论文部分内容阅读
这天去帮朋友杀毒，随着瑞星一阵阵惨烈的枪响声，Worm.Nimaya.W.Trojan.LMir.PSW.60……一连串超长病毒名在屏幕上翻滚。朋友抱怨起来：“全是英文的啊，要是病毒有中文名也许我就不会那么容易中招了。”
看懂病毒名
杀毒软件扫描出病毒时会显示出病毒名称，乍一看都是千奇百怪的英文名，不知所云。就算杀了毒，别人问杀了什么毒啊?答不上来，太没成就感了。那么能从病毒的英文名称中看出些什么呢?
其实，为了便于管理纷繁复杂的病毒，反病毒公司会按照病毒的类型、危害等特性对其命名。每个反病毒公司的命名规则只是在细节上有所差别，大体上都遵循这样一个国际惯例。
病毒前缀，病毒名，病毒后缀
和英文姓名类似，我们可以这样理解：病毒前缀就相当于姓氏，反映该病毒的类型；而病毒名则是该病毒家族里“老祖宗”(最早出现的原始版本)的称号；病毒后缀算是给了诸多“子孙后代”(即变种)一个名分。
以Worm.Win32.Sasser.B为例，其中：Worm.Win32说明它是蠕虫病毒，Sasser则是他的老祖宗，作为子孙后代，B乃其代号。这样翻译成中文名就是“振荡波蠕虫病毒变种B”。
病毒也有马甲
同一个病毒可能有好多个不同的名称，这是为什么呢?比如前段时间大闹情人节的QQ尾巴变种，其中的一个病毒文件afu.htm就有多件马甲：卡巴斯基叫它Trojan-Downloader.JS.Agent.c，江民报告显示TrojanDownloader.JS.Agent.a，瑞星又报JS.CodeExec.a。
这是因为安全公司发现新病毒就各自命名，不会为了统一病毒名称而坐在一起开会。还好，这些看似风马牛不相及的马甲，其实都遵循着上面的惯例。
可别小看这简单的病毒名，其中可蕴含着不少玄机!首先看看老祖宗叫啥，特别是国产病毒，如Troj.Win32.Wow.a、Troj.OQ3344.s等之流，一看就知道其底细了：带Wow多半是想对《魔兽世界》下手的盗号木马。
病毒前缀也很重要，它指出该病毒的类型，据此我们就能知道应该采取的措施。
病毒前缀里的秘密
1．蠕虫病毒
病毒前缀：Worm
救险措施：立即断网
中了Worm病毒后，千万不要犹豫，迅速断网。蠕虫病毒利用系统漏洞通过网络大面积传播，会不时地扫描局域网中的电脑，经常导致网络瘫痪，如冲击波(Worm.Blaster)和振荡波(Worm.Sasser)。
2．木马
病毒前缀：Trojan、Tro、Trojan.PSW、Trojan.KeyLog等
救险措施：火速修改相关密码
QQ登不上，网游账号密码错误，银行卡上的钱没了……这都是木马的“杰作”。木马以窃取私密信息为目标，危害大、种类多，一般会在前缀Troian后再加上第二前缀，用来具体指出其行为特征。
如网游木马Trojan.PSW.LMir(传奇终结者)，PSW意味着该木马以盗号为主；再如网银大盗Trojan.KeyLog.Dingxa，其中KeyLog显示出该木马会记录下用户的键盘输入。
后门病毒
病毒前缀：BackDoor
救险措施：关闭后门端口
一开机，CPU就是100％占用，而且高居不下。查杀后发现是中了BackDoor．Nethie网络神偷。后门病毒会暗地里打开系统端口，以方便干些鸡鸣狗盗之事。一般碰到后门病毒，可使用工具关闭可疑端口，先堵住毒源，再从占用CPU资源高的进程人手，排除毒素。
除了上述常见的病毒名前缀外，还有脚本病毒Script、玩笑病毒Joke、溢出病毒Exploit等，这些病毒要么由于技术赶不上时代，或者危害不大，已逐渐退出历史舞台(如玩笑病毒)，要么实现难度较大而不常见(如溢出病毒)。
看懂病毒名
杀毒软件扫描出病毒时会显示出病毒名称，乍一看都是千奇百怪的英文名，不知所云。就算杀了毒，别人问杀了什么毒啊?答不上来，太没成就感了。那么能从病毒的英文名称中看出些什么呢?
其实，为了便于管理纷繁复杂的病毒，反病毒公司会按照病毒的类型、危害等特性对其命名。每个反病毒公司的命名规则只是在细节上有所差别，大体上都遵循这样一个国际惯例。
病毒前缀，病毒名，病毒后缀
和英文姓名类似，我们可以这样理解：病毒前缀就相当于姓氏，反映该病毒的类型；而病毒名则是该病毒家族里“老祖宗”(最早出现的原始版本)的称号；病毒后缀算是给了诸多“子孙后代”(即变种)一个名分。
以Worm.Win32.Sasser.B为例，其中：Worm.Win32说明它是蠕虫病毒，Sasser则是他的老祖宗，作为子孙后代，B乃其代号。这样翻译成中文名就是“振荡波蠕虫病毒变种B”。
病毒也有马甲
同一个病毒可能有好多个不同的名称，这是为什么呢?比如前段时间大闹情人节的QQ尾巴变种，其中的一个病毒文件afu.htm就有多件马甲：卡巴斯基叫它Trojan-Downloader.JS.Agent.c，江民报告显示TrojanDownloader.JS.Agent.a，瑞星又报JS.CodeExec.a。
这是因为安全公司发现新病毒就各自命名，不会为了统一病毒名称而坐在一起开会。还好，这些看似风马牛不相及的马甲，其实都遵循着上面的惯例。
可别小看这简单的病毒名，其中可蕴含着不少玄机!首先看看老祖宗叫啥，特别是国产病毒，如Troj.Win32.Wow.a、Troj.OQ3344.s等之流，一看就知道其底细了：带Wow多半是想对《魔兽世界》下手的盗号木马。
病毒前缀也很重要，它指出该病毒的类型，据此我们就能知道应该采取的措施。
病毒前缀里的秘密
1．蠕虫病毒
病毒前缀：Worm
救险措施：立即断网
中了Worm病毒后，千万不要犹豫，迅速断网。蠕虫病毒利用系统漏洞通过网络大面积传播，会不时地扫描局域网中的电脑，经常导致网络瘫痪，如冲击波(Worm.Blaster)和振荡波(Worm.Sasser)。
2．木马
病毒前缀：Trojan、Tro、Trojan.PSW、Trojan.KeyLog等
救险措施：火速修改相关密码
QQ登不上，网游账号密码错误，银行卡上的钱没了……这都是木马的“杰作”。木马以窃取私密信息为目标，危害大、种类多，一般会在前缀Troian后再加上第二前缀，用来具体指出其行为特征。
如网游木马Trojan.PSW.LMir(传奇终结者)，PSW意味着该木马以盗号为主；再如网银大盗Trojan.KeyLog.Dingxa，其中KeyLog显示出该木马会记录下用户的键盘输入。
后门病毒
病毒前缀：BackDoor
救险措施：关闭后门端口
一开机，CPU就是100％占用，而且高居不下。查杀后发现是中了BackDoor．Nethie网络神偷。后门病毒会暗地里打开系统端口，以方便干些鸡鸣狗盗之事。一般碰到后门病毒，可使用工具关闭可疑端口，先堵住毒源，再从占用CPU资源高的进程人手，排除毒素。
除了上述常见的病毒名前缀外，还有脚本病毒Script、玩笑病毒Joke、溢出病毒Exploit等，这些病毒要么由于技术赶不上时代，或者危害不大，已逐渐退出历史舞台(如玩笑病毒)，要么实现难度较大而不常见(如溢出病毒)。