杀毒软件扫描病毒原理开源杀毒引擎和电脑病毒的命名小研究

导读最近用开源杀毒引擎做了一个杀毒软件，终于有时间整理下市面上杀毒软件对于病毒的命名规范。命名约定成俗的习惯：<病毒前缀><病毒名><病毒后缀><病毒前缀>是病....

最近用开源杀毒引擎做了一个杀毒软件，终于有时间整理下市面上杀毒软件对于病毒的命名规范。

命名约定成俗的习惯：<病毒前缀><病毒名><病毒后缀>

<病毒前缀> 是病毒种类特征，常见的有

• Script（代表脚本病毒）、
• Trojan（代表木马病毒）、
• Worm（代表蠕虫病毒）、
• Harm（代表破坏性程序）、
• Binder（代表捆绑机病毒）、
• Backdoor（代表后门病毒）、
• Macro／WM／WM97／XM／XM97（代表宏病毒）、
• Win32／W32（代表系统病毒），
• DOS类型的病毒是没有前缀的。
• Malware（恶意软件）
• Spyware （间谍软件）
• Adware （广告软件）
• Spam （垃圾邮件）
• Popups （弹窗程序）

<病毒名> 是指病毒的家族特征，例如勒索者（Malware），磁碟机（diskgen），灰鸽子（gpigeon），以前很有名的CIH病毒，它和它的一些变种都是统一的“CIH”，还有振荡波蠕虫病毒，它的病毒名则是“Sasser”。

<病毒后缀> 是变种次数，一般用A-Z26个英文字母组成。例如：“Worm.Sasser.c”是指振荡波蠕虫病毒的变种c。如果病毒的变种太多了，那也可以采用数字和字母混合的方法来表示病毒的变种。

病毒的命名解释

1．木马病毒

木马病毒的前缀是：Trojan。木马病毒的特点就是通过网络或者系统漏洞进入用户的系统并隐藏，然后再向外界泄露用户的信息。

2．脚本病毒

脚本病毒的前缀是：Script。脚本病毒是用脚本语言编写，通过网页进行的传播的病毒。有些脚本病毒还会有VBS、HTML之类的前缀，是表示用何种脚本编写的。

3．系统病毒

系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的特点是可以感染Windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播

4．宏病毒

宏病毒也可以算是脚本病毒的一种，由于它的特殊性，因此就单独算成一类。宏病毒的前缀是：Macro，第二前缀有Word、Word97、Excel、Excel97等，根据感染的文档类型来选择相应的第二前缀。该类病毒的特点就是能感染Office系列的文档，然后通过OFFICE通用模板进行传播

5．蠕虫病毒

蠕虫病毒的前缀是：Worm。这种病毒的特点是可以通过网络或者系统漏洞来进行传播，蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性，这类病毒有冲击波、震荡波等。还可以利用漏洞破坏电脑文件如勒索者病毒

6．捆绑机病毒

捆绑机病毒的前缀是：Binder。病毒作者会使用特定的捆绑程序把病毒与一些应用程序（如QQ等大家常用的软件）捆绑起来，表面上看去是个正常的文件，但当用户运行这些应用程序时，也同时运行了被捆绑在一起的病毒文件，从而给用户造成危害。如系统杀手Binder.killsys。

7．后门病毒

后门病毒的前缀是：Backdoor。该类病毒的特点就是通过网络传播来给中毒系统开后门，给用户电脑带来安全隐患。

8．恶意软件

恶意软件的前缀是：Malware。 Malware这个单词来自于Malicious和Software两个单词的合成。专指那些泛滥于网络中的恶意代码。Malware就是植入你电脑中的恶意代码，它可以完全控制、破坏你的PC、网络以及数据

9．逻辑炸弹

逻辑炸弹前缀是：Logic Bombs。一般是隐含在具有正常功能的软件中，在特定逻辑条件满足时实施破坏的计算机程序。该程序触发后造成计算机数据丢失、计算机无法引导，甚至会使整个系统瘫痪，并出现物理损坏的虚假现象。“逻辑炸弹”引发时的症状与某些病毒的作用结果相似，并会对社会引发连带性的灾难。

10．间谍软件

间谍软件前缀是：Spyware。是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。用户的隐私数据和重要信息会被“后门程序”捕获，并被发送给黑客、商业公司等。这些“后门程序”甚至能使用户的电脑被远程操纵，组成庞大的“僵尸网络”

11．广告软件

广告软件前缀是：Adware。是指未经用户允许，下载并安装或与其他软件捆绑通过弹出式广告或以其他形式进行商业广告宣传的程序。安装广告软件之后，往往造成系统运行缓慢或系统异常。此类软件往往会强制安装并无法卸载；在后台收集用户信息牟利，危及用户隐私；频繁弹出广告，消耗系统资源，使其运行变慢。

12．垃圾邮件

垃圾软件前缀是：Spam。凡是未经用户许可就强行发送到用户的邮箱中的任何电子邮件。恶性垃圾邮件是具有破坏性的电子邮件。垃圾邮件占用大量的网络带宽，造成邮件服务器拥塞；侵犯收件人的隐私权，欺诈收件人；常被黑客利用，附件加入病毒，用户打开附件则对PC造成严重影响。

13．弹窗软件

弹窗软件前缀是：Popups。通常存在于广告或其他商业服务，它出人意料地弹出到你的屏幕上。跟垃圾邮件一样烦人，且有些具有破坏性。

回看这些分类，感叹人类的智慧。无论怎么说这么多病毒都是一个个程序代码，根据不同目的形成的技术产品。无论电脑如何演变，平板也好，手机代替电脑也好，那到时电脑病毒也不会消失，还会一直陪伴这些设备一同相爱相杀。