只知道木马病毒？那你才在第一层。下面才是让你能站在顶层的了解

病毒是嵌入合法程序中的代码片段。病毒是自我复制的，旨在感染其他程序。他们可以通过修改或破坏导致系统崩溃和程序故障的文件，对系统造成严重破坏。到达目标计算机后，病毒删除程序（通常是特洛伊木马）会将病毒插入系统。

文件病毒：这种类型的病毒通过将自身附加到文件末尾来感染系统。它更改程序的开始，以便控件跳至其代码。执行其代码后，控件将返回到主程序。甚至没有注意到它的执行。它也被称为寄生病毒，因为它不会使文件有任何损坏，还会使主机正常运行。

引导扇区病毒：它会感染系统的引导扇区，每次引导系统时都会执行，并且在加载操作系统之前执行。它会感染其他可启动媒体，例如软盘。这些也称为内存病毒，因为它们不感染文件系统。

宏病毒：与大多数以低级语言（例如汇编语言）编写的病毒不同，它们以高级语言（例如Visual Basic）编写。当运行能够执行宏的程序时，就会触发这些病毒。例如，宏病毒可以包含在电子表格文件中。

源代码病毒：它查找源代码并对其进行修改以包含病毒并帮助其传播。

多态病毒：一个病毒签名是可以识别病毒（一系列弥补病毒代码的字节）的模式。因此，为了避免被防病毒软件检测，每次安装时都会更改多态病毒。病毒的功能保持不变，但其签名已更改。

加密病毒：为了避免被防病毒软件检测，这种类型的病毒以加密形式存在。它带有解密算法。因此，病毒首先解密然后执行。

隐形病毒：这是一种非常棘手的病毒，因为它更改了可用于检测它的代码。因此，病毒的检测变得非常困难。例如，它可以更改读取系统调用，以便每当用户要求读取由病毒修改的代码时，都将显示原始代码形式，而不是被感染的代码。

隧道病毒：此病毒通过将自身安装在中断处理程序链中，试图绕过防病毒扫描程序的检测。拦截程序（保留在操作系统的后台并捕获病毒）在隧道病毒过程中被禁用。类似的病毒会将其自身安装在设备驱动程序中。

多部分病毒：这种类型的病毒能够感染系统的多个部分，包括引导扇区，内存和文件。这使得它难以被检测和遏制。

装甲病毒：装甲病毒经过编码，使防病毒难以破解和理解。它使用多种技术来做到这一点，如欺骗防病毒软件以使其认为它不在其实际位置，或者使用压缩使其代码复杂化。

+QQ群560434603领取学习资料及教程