计算机病毒分类

11.2.2　计算机病毒分类

计算机病毒程序可分为“良性”和“恶性”两种。良性病毒程序只做一些恶作剧，对系统不构成致命威胁。恶性病毒则不同，它会破坏系统的重要数据，例如，主引导程序、文件定位表等等。要真正地识别病毒，及时地查杀病毒，还有必要对病毒进行一番较详细的了解。下面按计算机病毒传染对象讲解分类：

1．引导型病毒

这类病毒程序作为操作系统的一个模块在系统中运行，一旦激发，它就开始工作。例如，它作为操作系统的引导程序时，机器一旦启动就首先运行病毒程序，然后才启动操作系统程序。

2．文件型病毒（File Viruses）

这类病毒攻击的对象是文件，并寄生在文件上，当文件被装载时，首先运行病毒程序，然后才运行用户指定的文件（这类文件一般是可执行文件，因为非执行文件永远不主动执行）。文件型病毒又称之为外壳型（Shell Viruses）型病毒，其病毒包围在宿主程序的外围，对其宿主程序不修改。运行该宿主程序时病毒程序进入内存。

3．网络型病毒

这种病毒是近几年来网络的高速发展的产物，感染的对象不再局限于单一的模式和单一的可执行文件，而是更加综合、更加隐蔽。现在一些网络型病毒几乎可以对所有的Office文件进行感染，如Word、Excel、电子邮件等。其攻击方式也有转变，从原始的删除、修改文件到现在进行文件加密、窃取用户有用信息（如黑客程序）等，传播的途经也发生了质的飞跃，不再局限磁盘，而是通过更加隐蔽的网络进行，如电子邮件、电子广告等。

4．复合型病毒

复合型病毒将引导型病毒和文件型病毒结合在一起，这种病毒既感染文件，又感染引导区。如果只解除了文件上的病毒，而没解除硬盘主引导区的病毒，系统引导时又会将病毒调入内存，重新感染文件。如果只解除了主引导区的病毒，而可执行文件上的病毒没解除，一旦执行带毒的文件时，又会将硬盘主引导区感染。

小　测　试

（　）的攻击对象为文件。

A．引导型病毒　　B．文件型病毒　　C．网络型病毒　　D．复合型病毒