奈何辨认各类病毒
发布时间：2019-12-17 22:58:55 所属栏目：编程 来源：站长网
导读：奈何辨认各类病毒 xcn%3QCG [?d[OCkuj 着实只要我们把握一些病毒的定名法则，我们就能通过杀毒软件的陈诉中呈现的病毒名来判定该病毒的一些公有的特征了。 zhmuct C/ r't?9=Mt 天下上那么多的病毒，反病毒公司为了利便打点，他们会凭证病毒的特征，将病毒进
|
奈何辨认各类病毒 xcn%3QCG [?d[OCkuj 着实只要我们把握一些病毒的定名法则，我们就能通过杀毒软件的陈诉中呈现的病毒名来判定该病毒的一些公有的特征了。 zhmuct C/ r't?9=Mt 天下上那么多的病毒，反病毒公司为了利便打点，他们会凭证病毒的特征，将病毒举办分类定名。固然每个反病毒公司的定名法则都不太一样，但概略都是回收一个同一的定名要领来定名的。一样平常名目为：<病毒前缀>.<病毒名>.<病毒后缀> 。 `KHzp<+R bQe b 病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。差异的种类的病毒，其前缀也是差异的。好比我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等尚有其他的。 HzmFQFc/v$ ?<^Q=A.7 w 病毒名是指一个病毒的家属特性，是用来区别和标识病毒家属的，如早年闻名的CIH病毒的家属名都是同一的“ CIH ”，尚有近期闹得正欢的振荡波蠕虫病毒的家属名是“ Sasser ”。 lxX8;WzJ y/Ru>>/ ? 病毒后缀是指一个病毒的变种特性，是用来区别详细某个家属病毒的某个变种的。一样平常都回收英文中的26个字母来暗示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B，因此一样平常称为 “振荡波B变种”可能“振荡波变种B”。假如该病毒变种很是多（也表白该病毒生命力固执 ^_^），可以回收数字与字母殽杂暗示变种标识。 d1 NhZT 综上所述，一个病毒的前缀对我们快速的判定该病毒属于哪种范例的病毒是有很是大的辅佐的。通过判定病毒的范例，就可以对这个病毒有个或许的评估（虽然这必要蕴蓄一些常见病毒范例的相干常识，这不在本文接头范畴）。而通过病毒名我们可以操作查找资料等方法进一步相识该病毒的具体特性。病毒后缀能让我们知道此刻在你机子里呆着的病毒是哪个变种。 tRE;x3eK73 .I@=== C1cBF~o l 91Ox% ! 体系病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一样平常公有的特征是可以传染windows操纵体系的 *.exe 和 *.dll 文件，并通过这些文件举办撒播。如CIH病毒。 @ -?!yB:k [&?7f!c V6 下面附带一些常见的病毒前缀的表明（针对我们用得最多的Windows操纵体系）： QyyB9 ,% P@^-?bas 1、体系病毒 a *x rik 体系病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一样平常公有的特征是可以传染windows操纵体系的 *.exe 和 *.dll 文件，并通过这些文件举办撒播。如CIH病毒。 w>z QZ 1R5ip5# c TX6* )_ 2、蠕虫病毒 G$-aZKq{F -;0WEuL 蠕虫病毒的前缀是：Worm。这种病毒的公有特征是通过收集可能体系裂痕举办撒播，很大部门的蠕虫病毒都有向外发送带毒邮件，阻塞收集的特征。好比攻击波（阻塞收集），小邮差（发带毒邮件） 等。 -RuHIo*Sho Z (gfFD6& 3、木马病毒、黑客病毒 , Du q/x 5%#5SNvy@ 木马病毒其前缀是：Trojan，黑客病毒前缀名一样平常为 Hack 。木马病毒的公有特征是通过收集可能体系裂痕进入用户的体系并潜匿，然后向外界泄漏用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑举办长途节制。木马、黑客病毒每每是成对呈现的，即木马病毒认真侵入用户的电脑，而黑客病毒则会通过该木马病毒来举办节制。此刻这两种范例都越来越趋向于整合了。一样平常的木马如QQ动静尾巴木马 Trojan.QQ3344 ，尚有各人也许碰见较量多的针对收集游戏的木马病毒如 Trojan.LMir.PSW.60 。这里增补一点，病毒名中有PSW可能什么PWD之类的一样平常都暗示这个病毒有偷取暗码的成果（这些字母一样平常都为“暗码”的英文“password”的缩写）一些黑客措施如：收集枭雄（Hack.Nether.Client）等。 )Xn1} ?E-us aE 4、剧本病毒 hEGDuw_Aw U DOO:yiG 剧本病毒的前缀是：Script。剧本病毒的公有特征是行使剧本说话编写，通过网页举办的撒播的病毒，如赤色代码（Script.Redlof）——可不是我们的老大代码兄哦 ^_^。剧本病毒还会有如下前缀：VBS、JS（表白是何种剧本编写的），如欢悦年华（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。 &8?% !=/ql cW7$i(mi 5、宏病毒 p)Ar-Ng PegJ}FG 着实宏病毒是也是剧本病毒的一种，因为它的非凡性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（大概尚有此外）个中之一。往往只传染WORD97及早年版本WORD文档的病毒回收Word97做为第二前缀，名目是：Macro.Word97；往往只传染WORD97往后版本WORD文档的病毒回收Word做为第二前缀，名目是：Macro.Word；往往只传染EXCEL97及早年版本EXCEL文档的病毒回收Excel97做为第二前缀，名目是：Macro.Excel97；往往只传染EXCEL97往后版本EXCEL文档的病毒回收Excel做为第二前缀，名目是：Macro.Excel，依此类推。该类病毒的公有特征是能传染OFFICE系列文档，然后通过OFFICE通用模板举办撒播，如：闻名的瑰丽莎(Macro.Melissa)。 B={.(}r! Y,5K6 ^ 6、后门病毒 t_Jo [LR 513F$+g5i 后门病毒的前缀是：Backdoor。该类病毒的公有特征是通过收集撒播，给体系开后门，给用户电脑带来安详隐患。如54许多伴侣碰着过的IRC后门Backdoor.IRCBot 。 oV8wI @J*e l_#sE 7、病毒栽培措施病毒 JcVv $QFqILfJ 0 这类病毒的公有特征是运行时会从体内开释出一个或几个新的病毒到体系目次下，由开释出来的新病毒发生粉碎。如：冰河播种者（Dropper.BingHe2.2C）、MSN弓手(Dropper.Worm.Smibag)等。 J 8．粉碎性措施病毒 :^SH2 tcs x)~Js/.U* 粉碎性措施病毒的前缀是：Harm。这类病毒的公有特征是自己具有悦目标图标来勾引用户点击，当用户点击这类病毒时，病毒便会直接对用户计较机发生粉碎。如：名目化C盘（Harm.formatC.f）、杀手呼吁（Harm.Command.Killer）等。 .S3SRR1c- _tlky,QBi 9．打趣病毒 -Y;;}kG* 1bt; .Z! 打趣病毒的前缀是：Joke。也称开顽笑病毒。这类病毒的公有特征是自己具有悦目标图标来勾引用户点击，当用户点击这类病毒时，病毒会做出各类粉碎操纵来恐吓用户，着实病毒并没有对用户电脑举办任何粉碎。如：女鬼（Joke.Girlghost）病毒。 ~~).-o" ScwUX*?SI 10．绑缚机病毒 2* ^qcgFdN >/4D#(J 绑缚机病毒的前缀是：Binder。这类病毒的公有特征是病毒作者会行使特定的绑缚措施将病毒与一些应用措施如QQ、IE绑缚起来，外貌上看是一个正常的文件，当用户运行这些绑缚病毒时，会外貌上运行这些应用措施，然后潜匿运行绑缚在一路的病毒，从而给用户造成危害。如：绑缚QQ（Binder.QQPass.QQBin）、体系杀手（Binder.killsys）等。 } -0b9 '<[ ^7PL_ 以上为较量常见的病毒前缀，偶然辰我们还会看到一些其他的，但较量少见，这里简朴提一下： 8mKguh :BN2Q$z# DoS：会针对某台主机可能处事器举办DoS进攻； De/eD| 6T)|R m(h| Exploit：会自动通过溢出对方可能本身的体系裂痕来撒播自身，可能他自己就是一个用于Hacking的溢出器材； AKt%e#W W@ t7$` J}*y HackTool：黑客器材，大概自己并不粉碎你的机子，可是会被别人加以操作来用你做替人去粉碎别人。 TD.2di'f3i ~Fs+guQ@ 你可以在查出某个病毒往后通过以上所说的要领来起源判定所中病毒的根基环境，到达良知知彼的结果。在杀毒无法自动查杀，规划回罢手工方法的时辰这些信息会给你很大的辅佐 （编辑：湖南网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
