什么是计算机病毒？

网络病毒

网络病毒是通过网络传播，同时破坏某些网络组件的病毒。

典型的网络病毒有：

• 勒索软件

  勒索软件又称勒索病毒，勒索病毒可以通过电子邮件、网站附件以及USB等移动存储设备等方式进行传播，主要以垃圾邮件传播为主，一旦用户点击含有勒索病毒的邮件便会中招。勒索软件会对用户终端或终端数据（如文档、邮件、数据库、源代码等）进行加密来阻止用户的正常访问，以此来勒索用户通过交付赎金获取密钥，获取密钥后用户才能对用户终端或终端数据进行正常访问。

  例如著名的WannaCry勒索软件。它针对微软服务器消息块（SMB）协议漏洞进行攻击，入侵用户主机。WannaCry会对用户主机重要文件进行加密，并将其加密后的文件后缀统一修改为”.WNCRY”，向用户进行比特币勒索。WannaCry使得全球范围内的高校、教育、医疗等在内的多个大型信息系统用户受到攻击，造成严重的安全威胁。

• 蠕虫病毒

  蠕虫病毒是一种能够自我复制的病毒，它主要通过寻找系统漏洞（如Windows系统漏洞、网络服务器漏洞等）进行传播。与一般病毒不同的是，蠕虫病毒不需要人工干预，它能够利用漏洞主动进行攻击，具有较强的独立性。感染蠕虫病毒的计算机会出现系统运行缓慢、文件丢失、文件被破坏或出现新文件的情况。由于蠕虫病毒可以通过漏洞服务器、网络文件、电子邮件等各种途径进行传播，且攻击不受宿主程序牵制，所以蠕虫病毒的传播速度比传统病毒快得多。

  例如著名的“熊猫烧香”病毒。该病毒发现于2006年，通过浏览网页、U盘以及网络共享等途径快速传播，仅用两个月的时间就波及了全国，感染病毒的电脑中所有的文件图标都会变成一只熊猫举着三炷香，随后会出现运行缓慢、死机、蓝屏等情况。

文件型病毒

文件型病毒是通过感染操作系统中的文件系统进行传播的病毒（如：COM、EXE、DOC、SYS等）。文件型病毒嵌入计算机源文件中，一旦该文件被运行，病毒便进行传播。

宏病毒就是一种典型的文件型病毒。宏病毒是以Microsoft开发的系列办公软件为主产生的一种病毒，其主要针对数据文件或模板文件（字处理文档、数据表格、演示文档等），如某WORD中感染了宏病毒，当其他用户打开该文档，宏病毒便会转移。感染了宏病毒的文件会提示无法使用“另存为”修改文件保存路径，只能用模板方式存盘，由于数据文件和模板文件的使用用户多，且跨越多种平台，使得宏病毒得到大规模的传播。

引导型病毒

引导型病毒是寄生在磁盘引导区或主引导区，在引导系统的过程中入侵系统。当系统加载或启动时，病毒会加载在内存中再感染其他文件。

“小球”病毒就是一种典型的引导型病毒。“小球”病毒发现于1988年，是我国发现的第一个计算机病毒，“小球”病毒通过软盘进行传播，感染后计算机屏幕上出现跳动的小球，导致感染“小球”病毒的计算机程序无法正常运行，其破坏性较轻，传染速度慢。

混合型病毒

混合型病毒同时具有文件型病毒和引导型病毒的寄生方式，既能通过感染系统引导区的方式，也能通过感染文件的方式进行病毒传播，具有更高的破坏性和危害性。

“新世纪”病毒就是一种典型的混合型病毒。“新世纪”病毒是一种兼有系统引导和文件引导激活的病毒，它利用隐藏扇区代替硬盘数据区隐藏病毒程序，有较强的隐蔽性。“新世纪”病毒激活时会传染硬盘主引导区以及在该带毒系统上执行过的文件，一旦病毒被激活，会使得当天（病毒的发作日期为5月4日）所执行的所有文件被删除，并在屏幕上留下一封信的内容。病毒对所有的可执行文件均可传播，危害性大。