電腦病毒種類繁多，本文從六個維度構建分類體系，助你建立系統認知，對症防護。

一、按存在媒介/傳播途徑分類

二、按內存駐留特性分類

• 駐留型病毒：感染後常駐內存 (RAM)，掛鉤系統中斷/服務，持續攔截文件操作進行傳染，關機/重啟才清除
• 非駐留型病毒：執行即感染，不常駐內存，部分留少量代碼但不通過其傳染

三、按破壞程度分類

註：早期無害病毒在新環境下可能變危險（如 Denzuk 病毒在高密軟盤破壞數據）

四、特殊傳播機制類型

• 伴隨型病毒：不修改原 EXE，生成同名 COM 伴隨文件，DOS 加載優先執行 COM 再調用 EXE
• 蠕蟲型病毒：網絡傳播，不修改文件，在內存間跳躍，計算網絡地址發送副本，佔用帶寬/內存
• 寄生型病毒：依附引導扇區或文件，利用系統功能傳播（除伴隨/蠕蟲外大多數）
• 練習型病毒：代碼含錯誤/未完善，傳播能力弱，多為開發調試階段產物
• 詭秘型病毒：繞過標準中斷，操作設備驅動/文件緩衝區等 DOS 內部結構，隱蔽性強
• 變型/幽靈病毒：每次復制重組代碼（加密/插入垃圾指令/重排指令），特徵碼難提取，查殺極難

五、引導區病毒傳播機制 (90 年代主流)

1. 隱藏磁盤引導扇區，系統啟動前搶先載入內存
2. 掛鉤 DOS 中斷 (INT 13h/21h 等) 完全控制磁盤讀寫
3. 感染所有經該系統讀寫的軟盤/硬盤 MBR
4. 破壞：格式化硬盤、修改 MBR 導致無法啟動、顯示政治口號

六、現代防護策略

1. **系統/軟件自動更新**修補漏洞（切斷傳播路徑）
2. **正版殺毒軟件**實時防護 + 定期全盤掃描（查殺已知/啟發式未知）
3. **最小權限原則**：日常用標準賬戶，UAC 保持開啟
4. **不信任來源不執行**：郵件附件、不明下載、破解補丁沙箱先行
5. **重要數據 3-2-1 備份**：3 副本、2 種介質、1 異地

了解病毒分類，防護才能有的放矢！