Vista探索者转：关于电脑病毒命名De规则说明
Vista探索者（www.vistause.net）：关于电脑病毒命名De规则说明
关于病毒命名De规则说明
很多时候大家已经用杀毒软件查出了自己De机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字De病毒名,这时有些人就懵了,那么长一串De名字,我怎么知道是什么病毒啊?
其实只要我们掌握一些病毒De命名规则,我们就能通过杀毒软件De报告中出现De病毒名来判断该病毒De一些公有De特性了.
世界上那么多De病毒,反病毒公司为了方便管理,他们会按照病毒De特性,将病毒进行分类命名.虽然每个反病毒公司De命名规则都不太一样,但大体都是采用一个统一De命名方法来命名De.
一般格式为：%26lt;病毒前缀%26gt;.%26lt;病毒名%26gt;.%26lt;病毒后缀%26gt; .
病毒前缀是指一个病毒De种类,他是用来区别病毒De种族分类De.不同De种类De病毒,其前缀也是不同De.比如我们常见De木马病毒De前缀 Trojan ,蠕虫病毒De前缀是 Worm 等等还有其他De.
病毒名是指一个病毒De家族特征,是用来区别和标识病毒家族De,如以前著名DeCIH病毒De家族名都是统一De%26ldquo; CIH %26rdquo;,还有近期闹得正欢De振荡波蠕虫病毒De家族名是%26ldquo; Sasser %26rdquo;.
病毒后缀是指一个病毒De变种特征,是用来区别具体某个家族病毒De某个变种De.一般都采用英文中De26个字母来表示,如Worm.Sasser.b就是指 振荡波蠕虫病毒De变种B,因此一般称为 %26ldquo;振荡波B变种%26rdquo;或者%26ldquo;振荡波变种B%26rdquo;.如果该病毒变种非常多（也表明该病毒生命力顽强 ^_^）,可以采用数字与字母混合表示变种标识.
综上所述,一个病毒De前缀对我们快速De判断该病毒属于哪种类型De病毒是有非常大De帮助De.通过判断病毒De类型,就可以对这个病毒有个大概De评估（当然这需要积累一些常见病毒类型De相关知识,这不在本文讨论范围）.而通过病毒名我们可以利用查找资料等方式进一步了解该病毒De详细特征.病毒后缀能让我们知道现在在你机子里呆着De病毒是哪个变种.
下面附带一些常见De病毒前缀De解释（针对我们用得最多DeWindows操作系统）：
1、系统病毒
系统病毒De前缀为：Win32、PE、Win95、W32、W95等.这些病毒De一般公有De特性是可以感染windows操作系统De *.exe 和 *.dll 文件,并通过这些文件进行传播.如CIH病毒.
2、蠕虫病毒
蠕虫病毒De前缀是：Worm.这种病毒De公有特性是通过网络或者系统漏洞进行传播,很大部分De蠕虫病毒都有向外发送带毒邮件,阻塞网络De特性.比如冲击波（阻塞网络）,小邮差（发带毒邮件） 等.
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan,黑客病毒前缀名一般为 Hack .木马病毒De公有特性是通过网络或者系统漏洞进入用户De系统并隐藏,然后向外界泄露用户De信息,而黑客病毒则有一个可视De界面,能对用户De电脑进行远程控制.木马、黑客病毒往往是成对出现De,即木马病毒负责侵入用户De电脑,而黑客病毒则会通过该木马病毒来进行控制.现在这两种类型都越来越趋向于整合了.一般De木马如QQ消息尾巴木马 Trojan.QQ3344 ,还有大家可能遇见比较多De针对网络游戏De木马病毒如 Trojan.LMir.PSW.60 .这里补充一点,病毒名中有PSW或者什么PWD之类De一般都表示这个病毒有盗取密码De功能（这些字母一般都为%26ldquo;密码%26rdquo;De英文%26ldquo;password%26rdquo;De缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等.
4、脚本病毒
脚本病毒De前缀是：Script.脚本病毒De公有特性是使用脚本语言编写,通过网页进行De传播De病毒,如红色代码（Script.Redlof）.脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写De）,如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等.
5、宏病毒
其实宏病毒是也是脚本病毒De一种,由于它De特殊性,因此在这里单独算成一类.宏病毒De前缀是：Macro,第二前缀是：Word、Word97、Excel、Excel97（也许还有别De）其中之一.凡是只感染WORD97及以前版本WORD文档De病毒采用Word97做为第二前缀,格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档De病毒采用Word做为第二前缀,格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档De病毒采用Excel97做为第二前缀,格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档De病毒采用Excel做为第二前缀,格式是：Macro.Excel,依此类推.该类病毒De公有特性是能感染OFFICE系列文档,然后通过OFFICE通用模板进行传播,如：著名De美丽莎(Macro.Melissa).
6、后门病毒
后门病毒De前缀是：Backdoor.该类病毒De公有特性是通过网络传播,给系统开后门,给用户电脑带来安全隐患.如54很多朋友遇到过DeIRC后门Backdoor.IRCBot .
7、病毒种植程序病毒
这类病毒De公有特性是运行时会从体内释放出一个或几个新De病毒到系统目录下,由释放出来De新病毒产生破坏.如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等.
8．破坏性程序病毒
破坏性程序病毒De前缀是：Harm.这类病毒De公有特性是本身具有好看De图标来诱惑用户点击,当用户点击这类病毒时,病毒便会直接对用户计算机产生破坏.如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等.
9．玩笑病毒
玩笑病毒De前缀是：Joke.也称恶作剧病毒.这类病毒De公有特性是本身具有好看De图标来诱惑用户点击,当用户点击这类病毒时,病毒会做出各种破坏操作来吓唬用户,其实病毒并没有对用户电脑进行任何破坏.如：女鬼（Joke.Girlghost）病毒.
10．捆绑机病毒
捆绑机病毒De前缀是：Binder.这类病毒De公有特性是病毒作者会使用特定De捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来,表面上看是一个正常De文件,当用户运行这些捆绑病毒时,会表面上运行这些应用程序,然后隐藏运行捆绑在一起De病毒,从而给用户造成危害.如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等.
以上为比较常见De病毒前缀,有时候我们还会看到一些其他De,但比较少见,这里简单提一下：
上一篇：
1分钟破解Vista 系统登录密码，直接登录Vista系统
下一篇：
【原创】随心所欲修改Vista密码过期提示
 |
 |
 |
 |
 |
 |