计算机病毒特征与分类

1.计算机病毒的特征

计算机病毒具有以下特征。

（1）程序量小。计算机病毒的程序代码量通常是很小的，便于隐蔽在可执行程序和数据文件中，从而袭击其他合法程序。

（2）依附性。病毒在计算机里，只有依附在某一种具有用户使用功能的可执行程序上，才有可能被计算机执行。当计算机中的程序依附上病毒程序时，就说这个程序被感染了。

（3）传染性。一旦一个程序染上了计算机病毒，当此程序运行时，该病毒就能够传染给访问计算机系统的其他程序和文件。于是病毒很快就传染给整个计算机系统，还可通过网络传染给其他计算机系统，其传播速度异常惊人。传染性是计算机病毒的最主要特点。

（4）破坏性。计算机病毒轻者影响系统的工作效率，占用存储空间、中央处理器运行时间等系统资源；重者可能毁掉系统的部分数据，也可能破坏全部数据并使其无法恢复，还可能对系统及数据进行篡改，使系统的输出结果面目全非，甚至导致系统瘫痪。

（5）潜伏性。由于病毒程序往往是先潜伏下来，等到特定的条件或时间才触发，使得病毒程序的破坏力大为增强。在受害用户意识到病毒的存在之前，病毒程序有充分的时间进行传播。计算机病毒的潜伏性与传染性相辅相成，潜伏性越好，病毒传染范围越大。

（6）持久性。即使在病毒程序被发现以后，数据和程序以至操作系统的恢复都是非常困难的。在许多情况下，特别是在网络操作情况下，因病毒程序由一个受感染的拷贝通过网络系统反复地传播，所以病毒程序的清除非常复杂。(www.xing528.com)

2.计算机病毒的分类

从已发现的计算机病毒来看，小的病毒程序只需几十条指令，不到百字节，而大的病毒程序简直像个操作系统，由上万条指令组成。计算机病毒一般可分成5种主要类型。

（1）引导区型病毒：主要通过U盘在DOS操作系统里传播。一旦硬盘中的引导区被病毒感染，病毒就试图感染每一个插人计算机的从事访问的磁盘的引导区。

（2）文件型病毒：它是文件的感染者，也被称为生病毒。它隐藏在计算机存储器里，通常它感染扩展名为COM、EXE、DRV、OVL、SYS等的文件。

（3）混合型病毒：混合型病毒具有引导区型病毒和文件型病毒两者的特点，可以通过这两种方式传染。

（4）宏病毒：宏病毒是指用BASIC语言编写的病毒程序寄存在Office文档上的宏代码。宏病毒影响对文档的各种操作。

（5）Internet病毒（网络病毒）：此病毒大多是通过E-mail传播的，破坏特定扩展名的文件，并使邮件系统变慢，甚至导致网络系统崩溃。“蠕虫”病毒是典型的代表。