加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

常见病毒名分析

(2010-10-27 15:57:40)
标签:

科技

前缀

系统漏洞

蠕虫病毒

win95

it

分类: 知识日记

反病毒公司为了方便分析管理,大致将病毒分成如下几类:

格式:前缀-病毒名-后缀

前缀表明是什么病毒大类型 病毒名是一个病毒的家族特征 后缀是一个病毒的变种特征。

1、系统病毒:前缀为win32.  PE  win95  w32  w95 说明专门感染windows的exe dll文件病毒

2、蠕虫病毒: 前缀worm 通过网络、系统漏洞向外发送病毒邮件等

3、木马病毒、黑客病毒:trojan  hack 途径:通过网络、系统漏洞进驻系统并隐藏,窃取数据向外泄露。

如trojan.QQ3344 QQ消息尾巴  trojan.lmir.psw.60  盗号木马..

4\脚本病毒:一般用vb vbs js编写

5\宏病毒:marco前缀.一般是感染word的病毒

6\后门病毒:backdoor

7\病毒种植程序病毒:特性是运行时产生一个或几个新的病毒到系统目录下,由新病毒产生破坏.如冰河播种者,射手等

8\破坏性程序病毒: harm 前缀.利用好看图标引诱用户点击

9\玩笑病毒:joke前缀.一般只是玩笑,不实质破坏系统.

10\捆绑机病毒:binder 特点是捆绑到常用程序如QQ,ie,当用户运行时,隐藏在捆绑程序的病毒一起运行发作。

 

补充:常见木马隐藏地方:注册表启动项\系统文件如win.ini system.ini autoexec.bat config.sys\系统启动组项\利用文件关联\利用服务加载.

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有