通常我們殺毒軟體提示我們中了病毒的時候,我們看到那些病毒名稱只知道它是個病毒卻並不曾知道它是哪類病毒。雖然每個反病毒公司的命名規則都不太一樣,但大體都是採用一個統一的命名方法來命名的“ <病毒前綴>.<病毒名>.<病毒尾碼>”。
病毒前綴是指一個病毒的種類,它是用來區別病毒的種族分類的。不同的種類的病毒,其前綴也是不同的。比如我們常見的木馬病毒的前綴Trojan,蠕蟲病毒的前綴是Worm等等還有其他的。
病毒名是指一個病毒的家族特徵,是用來區別和標識病毒家族的,如以前著名的CIH病毒的家族名都是統一的“CIH”,還有振蕩波蠕蟲病毒的家族名是“Sasser”。
病毒尾碼是指一個病毒的變種特徵,是用來區別具體某個家族病毒的某個變種的。一般都採用英文中的26個字母來表示,如Worm.Sasser.b就是指振蕩波蠕蟲病毒的變種B,因此一般稱為 “振蕩波B變種”或者“振蕩波變種B”。如果該病毒變種非常多(也表明該病毒生命力頑強),可以採用數字與字母混合表示變種標識。
病毒通常被一般化分為10類,它們分別是:系統病毒、蠕蟲病毒、木馬病毒、駭客病毒、腳本病毒、宏病毒、後門病毒、病毒種植程式病毒、病毒種植程式病毒、破壞性程式病毒、玩笑病毒、捆綁機病毒。
下面針對Windows作業系統,附帶一些常見的病毒前綴來進行解釋:
1.系統病毒
系統病毒的前綴為:Win32、PE、Win95、W32、W95等。這些病毒的一般公有的特性是可以感染Windows作業系統的 *.exe 和 *.dll 文件,並通過這些文件進行傳播。如CIH病毒。
2.蠕蟲病毒
蠕蟲病毒的前綴是:Worm。這種病毒的公有特性是通過網路或者系統漏洞進行傳播,很大部分的蠕蟲病毒都有向外發送帶毒郵件,阻塞網路的特性。比如衝擊波(阻塞網路),小郵差(發帶毒郵件)等。
3.木馬病毒、駭客病毒
木馬病毒其前綴是:Trojan,駭客病毒前綴名一般為Hack.木馬病毒的公有特性是通過網路或者系統漏洞進入用戶的系統並隱藏,然後向外界洩露用戶的資訊。而駭客病毒則有一個可視的界面,能對用戶的電腦進行遠程式控制制。木馬、駭客病毒往往是成對出現的,即木馬病毒負責侵入用戶的電腦,而駭客病毒則會通過該木馬病毒來進行控制。現在這兩種類型都越來越趨向於整合了。
一般的木馬如QQ消息尾巴木馬Trojan.QQ3344,還有大家可能遇見比較多的針對網路遊戲的木馬病毒如Trojan.LMir.PSW.60。這裡補充一點,病毒名中有PSW或者什麼PWD之類的一般都表示這個病毒有盜取口令的功能(這些字母一般都為“口令”的英文“password”的縮寫)一些駭客程式如:網路梟雄(Hack.Nether.Client)等。
|