[转帖]计算机病毒分类

烟霞雨濛濛

大家都知道，病毒实际上就是人为编写的恶性程序。计算机病毒有着科学、系统、严密的分类方法，现在给大家介绍介绍：
　　根据病毒破坏的能力可划分为以下几种：
　　无害型 除了传染时减少磁盘的可用空间外，对系统没有其他影响。
　　无危险型 这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。
　　危险型 这类病毒在计算机系统操作中造成严重的错误。
　　非常危险型 这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。
　　这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由病毒引起其他的程序产生的错误也会破坏文件和扇区，这些病毒也按照它们引起的破坏能力划分。一些现在的无害型病毒也可能会对新版的DOS、Windows和其他操作系统造成破坏。例如：在早期的病毒中，有一个“Denzuk”病毒在360KB磁盘上很好的工作，不会造成任何破坏，但是在后来的高密度软盘上却能引起大量的数据丢失。
　　根据病毒特有的算法，病毒又可以划分为伴随型病毒、蠕虫病毒等等：
　　伴随型病毒 这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：Xcopy.exe的伴随体是Xcopy.com。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。
　　“蠕虫”型病毒 通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其他机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其他资源。
　　除了伴随和“蠕虫”型，其他病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按算法又可以分为：
　　练习型病毒 病毒自身包含错误，不能进行很好地传播，例如一些病毒在调试阶段。
　　诡秘型病毒 它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。
　　变型病毒 又称幽灵病毒，这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的做法是一段混有无关指令的解码算法和被变化过的病毒体组成。

烟霞雨濛濛

金山毒霸升级包09月27日更新可查杀最新病毒
升级包列表
ID 升级包 大小 更新日期
1 金山毒霸所有版本经销商升级包-所有升级包的集合 3.61M 2003-09-27
2 金山毒霸2002钻石会员版、标准版、OEM版-月增量升级包 2.95M 2003-09-27
3 金山毒霸2002钻石会员版、标准版、OEM版-完整升级包 4.23M 2003-09-27
4 金山毒霸2002钻石会员版、标准版、OEM版-主程序升级包 1.28M 2003-09-27
5 金山毒霸2002钻石会员版、标准版、OEM版-病毒特征库升级包 1.33M 2003-09-27
6 金山毒霸2001钻石会员版、标准版、OEM版-月增量升级包 2.20M 2003-09-27
7 金山毒霸2001钻石会员版、标准版、OEM版-完整升级包 3.59M 2003-09-27
8 金山毒霸2001钻石会员版、标准版、OEM版-病毒特征库升级包 0.72M 2003-09-27
9 金山毒霸2001钻石会员版、标准版、OEM版-主程序升级包 1.33M 2003-09-27
10 金山毒霸2001英文版-完整升级包 3.11M 2003-09-27
11 金山毒霸.NET钻石会员版、标准版-月增量升级包 2.16M 2003-09-27
12 金山毒霸.NET钻石会员版、标准版-完整升级包 3.50M 2003-09-27
13 金山毒霸.NET钻石会员版、标准版-病毒特征库升级包 1.18M 2003-09-27
14 金山毒霸.NET钻石会员版、标准版-主程序升级包 1.33M 2003-09-27
15 金山毒霸2003标准版、OEM版-完整升级包 4.48M 2003-09-27
16 金山毒霸2003安全组合钻石会员版-完整升级包 4.78M 2003-09-27
17 金山毒霸2003光大证券版-完整升级包 4.62M 2003-09-27
18 金山毒霸2003标准版、OEM版-程序升级包 1.30M 2003-09-27
19 金山毒霸2003安全组合钻石会员版-程序升级包 1.33M 2003-09-27
20 金山毒霸2003标准版、OEM版-病毒特征库升级包 1.31M 2003-09-27
21 金山毒霸2003安全组合钻石会员版-病毒特征库升级包 1.32M 2003-09-27
22 金山网镖2003完整升级包-完全升级包 1.14M 2003-09-27
23 金山毒霸V安全组合装-完整升级包 4.50M 2003-09-27
24 金山毒霸V安全组合装-月增量升级包 3.35M 2003-09-27
25 金山毒霸V安全组合装-程序升级包 1.30M 2003-09-27
26 金山毒霸V安全组合装-病毒库升级包 1.46M 2003-09-27
27 金山毒霸V安全组合装-引擎升级包 0.79M 2003-09-27
28 金山毒霸V标准版-一次性完整升级包 3.98M 2003-09-27
29 金山毒霸V标准版-月增量升级包 3.98M 2003-09-27
30 金山毒霸V标准版-程序升级包 1.35M 2003-09-27
31 金山毒霸V标准版-病毒库升级包 1.46M 2003-09-27
32 金山毒霸V标准版-引擎升级包 1.37M 2003-09-27
33 金山网镖V标准版-一次性完整升级包 0.80M 2003-09-27
34 金山网镖V标准版-月增量升级包 0.55M 2003-09-27
35 金山毒霸.NET普通OEM版-月增量升级包 1.22M 2002-10-31
36 金山毒霸.NET普通OEM版-完整升级包 2.73M 2002-10-31
37 金山毒霸.NET普通OEM-主程序升级包 1.07M 2002-10-31
38 金山毒霸.NET普通OEM版-病毒特征库升级包 1.24M 2002-10-31
39 金山毒霸.NET海星OEM-完整升级包 2.73M 2002-10-31
40 金山毒霸.NET明基OEM-完整升级包 2.86M 2002-10-31
41 金山毒霸.NET中科OEM-完整升级包 2.73M 2002-10-31
42 金山网镖2003月增量升级包-月增量升级包 1.15M 2002-10-12
43 金山毒霸2003标准版、OEM版-月增量升级包 1.11M 2002-10-12
44 金山毒霸2003安全组合钻石会员版-月增量升级包 1.11M 2002-10-12

有关升级包的更详细的说明请点击这里！
您可以直接匿名FTP访问 ftp://www.duba.net下载升级。
如果您发现有什么错误链接，请到金山毒霸讨论区报告。  

烟霞雨濛濛

“MSN 射手”蠕虫病毒技术档案及其解决方案
　病毒名称: Worm.Simbag
　　病毒长度: 163,480bytes
　　发现日期: 2003年9月27日
　　中文名称: MSN射手
　　病毒类型: 蠕虫
　　受影响系统:Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
　　威胁级别: 低
　　传染条件: 通过韩文版的MSN Messenger聊天软件进行传播
　　系统修改: 添加注册表的启动项，用于随机自启动
　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　 "svchost"="C:\ADMAGIC.EXE"
　　 病毒激活后会释放以下文件
　　 .\uz.exe
　　 .\ext.zip
　　 .\admagic.exe
　　 .\atl.dll
　　 .\msnVC.exe
　　 .\raw32x.dll
　　 .\sm.dllworm
　　 C:\admagic.exe
　　 C:\smb.exe
　　 C:\test.txt
　　 %System%\raw32x.dll
　　 %System%\sm.dll
　　 %System%\uz.exe
　　发作现象:自动向MSN Messenger中的联系人发送病毒复本。病毒复本被病毒复制到系统的临时文件夹中，名字为：MsnVC.exe。病毒将使用该文件利用韩文版的MSN Messenger发送给MSN Messenger中的联系人。当联系人接收并运行该文件，将激活该病毒。
　　解决方案:
　　 1、该蠕虫病毒只针对韩文版的MSN Messenger，但不排除会针对所有版本的MSN Messenger的新变种的出现，所以请广大网络用户不要随接收通过MSN Messenger传来的可执行文件，特别是名为MsnVC.exe的文件；
　　 2、请注意即时更新您的金山毒霸，预防最新的病毒
　　 3、请更多关注金山毒霸安全资询网(duba.net )，了解最新的病毒情况。

落花吹雪

呵呵，辛苦了，烟霞，什么时候俺请你吃饭：）