详解各类计算机病毒命名规则.pdfVIP

详解各类计算机病毒命名规则 很多时候大家已经用杀毒软件查出了自己的机子中了例如 Backdoor. RmtBomb.12 、 Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么 长一串的名字，怎么知道是什么病毒啊？ 其实只要掌握一些病毒的命名规则，就能通过杀毒软件的报告中出现的病毒名来判断该 病毒的一些公有的特性了。 世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行 分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方 法来命名的。 一般格式为：病毒前缀.病毒名.病毒后缀 。 病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒， 其前缀也是不同的。比如常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还 有其他的。 病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的 CIH 病毒的家族名都是统一的 “ CIH ”，还有近期闹得正欢的振荡波蠕虫病毒的家族名是 “ Sasser ”。 病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般 都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种 B，因 此一般称为 “振荡波 B 变种”或者 “振荡波变种 B”。如果该病毒变种非常多（也表明该 病毒生命力顽强 ^_^），可以采用数字与字母混合表示变种标识。 综上所述，一个病毒的前缀对于快速的判断该病毒属于哪种类型的病毒是有非常大的帮 助的。通过判断病毒的类型，就可以对这个病毒有个大概的评估（当然这需要积累一些常见 病毒类型的相关知识，这不在本文讨论范围）。而通过病毒名可以利用查找资料等方式进一 步了解该病毒的详细特征。病毒后缀能知道现在在你机子里呆着的病毒是哪个变种。 下面附带一些常见的病毒前缀的解释（针对用得最多的 Windows 操作系统）： 1、系统病毒 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可 以感染windows 操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如 CIH 病毒。 2、蠕虫病毒 蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很 大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小 邮差（发带毒邮件） 等。 3、木马病毒、黑客病毒 木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通 过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有 一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木 马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型 都越来越趋向于整合了。一般的木马如 QQ 消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇 见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有 PSW 或者什么 PWD 之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为 “密 码”的英文 “password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。 4、脚本病毒 脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行 的传播的病毒，如红色代码（Script.Redlof）。脚本病毒还会有如下前缀：VBS、JS （表明 是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。 5、宏病毒 其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病 毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97 （也许还有别的）其中 之一。凡是只感染 WORD97及以前版本 WORD 文档的病毒采用 Word97做为第二前缀，格式是： Macro.Word97；凡是只感染WORD97以后版本WORD 文档的病毒采用 Word 做为第二前缀，格 式是：Macro.Word；凡是只感染 EXCEL97及以前版本 EXCEL 文档的病毒采用 Excel97做为第 二前缀，格式是：Macr