病毒清除方式

8.2.2　电脑病毒分类

1．引导区病毒

这类病毒隐藏在硬盘或软盘的引导区，当电脑从感染了引导区病毒的硬盘或软盘启动，或当电脑从受感染的软盘中读取数据时，引导区病毒就开始发作。一旦它们将自己拷贝到机器内存中，马上就会感染其他磁盘的引导区，或通过网络传播到其他电脑上。

2．文件型病毒

文件型病毒寄生在其他文件中，常常通过对它们的编码加密或使用其他技术来隐藏自己。文件型病毒劫夺用来启动主程序的可执行命令，用作它自身的运行命令。同时还经常将控制权还给主程序，以伪装电脑系统正常运行。

一旦运行感染了病毒的程序文件，病毒便被激发，执行大量的操作，并进行自我复制，同时附着在系统其他可执行文件上伪装自身，并留下标记，以后不再重复感染。

3．宏病毒

它是一种特殊的文件型病毒，在一些软件开发商开始产品研发中引入宏语言，并允许这些产品在生成载有宏的数据文件之后出现。

宏的功能十分强大，相当多的软件包中都引入了宏，这样便给宏病毒可趁之机。

4．脚本病毒

脚本病毒依赖一种特殊的脚本语言（如VBScript、JavaScript等）起作用，同时需要主软件或应用环境能够正确识别和翻译这种脚本语言中嵌套的命令。脚本病毒在某方面与宏病毒类似，但脚本病毒可以在多个产品环境中进行，还能在其他所有可以识别和翻译它的产品中运行。脚本语言比宏语言更具有开放终端的趋势，这样使得病毒制造者对感染脚本病毒得机器可以有更多的控制力。

5．网络蠕虫程序

网络蠕虫程序是一种通过间接方式复制自身非感染型病毒。有些网络蠕虫拦截E-mail系统向世界各地发送自己的复制品；有些则出现在高速下载站点中同时使用两种方法与其它技术传播自身。它的传播速度相当惊人，成千上万的病毒感染造成众多邮件服务器先后崩溃，给人们带来难以弥补的损失。

6．“特洛伊木马”程序

特洛伊木马程序通常是指伪装成合法软件的非感染型病毒，但它不进行自我复制。有些木马可以模仿运行环境，收集所需的信息，最常见的木马便是试图窃取用户名和密码的登录窗口，或者试图从众多的Internet 服务器提供商（ISP）盗窃用户的注册信息和账号信息。