计算机病毒的命名规则讲述.ppt

计算机病毒的命名规则 一.多视角命名规则 按病毒发作的时间命名：取决于病毒表现或破坏系统的发作时间。（米开朗基罗） 按病毒发作症状命名：以病毒发作时的表现现象来命名。（小球，火炬） 按病毒自身包含的标志命名：以病毒中出现的字符串，病毒标识，存放位置或病发表现时病毒自身宣布的名称来命名。（大麻，DiskKiller）） 按病毒发现地命名：以病毒首先发现的地点来命名。（耶路撒冷） 按病毒的字节长度命名：以病毒传染文件时文件的增加长度或病毒自身代码的长度来命名。（1575，2153，4096） 二. “三元组合命名”规则 一般形式：[前缀.]病毒名[.后缀] 前缀＝{该病毒发作的操作平台/该病毒的类型名}，可选项，其默认值为DOS操作系统； 病毒名＝该病毒的名称及其家族，必选项； 后缀＝{字母/阿拉伯数字}，可选项。 二. “三元组合命名”规则 具体说明： “病毒名”的命名优先级为：病毒的发现者（或制造者）→病毒的发作症状→病毒的发源地→病毒代码中的特征字符串。病毒命名例：WM.concept.a 常用的前缀及其含义：见图2－1（P18） 二. “三元组合命名”规则 常见的病毒前缀的解释： 1.系统病毒 系统病毒的前缀为：Win32、PE、 Win95、W32、W95等。这些病毒的一般 公有的特性是可以感染windows操作系 统的 *.exe 和 *.dll 文件，并通过这些文 件进行传播。 2.蠕虫病毒 蠕虫病毒的前缀是：Worm。这种病毒的 公有特性是通过网络或者系统漏洞进行传 播，很大部分的蠕虫病毒都有向外发送带 毒邮件，阻塞网络的特性。 二. “三元组合命名”规则 3.木马病毒、黑客病毒 木马病毒其前缀是：Trojan，黑客病毒前 缀名一般为 Hack 。 4.脚本病毒 脚本病毒的前缀是：Script，脚本病毒的 公有特性是使用脚本语言编写。 5.宏病毒 其实宏病毒是也是脚本病毒的一种，由于 它的特殊性，因此在这里单独算成一类。 宏病毒的前缀是：Macro，第二前缀是： Word、Word97、Excel、Excel97（也许 还有别的）其中之一。 二. “三元组合命名”规则 6、后门病毒 后门病毒的前缀是：Backdoor。该类病毒 的公有特性是通过网络传播，给系统开后 门，给用户电脑带来安全隐患。 7、病毒种植程序病毒 这类病毒的公有特性是运行时会从体内释 放出一个或几个新的病毒到系统目录下， 由释放出来的新病毒产生破坏。 8．破坏性程序病毒 破坏性程序病毒的前缀是：Harm。这类病 毒的公有特性是本身具有好看的图标来诱 惑用户点击，当用户点击这类病毒时，病 毒便会直接对用户计算机产生破坏。 二. “三元组合命名”规则 9．玩笑病毒 玩笑病毒的前缀是：Joke。也称恶作剧病毒。 这类病毒的公有特性是本身具有好看的图标来 诱惑用户点击，当用户点击这类病毒时，病毒 会做出各种破坏操作来吓唬用户，其实病毒并 没有对用户电脑进行任何破坏。 10．捆绑机病毒 捆绑机病毒的前缀是：Binder。这类病毒的公 有特性是病毒作者会使用特定的捆绑程序将病 毒与一些应用程序如QQ、IE捆绑起来，表面上 看是一个正常的文件，当用户运行这些捆绑病 毒时，会表面上运行这些应用程序，然后隐藏 运行捆绑在一起的病毒，从而给用户造成危害。 二. “三元组合命名”规则 以上为比较常见的病毒前缀，有时候我们 还会看到一些其他的，但比较少见，这里 简单提一下： DoS：会针对某台主机或者服务器进行 DoS攻击； Exploit：会自动通过溢出对方或者自己的 系统漏洞来传播自身，或者他本身就是一 个用于Hacking的溢出工具； HackTool：黑客工具，也许本身并不破坏 你的机子，但是会被别人加以利用来用你 做替身去破坏别人。 Backdrops: - These are full sized backdrops, just scale them up! - Can be Copy-Pasted out of Templates for use anywhere! Title Backdrop Slide Backdrop Print Backdrop Additional Graphics: Scale them up or down! .GIF clipart is animated. .JPG clipart can be scaled up and take up little file space. .PNG clipart can be scaled unusually large without distortion. Transitional Backdrop * 木马病毒的公有特性是通过网络或者系统漏洞进入用户