各种计算机病毒的辨认[菜鸟入门]

很多时刻大家已经用杀毒软件查出了自己的机子中了比方Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名,这时有些人就懵了,那么长一串的名字,我怎么知道是什么病毒啊?
    其实只要我们掌握一些病毒的命名法则,我们就可以通过杀毒软件的报告中呈现的病毒名来判断该病毒的一些公有的特点了.
    世界上那么多的病毒,反病毒公司为了便利管理,他们会按照病毒的特点,将病毒举行分类命名.固然每个反病毒公司的命名法则都不太一样,但大体都是采取一个统一的命名办法来命名的.
    普通格局为:<病毒前缀>.<病毒名>.<病毒后缀> .
    病毒前缀是指一个病毒的种类,他是用来辨别病毒的种族分类的.差别的种类的病毒,其前缀也是差别的.比方我们常见的木马病毒的前缀 Trojan ,蠕虫病毒的前缀是 Worm 等等还有其他的.
    病毒名是指一个病毒的家族特点,是用来辨别和标识病毒家族的,如从前着名的CIH病毒的家族名都是统一的“ CIH ”,还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”.
    病毒后缀是指一个病毒的变种特点,是用来辨别具体某个家族病毒的某个变种的.普通都采取英文中的26个字母来表示,如Worm.Sasser.b就是指 振荡波蠕虫病毒的变种B,因此普通称为 “振荡波B变种”大概“振荡波变种B”.假如该病毒变种非常多（也表明该病毒生命力坚强 ^_^）,可以采取数字与字母混合表示变种标识.
    综上所述,一个病毒的前缀对我们快速的判断该病毒属于哪类范例的病毒是有非常大的帮忙的.通过判断病毒的范例,便可以对这个病毒有个大约的评价（当然这需求堆集一些常见病毒范例的相关知识,这不在本文谈论范围）.而通过病毒名我们可以操纵查找资料等方法进一步理解该病毒的具体特点.病毒后缀能让我们知道目前在你机子里呆着的病毒是哪个变种.
    下面附带一些常见的病毒前缀的注释（针对我们用得最多的Windows操作系统）:
    1、系统病毒
    系统病毒的前缀为:Win32、PE、Win95、W32、W95等.这些病毒的普通公有的特点是可以传染windows操作系统的 *.exe 和 *.dll 文件,并通过这些文件举行传达.如CIH病毒.
    2、蠕虫病毒
    蠕虫病毒的前缀是:Worm.这种病毒的公有特点是通过网络大概系统漏洞举行传达,很大部份的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特点.比方打击波（阻塞网络）,小邮差（发带毒邮件） 等.
    3、木马病毒、黑客病毒
    木马病毒其前缀是:Trojan,黑客病毒前缀名普通为 Hack .木马病毒的公有特点是通过网络大概系统漏洞进入用户的系统并躲藏,然后向外界泄露用户的信息,而黑客病毒则有一个可视的界面,能对用户的电脑举行远程掌握.木马、黑客病毒常常是成对呈现的,即木马病毒负责侵入用户的电脑,而黑客病毒则会通过该木马病毒来举行掌握.目前这两种范例都越来越趋向于整合了.普通的木马如QQ消息尾巴木马 Trojan.qq3344 ,还有大家大概碰见对比多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 .这里增补一点,病毒名中有PSW大概什么PWD之类的普通都表示这个病毒有盗取密码的功效（这些字母普通都为“密码”的英文“password”的缩写）一些黑客程序如:网络枭雄（Hack.Nether.Client）等.
    4、脚本病毒
    脚本病毒的前缀是:Script.脚本病毒的公有特点是利用脚本语言编写,通过网页举行的传达的病毒,如红色代码（Script.Redlof）——可不是我们的垂老代码兄哦^_^.脚本病毒还会有以下前缀:VBS、JS（表明是何种脚本编写的）,如高兴光阴（VBS.Happytime）、十四日（Js.Fortnight.c.s）等.
    5、宏病毒
    其实宏病毒是也是脚本病毒的一种,由于它的特别性,因此在这里单独算成一类.宏病毒的前缀是:Macro,第二前缀是:Word、Word97、Excel、Excel97（大概还有别的）此中之一.但凡只传染WORD97及从前版本WORD文档的病毒采取Word97做为第二前缀,格局是:Macro.Word97;但凡只传染WORD97今后版本WORD文档的病毒采取Word做为第二前缀,格局是:Macro.Word;但凡只传染EXCEL97及从前版本EXCEL文档的病毒采取Excel97做为第二前缀,格局是:Macro.Excel97;但凡只传染EXCEL97今后版本EXCEL文档的病毒采取Excel做为第二前缀,格局是:Macro.Excel,依此类推.该类病毒的公有特点是能传染OFFICE系列文档,然后通过OFFICE通用模板举行传达,如:着名的漂亮莎(Macro.Melissa).
    6、后门病毒
    后门病毒的前缀是:Backdoor.该类病毒的公有特点是通过网络传达,给系统开后门,给用户电脑带来安全隐患.如54很多朋友碰到过的IRC后门Backdoor.IRCBot .
    7、病毒栽种程序病毒
    这类病毒的公有特点是运行时会从体内释放出一个或几个新的病毒到系统目录下,由释放出来的新病毒产生破坏.如:冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等.
    8．破坏性程序病毒
    破坏性程序病毒的前缀是:Harm.这类病毒的公有特点是本身具有好看的图标来引诱用户点击,当用户点击这类病毒时,病毒便会直接对用户计算机产生破坏.如:格局化C盘（Harm.formatC.f）、杀手号令（Harm.Command.Killer）等.
    9．玩笑病毒
    玩笑病毒的前缀是:Joke.也称开玩笑病毒.这类病毒的公有特点是本身具有好看的图标来引诱用户点击,当用户点击这类病毒时,病毒会做出各种破坏操作来吓唬用户,其实病毒并没有对用户电脑举行任何破坏.如:女鬼（Joke.Girlghost）病毒.
    10．捆绑机病毒
    捆绑机病毒的前缀是:Binder.这类病毒的公有特点是病毒作者会利用特定的捆绑程序将病毒与一些利用程序如QQ、IE捆绑起来,表面上看是一个正常的文件,当用户运行这些捆绑病毒时,会表面上运行这些利用程序,然后躲藏运行捆绑在一同的病毒,从而给用户造成危害.如:捆绑QQ（Binder.QQPass.qqBin）、系统杀手（Binder.killsys）等.以上为对比常见的病毒前缀,有时刻我们还会看到一些其他的,但对比少见,这里简单提一下:
    DoS:会针对某台主机大概服务器举行dos攻击;
    Exploit:会自动通过溢出对方大概自己的系统漏洞来传达自身,大概他本身就是一个用于Hacking的溢出工具;
    HackTool:黑客工具,大概本身并不破坏你的机子,但是会被别人加以操纵来用你做替身去破坏别人.
    你可以在查出某个病毒今后通过以上所说的办法来初步判断所中病毒的基本情形,到达知己知彼的效果.在杀毒无法自动查杀,打算采取手工方法的时刻这些信息会给你很大的帮忙.