"": 200,
"": "",
"": "一種惡意計算機代碼,可以破壞係統程序,占用空間,盜取賬號密碼。嚴重可以導致網絡、係統癱瘓。詳見計算機病毒
計算機病毒具有寄生性、傳染性、潛伏性、爆發性和破壞性,計算機病毒屬於計算機軟件
去除方法
巴爾的摩分類法是基於病毒mRNA的合成方式
使用安
巴爾的摩分類法是基於病毒mRNA的合成方式全的殺毒軟件清除。
病毒名
由以下6字段組成的:主行為類型。子行為類型.宿主文件類型。主名稱.版本信息。主名稱變種號#附屬名稱.附屬名稱變種號。病毒長度。其中字段之間使用“.”分隔,#號以後屬於內部信息,為推舉結構。
主行為類型與病毒子行為類型
病毒可能包含多個主行為類型,這種情況可以通過每種主行為類型的危害級別確定危害級別最高的作為病毒的主行為類型。同樣的,病毒也可能包含多個子行為類型,這種情況可以通過每種主行為類型的危害級別確定危害級別最高的作為病毒的子行為類型。其中危害級別是指對病毒所在計算機的危害。
病毒主行為類型有是否顯示的屬性,用於生成病毒名時隱藏主行為名稱。它與病毒子行為類型存在對應關係,見下表:
主行為類型子行為類型
Backdoor
危害級別:1
說明:
中文名稱—“後門”,是指在用戶不知道也不允許的情況下,在被感染的係統上以隱蔽的方式運行可以對被感染的係統進行遠程控製,而且用戶無法通過正常的方法禁止其運行。“後門”其實是木馬的一種特例,它們之間的區別在於“後門”可以對被感染的係統進行遠程控製(如:文件管理、進程控製等)。
Worm
危害級別:2
說明:
中文名稱—“蠕蟲”,是指利用係統的漏洞、外發郵件、共享目錄、可傳輸文件的軟件(如:MSN、OICQ、IRC等)、可移動存儲介質(如:U盤、軟盤),這些方式傳播自己的病毒。這種類型的病毒其子型行為類型用於表示病毒所使用的傳播方式。
危害級別:1
說明:通過郵件傳播
IM
危害級別:2
說明:通過某個不明確的載體或多個明確的載體傳播自己
MSN
危害級別:3
說明:通過MSN傳播
危害級別:4
說明:通過OICQ傳播
ICQ
危害級別:5
說明:通過ICQ傳播
P2P
危害級別:6
說明:通過P2P軟件傳播
IRC
危害級別:7
說明:通過ICR傳播
請前往oop.tw閱讀本書最新內容
說明:不依賴其他軟件進行傳播的傳播方式,如:利用係統漏洞、共享目錄、可移動存儲介質。
Trojan
危害級別:3
說明:
中文名稱—“木馬”,是指在用戶不知道也不允許的情況下,在被感染的係統上以隱蔽的方式運行,而且用戶無法通過正常的方法禁止其運行。這種病毒通常都有利益目的,它的利益目的也就是這種病毒的子行為。
Spy
危害級別:1
說明:竊取用戶信息(如:文件等)
PSW
危害級別:2
說明:具有竊取密碼的行為
DL
危害級別:3
說明:下載病毒並運行
一、判定條款:
沒有可調出的任何界麵,邏輯功能為:從某網站上下載文件加載或運行。
二、邏輯條件引發的事件:
事件1..不能正常下載或下載的文件不能判定為病毒。
操作準則:該文件不能符合正常軟件功能組件標識條款的,確定為:Trojan.DL
事件2.下載的文件是病毒
操作準則:下載的文件是病毒,確定為:Trojan.DL
IMMSG
危害級別:4
說明:通過某個不明確的載體或多個明確的載體傳播即時消息(這一行為與蠕蟲的傳播行為不同,蠕蟲是傳播病毒自己,木馬僅僅是傳播消息)
MSNMSG
危害級別:5
說明:通過MSN傳播即時消息
QQMSG
危害級別:6
說明:通過OICQ傳播即時消息
ICQMSG
危害級別:7
息消時即播傳QCI過通:明說
GSMCU
8:別級害危
息消時即播傳CU過通:明說
yxorP
9:別級害危
器務服理代為作機算計的染感被將:明說
rekcilC
01:別級害危
頁網的定指擊點:明說
:款條定判
。頁網某擊點:為能功輯邏,麵界何任的出調可有沒
:則準作操
。rekcilC.najorT:為定確,的款條識標件組能功件軟常正合符不件文該
)定判件軟氓流行進則規定判件軟氓流考參就,款條識標件組能功件軟常正合符件文該(
relaiD
21:別級害危
序程的yenoM取騙來號撥過通:明說
述描行進為行子的體具用不則,征特本基的毒病馬木合符又但的目益利其述描法無:明說
LOA
。留保名命名毒病來原照按
reifitoN
。留保名命名毒病來原照按
suriV
4:別級害危
。毒病的權行運得取時行運件文主宿染感被在碼代毒病使,中)件文的宏行運可有具、件文SBV、件文MOC的下SOD、件文EP:如(件文主宿的染感被到加附碼代毒病將指是,”毒病型染感“—稱名文中:明說
mraH
5:別級害危
。序程的用使常正法無機算計地本致導)等件文除刪量大、盤硬化式格:如(機算計地本壞破接直後行運,染感不也播傳會不些那指是,”序程性壞破“—稱名文中:明說
repporD
6:別級害危
。行運們它將並毒病放釋後行運且並,序程壓解自或裝安的常正於屬不指是,”序程的毒病放釋“—稱名文中:明說
:款條定判repporD.一
。行運或載加件文放釋自:為能功輯邏,麵界何任的出調可有沒
:件事的發引件條輯邏.二
。毒病是不件文的放釋。:1件事
操