发新话题
打印

计算机病毒的种类

计算机病毒的种类

(一)、网络蠕虫
由于蠕虫病毒(Worm)在这近年来的几次大面积爆发,而在计算机病毒类别中而臭名昭著,冲击波(Blaster)、震荡波(Sasser)以及
SQL Slammer都是网络蠕虫的典型代表。
蠕虫病毒具有自我复制、主动传播的能力,其主要传播途径是通过网络。在原理上,病毒使用特定代码攻击系统漏洞,造成缓冲区溢出而在内存和系统中植入病毒程序,然后以此为跳板,攻击网络中相连的计算机。病毒在传播的过程中往往占用大量网络带宽,造成网络阻塞和服务器不可用(DoS)。

(二)、计算机木马病毒
木马病毒(Tmian Horse)在计算机病毒中是一类特殊的恶意程序,它分成服务器端和客户端两部分,用户如果执行了含有病毒的程序,病毒文件就会发散到本地计算机上并运行,形成C/S通信模式的服务器端。攻击者在客户端通过网络与服务器端连接,从而控制目标计算机,获得重要文件、信息或作为进一步攻击的跳板..此类病毒流行的有BO、冰河、NETSPY、Backdoor。GrayBird等。
木马病毒一般不会主动传播,而是通过伪装成其他工具软件或应用软件的方式,诱使用户下载运行,驻留系统。某些木马病毒感染系统安装服务端后,可以进行复用,如利用开放的80端口主动与设定的客户端通侪,接受控制,这就是所谓的“端口反弹”,此时连接由内部网络的计算机发起,客户端仅仅是回应,凶此往往受到较少的限制,可穿过某些防火墙。

(三)、恶意脚本
脚本病毒通常用VBScript、Java等高级脚本语言编写,利用Windows系统的开放性的特点,特别是COM 到COM+的组件编程思路,用简单的脚本程序调用功能更大的组件来完成自己的功能。
以VB脚本病毒欢乐时光、I Love You、库尔尼科肄病毒、Homepage病毒等为例,它们都是把.vbs脚本文件添在附件中,最后使用女.htm.vbs等欺骗性的文件名, 诱使用户点击网页或打开电子邮件附件。JS Exception.Exploit是一个利用漏洞的病毒,该漏洞允许Java Applet在未安装修补程序的InteractExplorer版本中运行任:卷代码。在很多情况下,Ap—plet可能会执行类似更改Internet Explorer主页这样的简单操作。然而,它也可以被编写为执行类似
群发邮件这样的操作,

(四)、U盘病毒
u盘本身可能被用于传播任何病毒,在一般情况下,u盘上的病毒程序如果未被直接运行,病毒就不会激活。但最近连续出现多种专门借助u盘传播的病毒,如Worm.BackDoc.c,当u盥被插到带毒的计算机时,病毒文件将被自动复制到U盘;u盘接入其他计算机后,如用户双击u盘符,盘上的病毒程序即被自动执行并感染本地计算机。其原理是利用了磁盘的自动播放机制 我们知道,很多光盘上都有automn.ini文件, 通常包括rail=XXX等内容,用户双击盘符时,autorun ini被自动

TOP

发新话题

本站服务器及带宽由 新网合租 Xinnethz.com 提供