计算机病毒分类
知识点
病毒的特性：计算机病毒的特性包括隐蔽性、传染性、潜伏性、触发性和破坏性等
分类
网络病毒：通过计算机网络感染可执行文件的计算机病毒。
文件病毒：感染可执行文件（包括EXE和COM文件）。
引导型病毒：影响软盘或硬盘的引导扇区。
目录型病毒：能够修改硬盘上存储的所有文件的地址。
宏病毒：感染的对象是使用某些程序创建的文本文档、数据库、电子表格等文件。
蠕虫病毒：是一种无须计算机使用者干预即可运行的独立程序，它通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。
常见的蠕虫病毒有红色代码、爱虫病毒、熊猫烧香、Nimda病毒、爱丽兹病毒、震网病毒等。
试题
（9）不是蠕虫病毒。
(9) A.熊猫烧香 B.红色代码 C.冰河 D.爱虫病毒
【答案】C
【解析】本题考查计算机病毒的基础知识。
“蠕虫”（Worm)是一个程序或程序序列。它利用网络进行复制和传播，传染途径是通过网络、移动存储设备和电子邮件。最初的蠕虫病毒定义是在DOS环境下，病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形，蠕虫病毒因此而得名。
冰河是木马软件，主要用于远程监控，冰河木马后经其他人多次改写形成多种变种，并被用于入侵其他用户的计算机的木马程序。
近年来，在我国出现各类病毒中，（9）病毒通过木马形式感染智能手机。
(9) A.欢乐时光 B.熊猫烧香 C.X卧底 D.CIH
【答案】C
【解析】本题考查病毒及其危害。
欢乐时光及熊猫烧香均为蠕虫病毒，CIH则为系统病毒，这3者均以感染台式机或服务器为主，且产生较早；X卧底则是新近产生的、通过木马形式传播、目标为智能手机的病毒。
通过内部发起连接与外部主机建立联系，由外部主机控制并盗取用户信息的恶意代码为(8)。
(8) A.特洛伊木马 B.蠕虫病毒 C.宏病毒 D.CIH病毒
【答案】A
【解析】本题考查网络安全方面病毒相关的基础知识。
典型网络病毒主要有宏病毒、特洛伊木马、蠕虫病毒、脚本语言病毒等。
宏病毒的传播方式通常如下：字处理程序Word在打开一个带宏病毒的文档或模板时，激活了病毒宏，病毒宏将自身复制至Word的通用（Normal)模板中，以后在打开或关闭文件时病毒宏就会把病毒复制到该文件中。
特洛伊木马是一种秘密潜伏且能够通过远程网络进行控制的恶意程序。控制者可以控制被秘密植入木马的计算机的一切动作和资源，是恶意攻击者窃取信息的工具。
蠕虫病毒的传播过程一般表现为：蠕虫程序驻于一台或多台机器中，它会扫描其他机器是否有感染同种计算机蠕虫，如果没有，就会通过其内建的传播手段进行感染，以达到使计算机瘫痪的目的。
宏病毒一般感染以（8）为扩展名的文件。
(8) A.EXE B.COM C.DOC D.DLL
【答案】C
【解析】本题考查计算机病毒的基础知识。
病毒文件名称一般分为三部分，第一部分表示病毒的类型，如Worm表示蠕虫病毒，Trojan表示特洛伊木马，Backdoor表示后门病毒，Macro表示宏病毒等。
宏病毒感染的对象是使用某些程序创建的文本文档、数据库、电子表格等文件。
杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断病毒类型是（8)，这类病毒主要感染目标是（9)。
(8) A.文件型 B.引导型 C.目录型 D.宏病毒
(9) A.EXE或COM可执行文件 B.Word或Excel文件
C.DLL系统文件 D.磁盘引导区
【答案】D B
【解析】本题考查计算机病毒方面的基础知识。
计算机病毒的分类方法有许多种，按照最通用的区分方式，即根据其感染的途径以及采用的技术区分，计算机病毒可分为文件型计算机病毒、引导型计算机病毒、宏病毒和目录型计算机病毒。
文件型计算机病毒感染可执行文件（包括EXE和COM文件）。
引导型计算机病毒影响软盘或硬盘的引导扇区。
目录型计算机病毒能够修改硬盘上存储的所有文件的地址。
宏病毒感染的对象是使用某些程序创建的文本文档、数据库、电子表格等文件，从文件名可以看出Macro.Melissa是一种宏病毒，所以题中两空的答案是D和B。
震网（Stuxnet）病毒是一种破坏工业基础设施的恶意代码，利用系统漏洞攻击工业控制系统，是一种危害性极大的（ ）。
A.引导区病毒 B.宏病毒 C.木马病毒 D.蠕虫病毒【答案】D
【解析】震网（Stuxnet），指一种蠕虫病毒。它的复杂程度远超一般电脑黑客的能力。这种震网（Stuxnet）病毒于2010年6月首次被检测出来，是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，比如核电站，水坝，国家电网。
A选项引导区病毒破坏的是引导盘、文件目录等，B选项宏病毒破坏的是OFFICE文件相关，C选项木马的作用一般强调控制操作。