按病毒传染的方法驻留型病毒:感染计算机后,把自身的内存驻留部分放在内存(RAM)中,这一部分程序挂接系统调用并合并到操作系统中去他处于激活状态,一直到关机或重新启动非驻留型病毒:在得到机会激活时并不感染计算机内存,一些病毒在内存中留有小部分,但是并不通过这一部分进行传染,这类病毒也被划分为非驻留型病毒。按病毒的破坏能力无害型、无危险型、危险型、非常危险型
⚫ 按病毒传染的方法 驻留型病毒:感染计算机后,把自身的内存驻留部分放在内存 (RAM)中,这一部分程序挂接系统调用并合并到操作系统中去, 他处于激活状态,一直到关机或重新启动. 非驻留型病毒:在得到机会激活时并不感染计算机内存,一些 病毒在内存中留有小部分,但是并不通过这一部分进行传染,这类 病毒也被划分为非驻留型病毒。 ⚫ 按病毒的破坏能力 无害型、无危险型、危险型、非常危险型
按病毒的算法寄生型病毒:除了伴随和“蠕虫”型,其它病毒均可称为寄生型病毒,它们依附在系统的引导扇区或文件中,通过系统的功能进行传播,按其算法不同可分为:练习型病毒,病毒自身包含错误,不能进行很好的传播,例如一些病毒在调试阶段。诡秘型病毒:它们一般不直接修改DOS中断和扇区数据,而是通过设备技术和文件缓冲区等DOS内部修改,不易看到资源,使用比较高级的技术。利用DOS空闲的数据区进行工作。变型病毒:(又称幽灵病毒)这一类病毒使用一个复杂的算法,使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成
⚫ 按病毒的算法 ⚫ 寄生型病毒:除了伴随和“蠕虫”型,其它病毒均可称为寄生型病毒,它们依 附在系统的引导扇区或文件中,通过系统的功能进行传播,按其算法不同可分为: 练习型病毒,病毒自身包含错误,不能进行很好的传播,例如一些病毒在调试阶段。 ⚫ 诡秘型病毒:它们一般不直接修改DOS中断和扇区数据,而是通过设备技术和 文件缓冲区等DOS内部修改,不易看到资源,使用比较高级的技术。利用DOS空闲 的数据区进行工作。 ⚫ 变型病毒:(又称幽灵病毒)这一类病毒使用一个复杂的算法,使自己每传播一 份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被 变化过的病毒体组成