這個是ic未完全上的，只是覺得有用。。。
分享一下。。。
大家看了這個題目別忙罵啊,TT說過,這里容納百川,當偵探當然也要了解網絡了,說不定做網絡偵探也說不一定,而網絡中的罪犯就是----病毒,
下面就給大家介紹一些我們的敵人的資料,是我好不容易從rising轉來的,加了自己的解說,"()"里面就是我自己的看法了,別以為我之會轉..加點評論不那么枯燥,為了方便，我還在重要的部分加了顏色,嘿嘿,~~~
希望大家認真看下去,對以后有用，說不定哪天你的電腦中了毒,就知道是什么毒,怎么解了~~:)
正文:
很多時候大家已經用殺毒軟件查出了自己的機子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等這些一串英文還帶數字的病毒名，這時有些人就懵了，那么長一串的名字，我怎么知道是什么病毒??？(我就經常有這樣的情況,而通常我會做的就是亂刪1通,害的系統不穩定,555555555555其實這樣是不對的)
其實只要我們掌握一些病毒的命名規則，我們就能通過殺毒軟件的報告中出現的病毒名來判斷該病毒的一些公有的特性了。
世界上那么多的病毒，反病毒公司為了方便管理，他們會按照病毒的特性，將病毒進行分類命名。雖然每個反病毒公司的命名規則都不太一樣，但大體都是采用一個統一的命名方法來命名的。
一般格式為：<病毒前綴>.<病毒名>.<病毒后綴> 。
病毒前綴是指一個病毒的種類，他是用來區別病毒的種族分類的.不同的種類的病毒，其前綴也是不同的。比如我們常見的木馬病毒的前綴 Trojan ，蠕蟲病毒的前綴是 Worm 等等還有其他的。
病毒名是指一個病毒的家族特征，是用來區別和標識病毒家族的，如以前著名的CIH病毒的家族名都是統一的“ CIH ”，還有近期鬧得正歡的振蕩波蠕蟲病毒的家族名是“ Sasser ”。
病毒后綴是指一個病毒的變種特征，是用來區別具體某個家族病毒的某個變種的。一般都采用英文中的26個字母來表示，如Worm.Sasser.b就是指 振蕩波蠕蟲病毒的變種B，因此一般稱為 “振蕩波B變種”或者“振蕩波變種B”。如果該病毒變種非常多（也表明該病毒生命力頑強 ^_^），可以采用數字與字母混合表示變種標識。
綜上所述，一個病毒的前綴對我們快速的判斷該病毒屬于哪種類型的病毒是有非常大的幫助的。通過判斷病毒的類型，就可以對這個病毒有個大概的評估（當然這需要積累一些常見病毒類型的相關知識，這不在本文討論范圍）。而通過病毒名我們可以利用查找資料等方式進一步了解該病毒的詳細特征。病毒后綴能讓我們知道現在在你機子里呆著的病毒是哪個變種
下面附帶一些常見的病毒前綴的解釋（針對我們用得最多的Windows操作系統）：
1、系統病毒
系統病毒的前綴為：Win32、PE、Win95、W32、W95等。這些病毒的一般公有的特性是可以感染windows操作系統的 *.exe 和 *.dll 文件，并通過這些文件進行傳播。如CIH病毒。 (我曾經查出好多這樣的病毒,現在我看見這樣的文件就刪,刪不掉就清除,清不掉就粉碎文件,反正不讓它留下,我是不是有點暴力??)
2、蠕蟲病毒
蠕蟲病毒的前綴是：Worm。這種病毒的公有特性是通過網絡或者系統漏洞進行傳播，很大部分的蠕蟲病毒都有向外發送帶毒郵件，阻塞網絡的特性。比如沖擊波（阻塞網絡），小郵差（發帶毒郵件） 等。
(我家計算機最近就中了這種病毒的變異,叫Zotob蠕蟲,這個是現在最新的病毒,害得我經常重啟,現在好點了,好象清除了)
3、木馬病毒、黑客病毒
木馬病毒其前綴是：Trojan，黑客病毒前綴名一般為 Hack 。木馬病毒的公有特性是通過網絡或者系統漏洞進入用戶的系統并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個可視的界面，能對用戶的電腦進行遠程控制。木馬、黑客病毒往往是成對出現的，即木馬病毒負責侵入用戶的電腦，而黑客病毒則會通過該木馬病毒來進行控制?，F在這兩種類型都越來越趨向于整合了。一般的木馬如QQ消息尾巴木馬 Trojan.QQ3344 ，還有大家可能遇見比較多的針對網絡游戲的木馬病毒如 Trojan.LMir.PSW.60 。這里補充一點，病毒名中有PSW或者什么PWD之類的一般都表示這個病毒有盜取密碼的功能（這些字母一般都為“密碼”的英文“password”的縮寫）一些黑客程序如：網絡梟雄（Hack.Nether.Client）等。
(我查毒查出來最多的就是木馬，現在還是,看見Trojan的就刪,清,粉碎!!!!惡)
4、腳本病毒
腳本病毒的前綴是：Script。腳本病毒的公有特性是使用腳本語言編寫，通過網頁進行的傳播的病毒，如紅色代碼（Script.Redlof).腳本病毒還會有如下前綴：VBS、JS（表明是何種腳本編寫的），如歡樂時光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
(我貌似也中過,呵呵... )
5、宏病毒
其實宏病毒是也是腳本病毒的一種，由于它的特殊性，因此在這里單獨算成一類。宏病毒的前綴是：Macro，第二前綴是：Word、Word97、Excel、Excel97（也許還有別的）其中之一。凡是只感染WORD97及以前版本WORD文檔的病毒采用Word97做為第二前綴，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文檔的病毒采用Word做為第二前綴，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文檔的病毒采用Excel97做為第二前綴，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文檔的病毒采用Excel做為第二前綴，格式是：Macro.Excel，依此類推。該類病毒的公有特性是能感染OFFICE系列文檔，然后通過OFFICE通用模板進行傳播，如：著名的美麗莎(Macro.Melissa)。
(這個不知道,應該沒有過,,大家還是要小心點哦)
6、后門病毒
后門病毒的前綴是：Backdoor。該類病毒的公有特性是通過網絡傳播，給系統開后門，給用戶電腦帶來安全隱患。如54很多朋友遇到過的IRC后門Backdoor.IRCBot 。
7、病毒種植程序病毒
這類病毒的公有特性是運行時會從體內釋放出一個或幾個新的病毒到系統目錄下，由釋放出來的新病毒產生破壞。如：冰河播種者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。
8．破壞性程序病毒
破壞性程序病毒的前綴是：Harm。這類病毒的公有特性是本身具有好看的圖標來誘惑用戶點擊，當用戶點擊這類病毒時，病毒便會直接對用戶計算機產生破壞。如：格式化C盤（Harm.formatC.f）、殺手命令（Harm.Command.Killer）等。
9．玩笑病毒
玩笑病毒的前綴是：Joke。也稱惡作劇病毒。這類病毒的公有特性是本身具有好看的圖標來誘惑用戶點擊，當用戶點擊這類病毒時，病毒會做出各種破壞操作來嚇唬用戶，其實病毒并沒有對用戶電腦進行任何破壞。如：女鬼（Joke.Girlghost）病毒。
(關于女鬼病毒,love我會在以后介紹的,說說自己的意見,因為可以說女鬼病毒的制造者,已經夠成了刑事犯罪,在rising上面也有過介紹)
講述的是2000年12月網絡上盛傳一個名叫女鬼的病毒，該病毒繼在臺灣和香港地區發作之后已經悄悄登陸國內，目前從上海創源技術部接獲的報告表明，該病毒已在全國各地出現，有地區發作的次數明顯增多。據報道，該病毒在臺灣地區發作時曾經使人因為驚嚇過度，在送往醫院救治后死亡，另有兩人也因為受到驚嚇，出現嚴重的神志不清和精神恍惚現象，經康復醫療后恢復正常。上海地區也有用戶報告了該病毒的發作。“女鬼”病毒亦稱為“恐怖女鬼”病毒，其國際標準命名為Joke-Ghost，在臺灣地區因為其圖標為麥當勞標志，所以還有一個“麥當勞”的別名。其實就嚴格意義上來說，“女鬼”并不是一個病毒，只是一個惡作劇程序，屬于Hoax（虛假消息）或者Joke Program（玩笑程序）的范疇，而且其不具有病毒“自我復制、自我傳播和對計算機軟硬件產生破壞”的特性。但是從其危害程度和對社會產生的影響上來看，各防病毒軟件公司還是將其作為病毒來阻止其進一步傳播以防止產生不良的社會影響。
10．捆綁機病毒
捆綁機病毒的前綴是：Binder。這類病毒的公有特性是病毒作者會使用特定的捆綁程序將病毒與一些應用程序如QQ、IE捆綁起來，表面上看是一個正常的文件，當用戶運行這些捆綁病毒時，會表面上運行這些應用程序，然后隱藏運行捆綁在一起的病毒，從而給用戶造成危害。如：捆綁QQ（Binder.QQPass.QQBin）、系統殺手（Binder.killsys）等。以上為比較常見的病毒前綴，有時候我們還會看到一些其他的，但比較少見，這里簡單提一下：
DoS：會針對某臺主機或者服務器進行DoS攻擊；
Exploit：會自動通過溢出對方或者自己的系統漏洞來傳播自身，或者他本身就是一個用于Hacking的溢出工具；
HackTool：黑客工具，也許本身并不破壞你的機子，但是會被別人加以利用來用你做替身去破壞別人。
你可以在查出某個病毒以后通過以上所說的方法來初步判斷所中病毒的基本情況，達到知己知彼的效果。在殺毒無法自動查殺，打算采用手工方式的時候這些信息會給你很大的幫助。
就這些了。。。好像有點短。。。別做壞事啊。。。{:8_824:} {:tlxy27:} |
