國際上對病毒命名的通用慣例為:「前綴 + 病毒名 + 後綴」。前綴代表病毒作業平台或類型;病毒名為病毒名稱及其家族;後綴用於區分同家族內的變種(字母或數字,亦可表示大小)。例如 WM.Cap.A 中,A 為 Cap 家族的一個變種,WM 表示 Word 巨集病毒。
| 前綴 | 含義 |
|---|---|
| WM | Word 巨集病毒,可在 Word 6.0/95 (7.0) 傳播發作,也可在 Word 97 (8.0) 或以上版本傳播,但非在 Word 97 製作完成。 |
| W97M | Word 97 巨集病毒,在 Word 97 製作完成,僅在 Word 97 或以上版本傳播發作。 |
| XM | Excel 巨集病毒,在 Excel 5.0/95 製作完成並傳播,亦可在 Excel 97 或以上傳播。 |
| X97M | Excel 97 巨集病毒,在 Excel 97 製作完成,也可在 Excel 5.0/97 傳播。 |
| XF | Excel 公式病毒,利用 Excel 4.0 將程式片段植入新 Excel 文件。 |
| AM | Access 95 巨集病毒。 |
| A97M | Access 97 巨集病毒。 |
| W95 | Windows 95 病毒,運行於 Win95/98 環境。 |
| Win | Windows 3.x 病毒,感染 Win3.x 系統檔案。 |
| W32 | 32 位元 Windows 病毒,感染所有 32 位元 Windows 平台。 |
| WNT | 32 位元 Windows 病毒,僅感染 Windows NT 系統。 |
| HLLC | 高階語言伴隨病毒,通常為 DOS 病毒,透過建立伴隨檔(同名不同副檔名)傳播。 |
| HLLP | 高階語言寄生病毒,通常為 DOS 病毒,寄生於宿主檔案中。 |
| HLLO | 高階語言覆寫病毒,通常為 DOS 病毒,以病毒碼覆寫宿主檔案。 |
| Trojan/Troj | 特洛伊木馬,非病毒,偽裝成實用程式但含惡意碼,不具傳染性。 |
| VBS | Visual Basic Script 撰寫的病毒。 |
| AOL | America Online 環境下的特殊木馬,目的常為竊取 AOL 密碼等資訊。 |
| PWSTEAL | 竊取密碼等資訊的木馬。 |
| JAVA | Java 語言撰寫的病毒。 |
熟悉國際病毒命名慣例,能讓我們在面對龐雜病毒名稱時快速掌握其屬性,也是資安人員與使用者的基本功之一。