萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

病毒命名規則速查:從前綴、家族名、後綴快速識別木馬、蠕蟲、系統病毒類型

殺毒軟體報出 Backdoor.RmtBomb.12、Trojan.Win32.SendIP.15 等長串英文名稱,掌握命名規則即可快速判斷病毒特性。

通用格式:病毒前綴.病毒名.病毒後綴

  • 前綴: 區分病毒種類/種族。如木馬 Trojan、蠕蟲 Worm、駭客工具 Hack;
  • 家族名: 標識病毒家族。如 CIH 病毒家族名 CIH、震盪波蠕蟲 Sasser;
  • 後綴: 區分變種。通常用英文字母(.a、.b),變種多時混用數字字母。

常見前綴對照表(Windows 平台)

木馬與駭客病毒常成對出現:木馬負責潛入,駭客端透過木馬控制。近年趨向整合為單一程式。

copyright © 萬盛學電腦網 all rights reserved
前綴類型共同特性典型代表
Worm蠕蟲病毒透過網路/系統漏洞傳播,常發送帶毒郵件、阻塞網路衝擊波(阻塞網路)、小郵差(發送帶毒郵件)
Win32、PE、Win95、W32、W95系統病毒感染 *.exe、*.dll 檔案,透過檔案傳播CIH 病毒
Trojan木馬病毒透過網路/漏洞潛入隱藏,外洩用戶資訊QQ 訊息尾巴木馬 Trojan.QQ3344、盜號木馬 Trojan.LMir.PSW.60
Hack駭客病毒有可視介面,可遠端控制電腦灰鴿子、黑洞、PcShare