）。
它的功能是监控网络和记录攻击。 这个服务对合法用户来说是未知的 - 因此从未针对合法用户设计。 如果攻击者检查网络的弱点，并使用蜜罐提供的服务，则会对此进行记录并引起警报。
按键记录
按键记录是一个在软件开发中使用的诊断工具，用于捕获用户按键。 它有助于在计算机系统中确定错误来源，有时用于衡量员工在某些文书工作中的工作效率。 与此类似，机密数据或个人数据（如密码或 PIN）也可能通过 Internet 被人窥探或发送到其他计算机上。
宏病毒
宏病毒是一些用应用程序（如 WinWord 6.0 中的 WordBasic）的宏语言编写的小程序，一般情况下只会随着这个应用程序的文档传播。 正因如此，它们也被称作文档病毒。 为了处于活动状态，它们需要激活相应的应用程序并且执行其中一个被感染的宏。 与“普通”的病毒不同，宏病毒并不攻击可执行文件，但是会攻击相应宿主应用程序的文档。
多态病毒
多态病毒是真正的伪装高手。 它们可以改变自己的编程代码 - 因此也非常难以检测。
程序病毒
计算机病毒是一种在运行后能够将其自身附加到其他程序上并引起感染的程序。 病毒不像逻辑炸弹和特洛伊木马，病毒进行自我繁殖。 和蠕虫相比，病毒始终需要一个程序作为宿主，以在其中寄存恶性代码。 一般来说宿主自身的程序运行是不会改变的。
恐吓软件
恐吓软件这一术语是指旨在引起人们忧虑和恐慌的软件。 受害者可能会上当并感觉受到威胁，他们通常会接受付款建议，以排除并不存在的威胁。 在某些情况下，会诱使受害者自己引发攻击，方法是使其相信这一操作将成功排除威胁。
脚本病毒和蠕虫
这类病毒非常容易设计，如果手头有所需的技术，几小时之内就可以通过电子邮件扩散到全世界。
脚本病毒和蠕虫使用 Javascript、VBScript 之类的脚本语言嵌入其他新的脚本中，或者利用操作系统中的某些功能激活来传播。 它们经常通过电子邮件或文件（文档）交换传播。
蠕虫是一种自我繁殖但并不感染宿主的程序。 因此蠕虫不会构成其他程序序列的组成部分。 在具有严格安全措施的系统中，通常只有蠕虫才有可能嵌入任何类型的破坏性程序。
安全隐私风险 (SPR)
“SPR”（安全或隐私风险）这一术语是指一种程序，它可以破坏系统安全性、引发不希望或对私人环境造成损害的程序活动。
间谍软件
间谍软件之所以称为间谍程序，是因为它在用户不知情的情况下拦截或者部分控制一台计算机的操作。 间谍软件旨在利用被感染的计算机牟取商业利益。 为实现这一目的的典型手段包括发送不请自来的弹出窗口广告。 AntiVir 能够检测到这类软件，将其归类于“ADSPY”或“adware-spyware”（广告软件-间谍软件）。
特洛伊木马（简称木马）
现在木马很常见。 我们谈论的是那些貌似具有特定功能，但在运行后却露出本来面目的程序（在多数情况下，它们执行的是破坏性的功能）。 木马与病毒和蠕虫不同，它们不能自我繁殖。 大多数木马都有个让人感兴趣的名称（例如 SEX.EXE 或 STARTME.EXE），目的在于引诱用户启动木马。 它们在执行后就会立即激活，然后就能够进行如格式化硬盘之类的操作。 植入程序是一种特殊形式的木马，它“投放”病毒，即在计算机系统中植入病毒。
僵尸
僵尸计算机是指被恶意程序感染、并且能够让黑客通过远程控制为犯罪目的而滥用的计算机。 例如，受到影响的计算机可以根据命令启动拒绝服务 (DoS) 攻击或者发送垃圾邮件和钓鱼邮件。
植物病毒及亚病毒的本质特征：病毒具有五大特点：①形体微小，缺乏细胞结构；②只含一种核酸，DNA或RNA；③依靠自身的核酸进行复制；④缺乏完整的酶系统；⑤严格的细胞内寄生。
病毒一般由核酸（DNA或RNA）和外壳蛋白构成。然而，1971年Dienner发现了仅含小分子量RNA，而不含外壳蛋白的类病毒，即裸露的RNA分子，能单独引起侵染和增殖复制。1981年在澳大利亚发现有的植物病毒除了含有基因组RNA外，还含有类似类病毒的环状RNA分子，还能与病毒基因组RNA共同包被于病毒粒子中，这种类似类病毒的环状RNA叫做拟病毒。1982年Prusiner发现羊搔痒病是由分子量约50kDa的蛋白质，称为蛋白侵染因子或朊病毒。类病毒、拟病毒和朊病毒的发现极大地丰富了病毒学的内容。通常把具有蛋白外壳，内部具有核酸链的完整病毒称为真病毒，而把类病毒、拟病毒和朊病毒列为亚病毒。
按寄主划分，病毒可分为动物病毒、植物病毒、细菌病毒（噬菌体）、真菌病毒和亚病毒。植物病毒作为一种病原，能引起不少植物病害。据1985年统计，有600种病毒引起植物病害。在这些病害中，能侵染园艺植物的就占很大一部分。其中不少是毁灭性的病害或对植物的生长和发育造成严重影响的病害。如椰子死亡类病毒，在40年间毁坏了3000多万株椰子树，而且每年继续损失大约50万株椰子树。再如，我国的唐菖蒲，从南到北都感染病毒病，发病率高达60%～70%，造成品质、产量严重下降，无法进入国际市场。但是，植物病毒也有可利用的价值，特别在开发基因工程载体、转基因植物研究等方面，发挥了很大的作用。
1.按照计算机病毒攻击的系统分类（1）攻击DOS系统的病毒。这类病毒出现最早、最多，变种也最多，目前我国出现的计算机病毒基本上都是这类病毒，此类病毒占病毒总数的99％。
（2）攻击Windows系统的病毒。由于Windows的图形用户界面（GUI）和多任务操作系统深受用户的欢迎，Windows正逐渐取代DOS，从而成为病毒攻击的主要对象。目前发现的首例破坏计算机硬件的CIH病毒就是一个Windows 95/98病毒。
（3）攻击UNIX系统的病毒。当前，UNIX系统应用非常广泛，并且许多大型的操作系统均采用UNIX作为其主要的操作系统，所以UNIX病毒的出现，对人类的信息处理也是一个严重的威胁。
（4）攻击OS/2系统的病毒。世界上已经发现第一个攻击OS/2系统的病毒，它虽然简单，但也是一个不祥之兆。
2.按照病毒的攻击机型分类
（1）攻击微型计算机的病毒。这是世界上传染是最为广泛的一种病毒。
（2）攻击小型机的计算机病毒。小型机的应用范围是极为广泛的，它既可以作为网络的一个节点机，也可以作为小的计算机网络的计算机网络的主机。起初，人们认为计算机病毒只有在微型计算机上才能发生而小型机则不会受到病毒的侵扰，但自1988年11月份Internet网络受到worm程序的攻击后，使得人们认识到小型机也同样不能免遭计算机病毒的攻击。
（3）攻击工作站的计算机病毒。近几年，计算机工作站有了较大的进展，并且应用范围也有了较大的发展，所以我们不难想象，攻击计算机工作站的病毒的出现也是对信息系统的一大威胁。
3.按照计算机病毒的链结方式分类
由于计算机病毒本身必须有一个攻击对象以实现对计算机系统的攻击，计算机病毒所攻击的对象是计算机系统可执行的部分。
（1）源码型病毒
该病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到原程序中，经编译成为合法程序的一部分。
（2）嵌入型病毒
这种病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的，一旦侵入程序体后也较难消除。如果同时采用多态性病毒技术，超级病毒技术和隐蔽性病毒技术，将给当前的反病毒技术带来严峻的挑战。
（3）外壳型病毒
外壳型病毒将其自身包围在主程序的四周，对原来的程序不作修改。这种病毒最为常见，易于编写，也易于发现，一般测试文件的大小即可知。
（4）操作系统型病毒
这种病毒用它自已的程序意图加入或取代部分操作系统进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。
这种病毒在运行时，用自己的逻辑部分取代操作系统的合法程序模块，根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用以及病毒取代操作系统的取代方式等，对操作系统进行破坏。
4.按照计算机病毒的破坏情况分类
按照计算机病毒的破坏情况可分两类：
（1）良性计算机病毒
良性病毒是指其不包含有立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在，只是不停地进行扩散，从一台计算机传染到另一台，并不破坏计算机内的数据。有些人对这类计算机病毒的传染不以为然，认为这只是恶作剧，没什么关系。其实良性、恶性都是相对而言的。良性病毒取得系统控制权后，会导致整个系统和应用程序争抢CPU的控制权，时时导致整个系统死锁，给正常操作带来麻烦。有时系统内还会出现几种病毒交叉感染的现象，一个文件不停地反复被几种病毒所感染。例如原来只有10KB存储空间，而且整个计算机系统也由于多种病毒寄生于其中而无法正常工作。因此也不能轻视所谓良性病毒对计算机系统造成的损害。
（2）恶性计算机病毒
恶性病毒就是指在其代码中包含有损伤和破坏计算机系统的操作，在其传染或发作时会对系统产生直接的破坏作用。这类病毒是很多的，如米开朗基罗病毒。当米氏病毒发作时，硬盘的前17个扇区将被彻底破坏，使整个硬盘上的数据无法被恢复，造成的损失是无法挽回的。有的病毒还会对硬盘做格式化等破坏。这些操作代码都是刻意编写进病毒的，这是其本性之一。因此这类恶性病毒是很危险的，应当注意防范。所幸防病毒系统可以通过监控系统内的这类异常动作识别出计算机病毒的存在与否，或至少发出警报提醒用户注意。
5.按照计算机病毒的寄生部位或传染对象分类
传染性是计算机病毒的本质属性，根据寄生部位或传染对象分类，也即根据计算机病毒传染方式进行分类，有以下几种：
（1）磁盘引导区传染的计算机病毒
磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其他地方。由于引导区是磁盘能正常使用的先决条件，因此，这种病毒在运行的一开始（如系统启动）就能获得控制权，其传染性较大。由于在磁盘的引导区内存储着需要使用的重要信息，如果对磁盘上被移走的正常引导记录不进行保护，则在运行过程中就会导致引导记录的破坏。引导区传染的计算机病毒较多，例如，“大麻”和“小球”病毒就是这类病毒。
（2）操作系统传染的计算机病毒
操作系统是一个计算机系统得以运行的支持环境，它包括.com、.exe等许多可执行程序及程序模块。操作系统传染的计算机病毒就是利用操作系统中所提供的一些程序及程序模块寄生并传染的。通常，这类病毒作为操作系统的一部分，只要计算机开始工作，病毒就处在随时被触发的状态。而操作系统的开放性和不绝对完善性给这类病毒出现的可能性与传染性提供了方便。操作系统传染的病毒目前已广泛存在，“黑色星期五”即为此类病毒。
（3）可执行程序传染的计算机病毒
可执行程序传染的病毒通常寄生在可执行程序中，一旦程序被执行，病毒也就被激活，病毒程序首先被执行，并将自身驻留内存，然后设置触发条件，进行传染。
对于以上三种病毒的分类，实际上可以归纳为两大类：一类是引导区型传染的计算机病毒；另一类是可执行文件型传染的计算机病毒。
6.按照计算机病毒激活的时间分类
按照计算机病毒激活时间可分为定时的和随机的。
定时病毒仅在某一特定时间才发作，而随机病毒一般不是由时钟来激活的。
7.按照传播媒介分类
按照计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。
（1）单机病毒
单机病毒的载体是磁盘，常见的是病毒从软盘传入硬盘，感染系统，然后再传染其他软盘，软盘又传染其他系统。
（2）网络病毒
网络病毒的传播媒介不再是移动式载体，而是网络通道，这种病毒的传染能力更强，破坏力更大。
8.按照寄生方式和传染途径分类
人们习惯将计算机病毒按寄生方式和传染途径来分类。计算机病毒按其寄生方式大致可分为两类，一是引导型病毒，二是文件型病毒；它们再按其传染途径又可分为驻留内存型和不驻留内存型，驻留内存型按其驻留内存方式又可细分。
混合型病毒集引导型和文件型病毒特性于一体。
引导型病毒会去改写（即一般所说的“感染”）磁盘上的引导扇区（BOOT SECTOR）的内容，软盘或硬盘都有可能感染病毒。再不然就是改写硬盘上的分区表（FAT）。如果用已感染病毒的软盘来启动的话，则会感染硬盘。
引导型病毒是一种在ROM BIOS之后，系统引导时出现的病毒，它先于操作系统，依托的环境是BIOS中断服务程序。引导型病毒是利用操作系统的引导模块放在某个固定的位置，并且控制权的转交方式是以物理地址为依据，而不是以操作系统引导区的内容为依据，因而病毒占据该物理位置即可获得控制权，而将真正的引导区内容搬家转移或替换，待病毒程序被执行后，将控制权交给真正的引导区内容，使得这个带病毒的系统看似正常运转，而病毒已隐藏在系统中伺机传染、发作。
有的病毒会潜伏一段时间，等到它所设置的日期时才发作。有的则会在发作时在屏幕上显示一些带有“宣示”或“警告”意味的信息。这些信息不外是叫您不要非法拷贝软件，不然就是显示特定拒绝芫雁图形，再不然就是放一段音乐给您听。病毒发作后，不是摧毁分区表，导致无法启动，就是直接FORMAT硬盘。也有一部分引导型病毒的“手段”没有那么狠，不会破坏硬盘数据，只是搞些“声光效果”让您虚惊一场。
引导型病毒几乎清一色都会常驻在内存中，差别只在于内存中的位置。（所谓“常驻”，是指应用程序把要执行的部分在内存中驻留一份。这样就可不必在每次要执行它的时候都到硬盘中搜寻，以提高效率）。
引导型病毒按其寄生对象的不同又可分为两类，即MBR（主引导区）病毒、BR（引导区）病毒。MBR病毒也称为分区病毒，将病毒寄生在硬盘分区主引导程序所占据的硬盘0头0柱面第1个扇区中。典型的病毒有大麻（Stoned）、2708等。BR病毒是将病毒寄生在硬盘逻辑0扇区或软盘逻辑0扇区（即0面0道第1个扇区）。典型的病毒有Brain、小球病毒等。
顾名思义，文件型病毒主要以感染文件扩展名为.com、.exe和.ovl等可执行程序为主。它的安装必须借助于病毒的载体程序，即要运行病毒的载体程序，方能把文件型病毒引入内存。已感染病毒的文件执行速度会减缓，甚至完全无法执行。有些文件遭感染后，一执行就会遭到删除。大多数的文件型病毒都会把它们自己的代码复制到其宿主的开头或结尾处。这会造成已感染病毒文件的长度变长，但用户不一定能用DIR命令列出其感染病毒前的长度。也有部分病毒是直接改写“受害文件”的程序码，因此感染病毒后文件的长度仍然维持不变。
感染病毒的文件被执行后，病毒通常会趁机再对下一个文件进行感染。有的高明一点的病毒，会在每次进行感染的时候，针对其新宿主的状况而编写新的病毒码，然后才进行感染。因此，这种病毒没有固定的病毒码----以扫描病毒码的方式来检测病毒的查毒软件，遇上这种病毒可就一点用都没有了。但反病毒软件随病毒技术的发展而发展，针对这种病毒现在也有了有效手段。
大多数文件型病毒都是常驻在内存中的。
文件型病毒分为源码型病毒、嵌入型病毒和外壳型病毒。源码型病毒是用高级语言编写的，若不进行汇编、链接则无法传染扩散。嵌入型病毒是嵌入在程序的中间，它只能针对某个具体程序，如dBASE病毒。这两类病毒受环境限制尚不多见。目前流行的文件型病毒几乎都是外壳型病毒，这类病毒寄生在宿主程序的前面或后面，并修改程序的第一个执行指令，使病毒先于宿主程序执行，这样随着宿主程序的使用而传染扩散。
混合型病毒综合系统型和文件型病毒的特性，它的“性情”也就比系统型和文件型病毒更为“凶残”。这种病毒透过这两种方式来感染，更增加了病毒的传染性以及存活率。不管以哪种方式传染，只要中毒就会经开机或执行程序而感染其他的磁盘或文件，此种病毒也是最难杀灭的。
引导型病毒相对文件型病毒来讲，破坏性较大，但为数较少，直到90年代中期，文件型病毒还是最流行的病毒。但近几年情形有所变化，宏病毒后来居上，据美国国家计算机安全协会统计，这位“后起之秀”已占目前全部病毒数量的80％以上。另外，宏病毒还可衍生出各种变形病毒，这种“父生子子生孙”的传播方式实在让许多系统防不胜防，这也使宏病毒成为威胁计算机系统的“第一杀手”。
随着微软公司Word字处理软件的广泛使用和计算机网络尤其是Internet的推广普及，病毒家族又出现一种新成员，这就是宏病毒。宏病毒是一种寄存于文档或模板的宏中的计算机病毒。一旦打开这样的文档，宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存在文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。
欢迎分享，转载请注明来源：优选云
微信扫一扫
支付宝扫一扫
