【網(wǎng)絡(luò)通信安全管理員認(rèn)證－中級(jí)】第六章惡意代碼分析與防范(編輯修改稿)
2025-03-19 19:53 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 熊貓燒香 花屏 病毒 步行者病毒 武漢男孩 ： 黑色星期五 ； ： CIH （不是HIV) ?按病毒發(fā)現(xiàn)地命名：如“黑色星期五”又稱 Jurusalem(耶路撒冷 )病毒 計(jì)算機(jī)病毒的命名 ? ： Jurusalem(耶路撒冷 )病毒 ， Vienna(維也納 )病毒 ? ： 以病毒傳染文件時(shí)文件的增加長(zhǎng)度或病毒自身代碼的長(zhǎng)度來(lái)命名，如 157 215 170 170151 4096 計(jì)算機(jī)病毒的命名 ?反病毒公司為了方便管理，會(huì)按照病毒的特性，將病毒進(jìn)行分類命名。雖然每個(gè)反病毒公司的命名規(guī)則都不太一樣，但大體都是采用一個(gè)統(tǒng)一的命名方法來(lái)命名的。一般格式為： ?病毒前綴 .病毒名 .病毒后綴 計(jì)算機(jī)病毒的命名 ?病毒前綴是指一個(gè)病毒的種類，他是用來(lái)區(qū)別病毒的種族分類的。不同的種類的病毒，其前綴也是不同的。比如我們常見(jiàn)的木馬病毒的前綴 Trojan ，蠕蟲病毒的前綴是 Worm 等等還有其他的。 ?病毒名是指一個(gè)病毒的家族特征，是用來(lái)區(qū)別和標(biāo)識(shí)病毒家族的，如以前著名的 CIH病毒的家族名都是統(tǒng)一的“ CIH ” ，振蕩波蠕蟲病毒的家族名是“ Sasser ” 。 計(jì)算機(jī)病毒的命名 ?病毒后綴是指一個(gè)病毒的變種特征，是用來(lái)區(qū)別具體某個(gè)家族病毒的某個(gè)變種的。一般都采用英文中的 26個(gè)字母來(lái)表示，如 就是指 振蕩波蠕蟲病毒的變種 B，因此一般稱為 “振蕩波 B變種”或者“振蕩波變種 B” 。如果該病毒變種非常多（也表明該病毒生命力頑強(qiáng)），可以采用數(shù)字與字母混合表示變種標(biāo)識(shí)。 計(jì)算機(jī)病毒的命名 ? 系統(tǒng)病毒 系統(tǒng)病毒的前綴為： Win3 PE、 Win9 W3W95等 。 這些病毒的一般公有的特性是可以感染windows操作系統(tǒng)的 *.exe 和 *.dll 文件 ， 并通過(guò)這些文件進(jìn)行傳播 。 如 CIH病毒 。 ? 蠕蟲病毒 蠕蟲病毒的前綴是： Worm。 這種病毒的公有特性是通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播 ， 很大部分的蠕蟲病毒都有向外發(fā)送帶毒郵件 ， 阻塞網(wǎng)絡(luò)的特性 。比如沖擊波 （ 阻塞網(wǎng)絡(luò) ） ， 小郵差 （ 發(fā)帶毒郵件 ） 等 。 計(jì)算機(jī)病毒的命名 ? 木馬病毒 、 黑客病毒 木馬病毒其前綴是： Trojan， 黑客病毒前綴名一般為 Hack 。 ， ? 腳本病毒：紅色代碼 （ ，歡樂(lè)時(shí)光 （ ） 、 十四日（ ） 計(jì)算機(jī)病毒的命名 ?宏病毒 ： 宏病毒的前綴是： Macro，第二前綴是： Word、 Word9 Excel、 Excel97， ? 后門病毒 后門病毒的前綴是： Backdoor ? 病毒種植程序病毒 這類病毒的公有特性是運(yùn)行時(shí)會(huì)從體內(nèi)釋放出一個(gè)或幾個(gè)新的病毒到系統(tǒng)目錄下 ， 由釋放出來(lái)的新病毒產(chǎn)生破壞 。 計(jì)算機(jī)病毒的命名 ?8． 破壞性程序病毒 破壞性程序病毒的前綴是： Harm
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1