计算机病毒按照传统计算机基础考试常考的三类划分,分别是引导型病毒 文件型病毒 复合型病毒,这个分类是按照病毒寄生的位置和传播方式来划分,是计算机一级 计算机基础课程里面非常经典的考点,很多同学容易和木马 蠕虫混在一起,要注意木马蠕虫属于恶意程序,并不属于这个三类分类里面的计算机病毒,这套三分法是教材传统分类,不是现代安全领域全部恶意软件的完整分类,现代安全领域恶意程序还有很多其他类别,但是考试答题优先写这三类。之所以会这样划分,核心依据就是病毒寄生在哪里,引导型寄生在磁盘引导扇区,文件型寄生在可执行文件,复合型同时具备前面两种寄生能力,分类逻辑清晰,适合基础考试记忆。想要掌握这个考点,可以先记住分类依据,再逐个理解每一类病毒的寄生位置 感染特点,然后区分这个三分法和其他分类方式的差别,最后做考题辨析,避开木马蠕虫这类干扰选项。综合来说考试标准答案就是引导型病毒 文件型病毒 复合型病毒。
一 三类病毒核心对照表
| 分类名称 | 寄生位置 | 感染特点 |
|---|---|---|
| 引导型病毒 | 磁盘主引导扇区 引导扇区 | 电脑开机启动的时候优先加载,系统启动就激活病毒 |
| 文件型病毒 | exe com 等可执行文件 | 运行被感染文件的时候病毒激活,随文件传播 |
| 复合型病毒 | 同时具备引导扇区和可执行文件寄生能力 | 兼有前面两种病毒的特点,感染范围更广,清除难度更大 |
二 每一类深度讲解
引导型病毒
这类病毒不感染普通文档或者程序文件,它是写入磁盘的引导扇区,电脑开机自检之后,引导扇区代码会先运行,病毒就抢先获得控制权,哪怕硬盘里面的可执行文件没有被感染,只要引导扇区带毒,开机就会触发,典型例子就是早期的小球病毒,这类病毒在软盘时代非常多见。
文件型病毒
它寄生在可执行程序里面,把自身代码附加或者嵌入 exe com 这类文件,用户双击运行这个被感染程序,病毒代码就会执行,之后还会继续感染其他可执行文件,只要程序不运行,病毒就处于潜伏状态,是日常最常见的传统病毒类型。
复合型病毒
也叫混合型病毒,它同时拥有引导型和文件型病毒的能力,既可以感染引导扇区,又可以感染可执行文件,传播途径更多,清除的时候如果只清除文件病毒,引导扇区病毒还会继续复发,查杀难度高于前两种。
三 易混知识点辨析
第一 这个三分法是按寄生方式分类,不是按破坏程度,也不是按传播媒介分类,做题的时候要看题干问法。
第二 蠕虫 木马 勒索软件属于广义恶意代码,不属于这传统三类计算机病毒,考题经常拿它们做干扰选项。
第三 还有其他分类体系,比如按破坏性质分良性恶性,按连接方式分源码型 入侵型 操作系统型,不要和本题三分法混淆。
【常见问题】
问题 1 计算机病毒分为哪三类,是按什么标准划分
回答 1 计算机病毒分为哪三类,这套分类标准是按照病毒寄生位置和传播方式划分,计算机病毒分为哪三类就是引导型病毒 文件型病毒 复合型病毒。
问题 2 计算机病毒分为哪三类里面引导型病毒寄生在哪里
回答 2 计算机病毒分为哪三类当中引导型病毒寄生在磁盘引导扇区,计算机病毒分为哪三类里引导型病毒会在开机启动阶段被激活。
问题 3 计算机病毒分为哪三类,复合型病毒特点是什么
回答 3 计算机病毒分为哪三类里面复合型病毒同时可以感染引导扇区和可执行文件,计算机病毒分为哪三类里复合型病毒兼具引导型和文件型病毒的特征,查杀难度更大。
问题 4 计算机病毒分为哪三类,木马属于这三类吗
回答 4 计算机病毒分为哪三类不包含木马,计算机病毒分为哪三类是传统教材三分法,木马属于独立恶意程序,不属于计算机病毒分为哪三类里面的类别,考试容易当成干扰项。
【免责申明】
本文计算机病毒三类分类是计算机基础课程考试主流教材的经典考点,不同教材分类体系存在差异,答题请以你所用教材和考试大纲为准,本文仅作为备考科普参考。


