精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 电脑病毒>>★反病毒问题与指南★>>国际上对病毒命名的惯例

主题:国际上对病毒命名的惯例
发信人: emil()
整理人: emil(1999-11-28 17:20:41), 站内信件
**********************************************
为您解答各种病毒疑难问题,报道最新的病毒资讯!
诚心诚意为您服务!
电脑报*一网打尽*病毒F.A.Q   
http://itsurfer.cpcw.com
                                      Emil
**********************************************

                     国际上对病毒命名的惯例
    大家也许对国际上对病毒命名的惯例不是很了解,现在请允许小生为大
家来讲解一下。
    一般惯例为前缀+病毒名+后缀。前缀表示该病毒发作的操作平台或者病
毒的类型,而DOS下的病毒一般是没有前缀的;病毒名为该病毒的名称及其
家族;后缀一般可以不要的,只是以此区别在该病毒家族中各病毒的不同,
可以为字母,或者为数字以说明此病毒的大小。例如:WM.Cap.A,A表示在
Cap病毒家族中的一个变种,WM表示该病毒是一个Word宏病毒。下面我就讲
解一下各种前缀的含义:
    WM: Word宏病毒,可以在Word6.0和Word95(Word7.0)下传播发作,也可
以在Word97(Word8.0)或以上的Word下传播发作,但该病毒不是在Word97制
作完成的。
    W97M: Word97宏病毒,这些是在Word97下制作完成,并只在Word97或以
上版本的或以上的Word传播发作。
    XM: Excel宏病毒在Excel5.0和Excel95下制作完成并传播发作,同样,
此种病毒也可以在Excel97或以上版本传播发作。
    X97M: 在Excel97下制作完成的Excel宏病毒,此类病毒也可以在Excel
5.0和Excel97下传播发作。
    XF: Excel程式(Excel Formula)病毒,此类病毒是用Excel4.0把程序
片断植入新的Excel文档中的。
    AM: 在Access95下制作完成并传播发作的Access的宏病毒。
    A97M: 在Access97下制作完成并传播发作的Access的宏病毒。
    W95: 顾名思义,这类是Windows95病毒,运行在Windows95操作系统下,
当然也可以运行在Windows98下。
    Win: Windows3.x病毒,感染Windows3.x操作系统的文件。
    W32: 32位Windows病毒,感染所有的32位Widnows平台。
    WNT: 同样是32位Windows病毒,但只感染Windows NT操作系统。
    HLLC: 高级语言同伴(High Level Language Companion)病毒,他们通
常是DOS病毒,通过新建一个附加的文件(同伴文件)来传播。
    HLLP: 高级语言寄生(High Level Language Parasitic)病毒,这些通
常也是DOS病毒,寄生在主文件中。
    HLLO: 高级语言改写(High Level Language Overwriting)病毒,通常
是DOS病毒,以病毒代码改写主文件。
    Trojan/Troj: 这并不是病毒,只是特洛伊木马,通常装扮成有用的程序,

但通常有恶意代码,特洛伊木马并不会传染。
    VBS: 用Visual Basic Script程序语言编写的病毒。
    AOL: 美国在线(AOL)环境下特殊的木马,其目的通常位窃取AOL的密码
等信息。
    PWSTEAL: 窃取密码等信息的木马。
    JAVA: 用JAVA程序语言编写的病毒。

--
电脑报*一网打尽*病毒FAQ http://itsurfer.cpcw.com
Email: [email protected]
Oicq:201604

※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.190.124]

[关闭][返回]