中國農業出版社 2017-09-29

南美白對蝦常見病毒病有白斑綜合徵、桃拉病毒病、傳染性皮下組織和造血組織壞死病毒病、對蝦肝胰腺細小樣病毒病。

qiankai2 推薦於2016-05-07

電腦病毒的種類

惡性程式碼的類別中，電腦病毒和蠕蟲是較具破壞力，因為它們有複製的能力，從而能夠感染遠方的系統。電腦病毒一般可以分成下列各類：

引導區電腦病毒

檔案型電腦病毒

複合型電腦病毒

宏病毒

特洛伊/特洛伊木馬

蠕蟲

其他電腦病毒/惡性程式碼的種類和製作技巧

————————————————————————————————————————

引導區電腦病毒

90年代中期，最為流行的電腦病毒是引導區病毒，主要透過軟盤在16位元磁碟作業系統（DOS）環境下傳播。引導區病毒會感染軟盤內的引導區及硬碟，而且也能夠感染使用者硬碟內的主引導區（MBR）。一但電腦中毒，每一個經受感染電腦讀取過的軟盤都會受到感染。

引導區電腦病毒是如此傳播：隱藏在磁碟內，在系統檔案啟動以前電腦病毒已駐留在記憶體內。這樣一來，電腦病毒就可完全控制DOS中斷功能，以便進行病毒傳播和破壞活動。那些設計在DOS或Windows3。1上執行的引導區病毒是不能夠在新的電腦作業系統上傳播，所以這類的電腦病毒已經比較罕見了。

典型例子：

Michelangelo是一種引導區病毒。它會感染引導區內的磁碟及硬碟內的MBR。當此電腦病毒常駐記憶體時，便會感染所有讀取中及沒有寫入保護的磁碟。除此以外，Michelangelo會於3月6日當天刪除受感染電腦內的所有檔案。

檔案型電腦病毒

檔案型電腦病毒，又稱寄生病毒，通常感染執行檔案（。EXE），但是也有些會感染其它可執行檔案，如DLL，SCR等等。。。每次執行受感染的檔案時，電腦病毒便會發作：電腦病毒會將自己複製到其他可執行檔案，並且繼續執行原有的程式，以免被使用者所察覺。

典型例子：

CIH會感染Windows95/98的。EXE檔案，並在每月的26號發作日進行嚴重破壞。於每月的26號當日，此電腦病毒會試圖把一些隨機資料覆寫在系統的硬碟，令該硬碟無法讀取原有資料。此外，這病毒又會試圖破壞FlashBIOS內的資料。

複合型電腦病毒

複合型電腦病毒具有引導區病毒和檔案型病毒的雙重特點。

宏病毒

與其他電腦病毒型別的分別是宏病毒是攻擊資料檔案而不是程式檔案。

宏病毒專門針對特定的應用軟體，可感染依附於某些應用軟體內的宏指令，它可以很容易透過電子郵件附件、軟盤、檔案下載和群組軟體等多種方式進行傳播如MicrosoftWord和Excel。宏病毒採用程式語言撰寫，例如VisualBasic或CorelDraw，而這些又是易於掌握的程式語言。宏病毒最先在1995年被發現，在不久後已成為最普遍的電腦病毒。

典型例子：

JulyKiller這個電腦病毒透過VB宏在MSWord97檔案中傳播。一但開啟染毒檔案，這病毒首先感染共用範本（normal。dot），從而導致其它被開啟的檔案一一遭到感染。此電腦病毒的破壞力嚴重。如果當月份是7月時，這病毒就會刪除c：\的所有檔案。

特洛伊/特洛伊木馬

特洛伊或特洛伊木馬是一個看似正當的程式，但事實上當執行時會進行一些惡性及不正當的活動。特洛伊可用作駭客工具去竊取使用者的密碼資料或破壞硬碟內的程式或資料。與電腦病毒的分別是特洛伊不會複製自己。它的傳播技倆通常是誘騙電腦使用者把特洛伊木馬植入電腦內，例如透過電子郵件上的遊戲附件等。

典型例子：

BackOrifice特洛伊木馬於1998年發現，是一個Windows遠端管理工具，讓使用者利用簡單控制檯或視窗應用程式，透過TCP/IP去遠端遙控電腦。

蠕蟲

蠕蟲是另一種能自行復制和經由網路擴散的程式。它跟電腦病毒有些不同，電腦病毒通常會專注感染其它程式，但蠕蟲是專注於利用網路去擴散。從定義上，電腦病毒和蠕蟲是非不可並存的。隨著網際網路的普及，蠕蟲利用電子郵件系統去複製，例如把自己隱藏於附件並於短時間內電子郵件予多個使用者。有些蠕蟲（如CodeRed），更會利用軟體上的漏洞去擴散和進行破壞。

典型例子：

於1999年6月發現的Worm。ExploreZip是一個可複製自己的蠕蟲。當執行時，它會把自己隱藏在附件，經電子郵件傳送予通訊錄內的收件人。在Windows環境下，若使用者開啟附件，就會自動執行蠕蟲。在Windows95/98環境下，此蠕蟲以Explore。exe為名，把自己複製到C：\windows\system目錄，以及更改WIN。INI檔案，以便系統每次啟動時便會自動執行蠕蟲。

管理工具，讓使用者利用簡單控制檯或視窗應用程式，透過TCP/IP去遠端遙控電腦。

其他病毒／惡性程式碼的種類和製作技巧

電腦病毒及防毒科技不斷變更。因應使用者轉移至新的平臺或新的科技，電腦病毒編寫者會試圖研製及傳播新的電腦病毒。例如，在Java及LotusNotes平臺上的電腦病毒已在近幾年出現，其中首隻Java病毒（Java。StrangeBrew）是在一九九八年九月上被發現的。所以，我們不應對於有關電腦病毒將會侵佔新的電腦平臺的報導，例如Macromedia、個人PDA、流動儀器或。NET等等而感到驚訝。

以下是現今電腦病毒普遍所採用的技巧：

ActiveContent

VBScript病毒

對於電腦病毒的發展，以下有一於趨勢預計：

與軟體上的保安漏洞更多結合

採用多種途徑去散播

可感染多種不同的電腦平臺

其實，以上所提出的預測己經發現在現今一些先進的電腦病毒中。例如在Nimda中，它會使用IIS和IE的保安漏洞去感染伺服器和工作站。Nimda這種複雜的電腦病毒還採用多種途徑去散播，其中包括電子郵件、網路上的共用資源、由CodeRedII所留下的後門、和透過瀏覽已感染了Nimda的伺服器上的網頁。此外，可以同時感染Windows和Linux的電腦病毒，已經在2001年被首次發現。

回答者：wahhltt - 同進士出身 七級 2-23 16：08

電腦病毒的種類

電腦病毒一般分類如下：

開機磁區病毒

檔案型病毒

巨集病毒

其他新種類的病毒

資料由香港特別行政區政府資訊科技署提供

開機磁區病毒

在九十年代中期以前，開機磁區病毒是最常見的病毒種類。這種病毒藏於已受感染的硬磁碟機的主開機磁區，或磁碟作業系統開機磁區內。當軟磁碟插入已受感染的個人電腦時，病毒便會把軟磁碟開機磁區感染，藉此把病毒擴散。

使用受感染的軟磁碟進行啟動程式時，電腦便會受到感染。在啟動電腦的過程中，基本輸入輸出系統會執行駐於軟磁碟開機磁區的病毒編碼，因此係統便改為受病毒控制。病毒控制了電腦系統後，便會把病毒編碼寫入硬磁碟的主開機磁區。之後，便會恢復正常的啟動程式。從使用者的角度來看，一切情況似乎與正常無異。

日後啟動電腦時，駐於受感染的主開機磁區的病毒便會啟動執行。因此，病毒會進入記憶體，並可隨時感染其他經使用的軟磁碟。

［主開機磁區是硬磁碟的第一個磁區，這個磁區載有執行作業系統的分割控制表及編碼。主開機磁區後的16個或以上的磁區通常是空置不用的。

硬磁碟機最多可分割為4個儲存分割槽，而磁碟作業系統的擴充套件分割槽可細分為多個邏輯驅動器。

每個分割槽的第一個磁區便是開機磁區，這個磁區包含載入分割槽的作業系統的資料及編碼。

軟磁碟沒有主開機磁區。以標準磁碟作業系統格式進行格式化後的軟磁碟，在結構上與硬磁碟的磁碟作業系統分割槽相同。］

檔案型病毒

檔案型病毒是一種依附在檔案內，經由程式檔而非資料檔擴散的病毒。電腦在執行受感染的程式時，便會受到感染。這些受感染的程式可能經由軟磁碟、唯讀光碟、網路及網際網路等途徑傳播。在執行受感染的程式後，隨附的病毒便會立即感染其他程式，或可能成為一個常駐程式，以便在日後感染其他程式。在完成這些步驟後，病毒便會恢復執行原本的正常程式。因此，使用者在執行受感染的程式時，不易發覺有任何異常的情況。

檔案型病毒一般會感染有特定副檔名的檔案。副檔名為COM、EXE及SYS的檔案，均是常見的病毒感染物件。

巨集病毒

一九九五年七月，一種新的電腦病毒被人發現，立即使電腦界大感震驚。這種新的病毒稱為巨集病毒，它與一直以來出現的病毒不同，可感染資料檔而非執行檔。其實，這並非一種新的概念，因為有關以巨集語言編寫病毒的可行性的研究，始於八十年代後期。在Word程式出現的巨集病毒可以在多個不同的操作平臺活動，而且，只要電腦的Word程式是支援Word 檔案格式的話，便有機會受到感染。換言之，無論使用的是OS/2或Windows版本的Word程式，或是個人電腦或麥金塔（Macintosh）電腦，也可能受到巨集病毒的感染。

其他新種類的病毒

病毒和抗禦病毒技術不斷轉變，日新月異。隨著電腦使用者使用新的操作平臺／電腦技術，編寫病毒的人也會隨之而發展新病毒，再作擴散。下文列出部分可能出現新病毒種類的新操作平臺／電腦技術：

Java

ActiveX

Visual Basic （VB） Script

HTML

Lotus Notes

Java

Java 病毒一直是一個富爭議的話題：究竟可否編寫Java 病毒？Java 病毒可否在電腦之間或經由網際網路擴散？以上問題，均曾在不同的新聞組進行討論。由於Java微應用程式的設計是在受控的環境 （稱為「sandbox」） 內執行，接觸不到電腦的檔案或網路的接駁，因此，Java病毒在電腦之間擴散的可能性極低。

但由於 Java 亦像其他標準的程式一樣，可讓開發人員建立可控制整個系統的應用程式，故Java 病毒有其產生及存在的空間。

第一種被發現以Java電腦程式開發語言為本的病毒稱為「 Java。StrangeBrew」。 首次發現日期是一九九八年九月，會感染屬Java類別的檔案。但這種病毒只會影響獨立的Java應用程式檔案，以微應用程式執行的檔案則不受感染。雖然Java應用程式並不常見，「 Java。StrangeBrew」病毒的擴散也只屬於初步階段，但這種病毒的影響實在不容忽視。隨著Java 應用程式日趨普及，預料Java 病毒的種類也會逐漸增加。

ActiveX

跟Java的情況一樣，ActiveX 被視為將會受病毒入侵的操作平臺。若就設計方面將兩者比較，在 ActiveX 擴散病毒的機會較Java為大。基本上，ActiveX 是 Object Linking and Embedding （OLE） 的精簡版本，會直接接觸電腦的 Windows 系統，因此可連線到任何的系統功能。此外，ActiveX 的使用者並非只侷限於MS Internet Explorer的使用者；現在，Netscape Navigator的附加程式（plug-in）也可使用這種技術。相比之下，Java是在「受控的環境」下執行，或經由一個名為「Java Virtual Machine」的程式才可執行，因此可使Java與作業系統的各項服務隔開。

Visual Basic （VB） Script

過去， 編寫病毒的人若要成功編寫一種可感染其他電腦的病毒，必須對電腦的基本操作具備相當程度的知識。但隨著 Microsoft Office 內巨集的出現，編寫病毒的工具已準備就緒，而編寫的人毋須具備很多資訊科技知識也能勝任。同樣，VB Script 病毒所發揮作用的操作環境很快便會普及，擴散也甚為容易。

VB Script 病毒已對電腦使用者構成真正威脅。微軟公司的原意是包括一種功能強大而易於使用的語言以便輕易取用 Windows 98／NT 系統內的資源。VB Script 是以人類可閱讀的方式編寫，所以易於明白。正是這個原因，很多並沒有具備高深資訊科技知識的編寫病毒的人也可侵入這個領域。

以 VB Script 編寫的程式的第一代病毒藏在以 HTML 編寫的網頁內，經由網際網路擴散開去。現時散播力強的 VB Script 編寫的病毒通常以寄發電子郵件的方式擴散，按使用者地址冊所列的電郵地址把病毒程式一同寄出。使用者執行附件中的程式時，便會幫助病毒擴散。

超文字標示語言（英文簡稱「HTML」）

藉由 HTML 擴散的病毒是另一個在網際網路上引起廣泛討論的話題。有人甚至聲稱／宣告已發明／發現首隻屬 HTML 種類的病毒。

HTML 是一種控制網頁設計的編寫語言。本來，純 HTML 是不會受到感染， 因此，只支援 HTML 的瀏覽器也不會有受病毒感染的危險。所謂「HTML 病毒」出現的機會實在微乎其微。因此，真正的威脅並非來自瀏覽網際網路的網頁，而是來自從網際網路下載已感染病毒編碼的程式並加以執行。

但現時的瀏覽器大部分都支援其他編寫網頁的語言，而所謂的「HTML 病毒」通常會利用這些編寫文字的語言進行擴散。在文字內的病毒通常會藉著網頁感染電腦，VBS。Offline 便是一個典型的例子。目前，最普遍的文字病毒便是剛討論過的 VB Script 病毒。

Lotus Notes

Lotus Notes 使用者眾多，會是編寫病毒的人針對的軟體。雖然目前尚未發現本機的 Lotus Notes 病毒，但在 Lotus Notes 資料庫內的 rich-text 欄位卻提供了可供傳統病毒（例如：檔案型病毒及巨集病毒）駐存的地方。因為有關記錄曾進行壓縮，所以一般抗禦病毒軟體不能偵測在 Notes 資料庫內的病毒。為防範電腦病毒入侵 Notes 的操作環境，我們建議使用者安裝專為 Notes 軟體而編制的抗禦病毒軟體。

另外，駭客不是病毒Hacker —— 駭客

熱衷研究、撰寫程式的專才，且必須具備樂於追根究底、窮究問題的特質。

在駭客圈中，hacker一詞無疑是帶有正面的意義，例如system hacker熟悉作業系統的設計與維護；password hacker精於找出使用者的密碼，若是computer hacker則是通曉計算機，可讓計算機乖乖聽話的高手。

駭客基本上是一項業餘嗜好，通常是出於自己的興趣，而非為了賺錢或工作需要。

根據開放原始碼計劃創始人Eric Raymond對此字的解釋，hacker與cracker是分屬兩個不同世界的族群，基本差異在於，hacker是有建設性的，而cracker則專門搞破壞。

hacker原意是指用斧頭砍材的工人，最早被引進計算機圈則可追溯自1960年代。

加州柏克萊大學計算機教授Brian Harvey在考證此字時曾寫到，當時在麻省理工學院中（MIT）的學生通常分成兩派，一是tool，意指乖乖牌學生，成績都拿甲等；另一則是所謂的hacker，也就是常逃課，上課愛睡覺，但晚上卻又精力充沛喜歡搞課外活動的學生。

這跟計算機有什麼關係？一開始並沒有。不過當時hacker也有區分等級，就如同tool用成績比高下一樣。真正一流hacker並非整天不學無術，而是會熱衷追求某種特殊嗜好，比如研究電話、鐵道（模型或者真的）、科幻小說，無線電，或者是計算機。也因此後來才有所謂的computer hacker出現，意指計算機高手。

對一個駭客來說，學會入侵和破解是必要的，但最主要的還是程式設計，畢竟，使用工具是體現別人的思路，而程式是自己的想法。一句話——程式設計實現一切！

對於一個駭客來說，他們只追求入侵的快感，不在乎技術，他們不會程式設計，不知道入侵的具體細節。

“駭客”在人們腦中的形象就是一個蓬頭亂髮，戴著高度眼鏡，駝著背弓著腰，成天趴在電腦面前的人。其實駭客和正常人一模一樣，他們並無什麼特殊之處。有些人也許很少上電腦，成天運動，工作，但他們的技術和精神已經達到的駭客的標準，有些人天天爬在電腦前，到處瞎混，但他們仍不是駭客。

人們總是認為駭客就是破壞者，其實從某種意義上來說，駭客也在為計算機技術的發展做出很大的貢獻。如果沒有高明的駭客，就沒有資深的網管；如果沒有完美的木馬，就沒有傑出的防毒軟體；沒有了駭客，網路技術就很難發展下去。當然，網管其實也是駭客，如果他不知道別人怎麼進攻，自己要怎麼防守呢？？

駭客一詞在圈外或媒體上通常被定義為：專門入侵他人系統進行不法行為的計算機高手。不過這類人士在hacker眼中是屬於層次較低的cracker（駭客）。如果駭客是炸彈製造專家，那麼CRACKER就是恐怖分子。

現在，網路上出現了越來越多的Cracker，他們只會入侵，使用掃描器到處亂掃，用IP炸彈炸人家，毫無目的地入侵，破壞著，他們並無益於電腦技術的發展，反而有害於網路的安全和造成網路癱瘓，給人們帶來巨大的經濟和精神損失。

我們不能做Cracker，我們要力求當HACKER！！

網友ed5a409 2020-01-23

網友f574eff85 2007-10-02

一下是病毒分類：

按破壞性分

⑴ 良性病毒

⑵ 惡性病毒

⑶ 極惡性病毒

⑷ 災難性病毒

按傳染方式分

⑴ 引導區型病毒

引導區型病毒主要透過軟盤在作業系統中傳播，感染引導區，蔓延到硬碟，並能感染到硬碟中的“主引導記錄”。

⑵ 檔案型病毒

檔案型病毒是檔案感染者，也稱為寄生病毒。它執行在計算機儲存器中，通常感染副檔名為COM、EXE、SYS等型別的檔案。

⑶ 混合型病毒

混合型病毒具有引導區型病毒和檔案型病毒兩者的特點。

⑷ 宏病毒

宏病毒是指用BASIC語言編寫的病毒程式寄存在Office文件上的宏程式碼。宏病毒影響對文件的各種操作。

按連線方式分

⑴ 原始碼型病毒

它攻擊高階語言編寫的源程式，在源程式編譯之前插入其中，並隨源程式一起編譯、連線成可執行檔案。原始碼型病毒較為少見，亦難以編寫。

⑵ 入侵型病毒

入侵型病毒可用自身代替正常程式中的部分模組或堆疊區。因此這類病毒只攻擊某些特定程式，針對性強。一般情況下也難以被發現，清除起來也較困難。

⑶ 作業系統型病毒

作業系統型病毒可用其自身部分加入或替代作業系統的部分功能。因其直接感染作業系統，這類病毒的危害性也較大。

⑷ 外殼型病毒

外殼型病毒通常將自身附在正常程式的開頭或結尾，相當於給正常程式加了個外殼。大部份的檔案型病毒都屬於這一類。