本文目录一览：
二，计算机病毒主要分为哪些类型
按照计算机病毒属性的分类
1、根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。
2、根据病毒破坏的能力可划分为以下几种：
无害型：除了传染时减少磁盘的可用空间外，对系统没有其它影响。
无危险型：这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。
危险型：这类病毒在计算机系统操作中造成严重的错误。
非常危险型：这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。
3、根据病毒特有的算法，病毒可以划分为：
伴随型病毒：这一类病毒并不改变文件本身，它们根据算法产生exe文件的伴随体，具有同样的名字和不同的扩展名（com），例如：xcopy.exe的伴随体是xcopy.com。病毒把自身写入com文件并不改变exe文件，当dos加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的exe文件。
"蠕虫"型病毒：通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。
寄生型病毒：除了伴随和"蠕虫"型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按算法分为：
练习型病毒：病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。
诡秘型病毒：它们一般不直接修改dos中断和扇区数据，而是通过设备技术和文件缓冲区等dos内部修改，不易看到资源，使用比较高级的技术。利用dos空闲的数据区进行工作。
变型病毒（又称幽灵病毒）：这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。
恶意病毒“四大家族”
一、宏病毒 二、cih病毒 三、蠕虫病毒 四、木马病毒
什么是“CIH病毒”?
CIH病毒属于文件型病毒，CIH病毒发作时硬盘数据、硬盘主引导记录、系统引导扇区、文件分配表被覆盖，造成硬盘数据特别是C盘数据丢失，并破坏部分类型的主板上的Flash
BIOS导致计算机无法使用，是一种既破坏软件又破坏硬件的恶性病毒。
著名的CIH病毒属于什么病毒？
CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。这个病毒产自台湾，某公司手机研发中心主任工程师陈某某在其念书期间制作。最早随国际两大盗版集团贩卖的盗版光盘在欧美等地广泛传播，随后进一步通过Internet传播到全世界各个角落。
CIH病毒属文件型病毒，杀伤力极强，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，CIH病毒主要感染Windows95/98下的可执行文件(PE格式，Portable Executable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1 execution File Format)下的可执行文件，并且在Win NT中无效。其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本。
CIH属恶性病毒，当其发作条件成熟时，其将破坏硬盘数据，同时有可能破坏BIOS程序，其发作特征 CIH病毒是：
（1）以2048个扇区为单位，从硬盘主引导区开始依次往硬盘中写入垃圾数据，直到硬盘数据被全部破坏为止。最坏的情况下硬盘所有数据(含全部逻辑盘数据)均被破坏。
（2）某些主板上的Flash Rom中的BIOS信息将被清除。
（3）v1.4版本每月26号发作，v1.3版本每年6月26号发作，以下版本4月26号发作。
（4）CIH的载体是一个名为“ICQ中文Chat模块”的工具，并以盗版光盘游戏或Windows95/98为媒介，经互联网各网站互相转载，使其迅速传播。
新病毒：
（1）与传统的CIH病毒不同，新CIH病毒（WIN32.Yami）可以在Windows 2000/XP下运行，因此新CIH病毒的破坏范围比传统CIH病毒大得多。2003年5月17日，瑞星全球反病毒监测网络率先截获该恶性病毒，由于该病毒的破坏能力与当年臭名昭著的CIH病毒几乎完全一样，因此瑞星将该病毒命名为新CIH病毒。
（2）新CIH病毒会驻留在系统内核，它首先判断打开的文件是否为Windows 可执行文件（PE文件），如果不是则不进行感染操作，如果是则将病毒插入到PE文件各节的空隙中（与传统的CIH一样），因此感染后文件的长度不会增加。由于病毒自身的原因，感染时有些文件会被破坏，导致不能正常运行。新CIH病毒发作时企图用“YM Kill You”字符串信息覆盖系统硬盘，这样会导致数据恢复相当困难。它同时通过向主板BIOS中写入垃圾数据来对硬件系统进行永久性破坏。
（3）新CIH病毒行为分析：
①病毒搜索kernel32的起始偏移地址；
②取得病毒所用的API地址；
③进入Ring0；
④通过直接IO的方式写BIOS和硬盘。
（4）各反病毒软件公司已经以最快的速度研发出查杀此病毒的专杀工具，因此该病毒的破坏已被控制住了。