设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
这个是不是病毒
返回列表
发新帖
这个是不是病毒
[复制链接]
11
|
2
|
2007-1-21 09:29:29
|
显示全部楼层
|
阅读模式
看名字就是
回复
使用道具
举报
千问
|
2007-1-21 09:29:29
|
显示全部楼层
如何根据名称识别计算机病毒如何根据名称识别计算机病毒很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名,这时有些人就懵了,那么长一串的名字,我怎么知道是什么病毒啊?其实只要我们掌握一些病毒的命名规则,我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。世 界上那么多的病毒,反病毒公司为了方便管理,他们会按照病毒的特性,将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样,但大体都是采用一个统 一的命名方法来命名的。一般格式为:.. 。病毒前缀是指一个病毒的种类,他是用来区别病毒的种族分类的。不同的种类的病毒,其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ,蠕虫病毒的前缀是 Worm 等等还有其他的。病毒名是指一个病毒的家族特征,是用来区别和标识病毒家族的,如以前著名的CIH病毒的家族名都是统一的“ CIH ”,还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。病毒后缀是指一个病毒的变种特征,是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示,如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B,因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多(也表明该病毒生命力顽强 ^_^),可以采用数字与字母混合表示变种标识。综上所述,一个病毒的前缀对我们快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。通过判断病毒的类 型,就可以对这个病毒有个大概的评估(当然这需要积累一些常见病毒类型的相关知识,这不在本文讨论范围)。而通过病毒名我们可以利用查找资料等方式进一步了解该病毒的详细特征。病毒后缀能让我们知道现在在你机子里呆着的病毒是哪个变种。下面附带一些常见的病毒前缀的解释(针对我们用得最多的Windows操作系统):1、系统病毒系统病毒的前缀为:Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件,并通过这些文件进行传播。如CIH病毒。2、蠕虫病毒蠕虫病毒的前缀是:Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性。比如冲击波(阻塞网络),小邮差(发带毒邮件) 等。3、木马病毒、黑客病毒木马病毒其前缀是:Trojan,黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏,然后向外界泄露用户的信息,而黑客病毒则有一个可视的界面,能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的,即木马病毒负责侵入用户的电脑,而黑客病毒则会通 过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马鏠Q消息尾巴木马 Trojan.QQ3344 ,还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点,病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写)一些黑客程序如:网络枭雄(Hack.Nether.Client)等。4、脚本病毒脚本病毒的前缀是:Script。脚本病毒的公有特性是使用脚本语言编写,通过网页进行的传播的病毒,如红色代码(Script.Redlof)——可不是 我们的老大代码兄哦 ^_^。脚本病毒还会有如下前缀:VBS、JS(表明是何种脚本编写的),如欢乐时光(VBS.Happytime)、十四日(Js.Fortnight.c.s)等。5、宏病毒其实宏病毒是也是脚本病毒的一种,由于它的特殊性,因此在这里单独 算成一类。宏病毒的前缀是:Macro,第二前缀是:Word、Word97、Excel、Excel97(也许还有别的)其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀,格式是:Macro.Word97;凡是只感染WORD97以后版本WORD文 档的病毒采用Word做为第二前缀,格式是:Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀,格式是:Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀,格式是: Macro.Excel,依此类推。该类病毒的公有特性是能感染OFFICE系列文档,然后通过OFFICE通用模板进行传播,如:著名的美丽莎(Macro.Melissa)。6、后门病毒后门病毒的前缀是:Backdoor。该类病毒的公有特性是通过网络传播,给系统开后门,给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。7、病毒种植程序病毒这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下,由释放出来的新病毒产生破坏。如:冰河播种者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。8.破坏性程序病毒破坏性程序病毒的前缀是:Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒便会直接对用户计算机产生破坏。如:格式化C盘(Harm.formatC.f)、杀手命令(Harm.Command.Killer)等。9.玩笑病毒玩笑病毒的前缀是:Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒会做出各种破坏操作来吓唬用户,其实病毒并没有对用户电脑进行任何破坏。如:女鬼(Joke.Girlghost)病毒。10.捆绑机病毒捆绑机病毒的前缀是:Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来,表面上看是一个正常的文 件,当用户运行这些捆绑病毒时,会表面上运行这些应用程序,然后隐藏运行捆绑在一起的病毒,从而给用户造成危害。如:捆绑QQBinder.QQPass.QQBin)、系统杀手(Binder.killsys)等。以上为比较常见的病毒前缀,有时候我们还会看到一些其他的,但比较少见,这里简单提一下:DoS:会针对某台主机或者服务器进行DoS攻击;Exploit:会自动通过溢出对方或者自己的系统漏洞来传播自身,或者他本身就是一个用于Hacking的溢出工具;HackTool:黑客工具,也许本身并不破坏你的机子,但是会被别人加以利用来用你做替身去破坏别人。你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况,达到知己知彼的效果。在杀毒无法自动查杀,打算采用手工方式的时候这些信息会给你很大的帮助。
回复
使用道具
举报
千问
|
2007-1-21 09:29:29
|
显示全部楼层
确定一定以及肯定
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
多长时间能淋浴?
2
新生儿黄疸19天了还没退为什么?
3
怀疑是子宫肌瘤,不确诊,求帮助?
4
泌乳素太底了会怀孕吗
5
我家宝宝感冒咳嗽有一个礼拜了,现在好多了
6
孕妇如何局部缓解肌腱鞘炎
7
尿蛋白高尿微量白蛋白380.50吃了近一
8
白癜风是不是传染病呀?这病好治不好呀?专
9
请问补锌我可以直接买口服液直接喝吗还是要
10
不失眠,容易入睡,可整晚做梦,吃点什么药
11
尾椎骨痛,生完孩子4个月尾椎骨一跑步累了就痛
12
每次来月经都痛经"并且量不大"发黑?
13
前几年有过一段时间身体不适,后来慢慢减轻
14
灰指甲有什么好的治疗办法吗
15
老师好!我的脖子后面长了一个疙瘩,在皮肤
16
小阴唇内侧出现密密麻麻的小突起,红色;阴
17
医生给我配了雷贝拉唑钠肠溶片,我早上吃了
18
今天洗澡的时候因为我才发现我家宝宝大腿内
19
长期慢性腹泻吃什么药比较好呢?
20
颈椎病有哪些因素有关呢?
21
食物中毒怎么办好呢?
22
痛经用痛经贴效果怎么样?有没有可以治愈的
23
如何快速丰胸不知道是发育不良还是时间没到
24
医生您好,我每天都手淫,然后发现做爱时能
25
宝宝总是发烧是怎么回事?
26
乙肝如何调理治疗药量济量如何配
27
同房后尿尿有点刺痛,阴道
28
脚底不知怎么的脱了一块皮越来越大块还烂开
29
霉菌阴道炎白带增多有异味而且白带呈淡青色
30
判断是不是先天斜颈
31
从人流第一开始吃妈富隆要吃多久有效果
32
支气管炎咳嗽可以游泳吗?
33
给孩子挤奶有什么好的回奶药吗,喝了麦芽还
34
后脊椎疼什么原因?
35
小副下端偶尔隐约的疼,当不明显B超检查说
36
谷丙转氨酶86,谷草转氨酶60,谷草比谷
37
近两个月右边乳房间接性地疼痛,经期来的那
38
嘴巴上颚痒可以吃敏迪特非那定片吗?医护室
39
请医生客观分析回复为谢!医生您好!今
40
我的腰盘突出需要怎么样治疗呢?
41
55岁`性别女·有半年老是喜欢吐口水··
42
你们给我开的碘甘油用了嘴角发麻正常吗?
43
快3周岁的小孩发现只有一个睾丸,
44
单侧喉咙疼,吃点消炎药不疼了,停药了还疼
45
青少年就心律不齐正常吗?
46
四川德阳哪个药店有艾敏可胶和尼尔雌醇片卖
47
乳房结节左侧乳房长了两个结节"发展缓慢"
48
口臭口有异味,口臭,牙根这段时间经常岀血
49
孕妇感觉大便排不尽
50
桑叶泡水喝有什么好处
51
左右眼视力4.8说明什么,严重吗?需要治
52
头发干枯医生您好!请教你个问题。我是
53
清宫后第二个月经量特别大,鲜红色,不停的
54
眼睛有时候用手指按眼睛就能听见眼睛有声音
55
子宫肌瘤不动手术能好吗
56
你好,我得了乙肝病毒10的7次方,正在治
57
胃息肉有哪些症状表现呢?
58
我的小孩才做了植皮手术可以吃核桃吗
59
雌二醇38.00卵泡期,21-2。孕酮0
60
过敏性鼻炎得了过敏性鼻炎有好长时间,一直
61
脸歪了怎么办?我的脸左右很明显不对称,下
62
阴道塞药怎样不让药漏出?
63
宝宝喝奶粉拉绿便是什么原因是不是不吸收奶
64
宝宝鼻梁有青印是怎么回事?是不是消化不好
65
啊你吃什么补肾啊?
66
昨天晚上,觉得喉咙里面干燥,起来喝了2次
67
弯腰干活时间长了起来后腰就一直疼
68
大便常规化验查出酵母类细菌,是怎么回事?
69
您好,一上火,孩子舌头痒,有小红疙瘩,请
70
去年因为急性肾盂肾炎挂了几瓶盐水好了!现
71
多年老慢支、哮喘,上半年多前后3次气胸,
72
我爸嘴巴里一直有口腔溃疡吃了一个多月的中
73
晚上睡觉反复大量出汗是为什么?头有点晕,
74
孕23周6天做多普勒检查发现主动脉瓣微量
75
医生好,我妈妈有的一头二百斤的生猪最近感
76
俄今年16岁阴道很松做爱时有
77
急急急医生,我今年上大学可是学校环境太差
78
月经期间做爱啦怎么办?
79
外外周血培养染色体核型分析是怎么做的?
80
我总担心自己未婚夫会出轨
81
主要是脱发有硬币大小的地方一根都不存在
82
月经期间可以穿高跟鞋?
83
经期之前经期之前可以用自慰器阴蒂自慰吗?
84
刚成年就有白发才19就有白发了,我担心二
85
每天开电动回家手僵怎么办
86
孕期营养你好,我想问下,我现在怀孕第3个
87
月经过多,可以长期吃宫血宁胶囊吗?
88
妇科医生开了4盒复方沙棘籽油栓给我,我忘
89
男,40,干眼,睑板腺按摩后做泪小管栓塞
90
我的脾胃不好,我要怎么用食疗呢?
91
在危险期和老公做爱从始至终都带套,而且体
92
我想预约照四维,,请问需要怎样才能预约.
93
晚上能做的一些运动,和适当的夜宵。
94
支原体培养阳性请问,分泌物支原体培养显示
95
硅胶隆鼻我九月五号去做假体隆鼻十三号
96
咳嗽有什么好办法治疗
97
最近发现我的龟头上有红点是怎么回事?对人