计算机病毒种类介绍核心是按照传播方式寄生形式破坏行为进行分类，计算机病毒本质是一段可以自我复制的恶意程序，会寄生在正常文件或者系统引导区域，触发之后执行破坏窃取信息抢占资源等恶意行为，不同种类病毒的感染目标传播路径危害表现差别很大，早期病毒大多针对单机文件破坏，现在新型恶意程序还融合木马蠕虫勒索等多种能力，很多复合型病毒同时具备多种特征，分类的时候不能绝对割裂，很多人会把所有恶意程序全部统称为计算机病毒，严格概念上，蠕虫木马勒索软件属于广义恶意代码，在科普场景一般会和传统计算机病毒放在一起归类讲解，了解计算机病毒种类，能够帮助识别风险来源，建立对应的防护思路，知道不同病毒对应的感染渠道，才能针对性做好系统补丁外设管控钓鱼邮件拦截等防护操作。

计算机病毒种类对照表

各类病毒深度说明

引导区型病毒

这类病毒是早期经典病毒类型，在操作系统加载之前就获得运行权限，即使硬盘里面文件全部格式化，如果引导扇区仍然带毒，重启之后病毒依旧会激活，当年主要依靠带毒启动盘交叉使用传播，现在 U 盘启动仍然存在同类风险，防护重点是关闭不必要的 U 盘自动启动功能。

文件型病毒

这是最传统计算机病毒，依附在可执行程序内部，用户双击运行程序的时候病毒代码优先执行，然后再运行原本正常程序，用户不容易察觉，长期感染之后大量程序报错丢失，病毒还会继续寻找同类型可执行文件进行感染扩散。

宏病毒

专门针对办公文档，不需要可执行文件，依靠 Office 宏机制运行，只要打开带毒文档，宏代码自动执行，早期跨平台特点比较突出，Windows 和 macOS 的 Office 都有可能中招，现在 Office 默认禁用宏，就是针对宏病毒的防护设计。

蠕虫

蠕虫和传统病毒最大差别是不需要寄生宿主文件，可以独立运行，主动利用系统漏洞在网络内横向扩散，会快速感染局域网内多台电脑，造成整个内网瘫痪，典型风险是系统没有及时打安全补丁。

木马

木马不进行自我复制，核心目标是隐蔽控制，经常伪装成游戏外挂破解工具播放器，用户主动运行之后，攻击者就可以远程操作电脑，窃取网银账号聊天记录，和传统病毒以破坏为主的目标不一样，木马偏向窃取和控制。

勒索病毒

属于现在危害最高的恶意代码之一，会加密本机以及局域网共享文件，用户没有备份的情况下很难恢复，很多勒索病毒还会同时窃取数据双重要挟，防护核心是及时更新系统补丁，离线备份重要文件，不打开陌生附件。

脚本病毒

代码体量小，编写门槛低，一般嵌入网页或者邮件脚本，用户访问恶意网页就触发，经常修改注册表启动项，实现开机自启，还可以下载其他恶意程序，属于下载器类恶意代码。

变形病毒

也叫多态病毒，感染新文件的时候会修改自身代码编码，但是核心恶意逻辑不变，传统特征码杀毒软件很难识别，需要依靠行为启发式查杀技术检测。

识别与防护操作步骤

第一步确认风险类型，根据感染渠道判断属于哪一类计算机病毒，是 U 盘引导感染，还是邮件宏病毒，或者是网络蠕虫。

第二步断开网络，如果是蠕虫勒索病毒，第一时间断网，阻止继续横向扩散加密。

第三步使用正规杀毒软件全盘扫描，引导区病毒需要专门修复引导扇区，宏病毒需要清除文档内恶意宏代码。

第四步修复系统漏洞，关闭自动运行，禁用不必要宏，做好重要文件离线备份。

第五步后续养成习惯，不运行来源不明程序，不打开陌生邮件附件，不随便插入未知 U 盘。

综合来看，计算机病毒种类介绍里面，传统病毒重点是寄生自我复制，蠕虫木马勒索软件属于广义恶意代码，现在实际攻击大多是复合型，单一纯传统病毒已经变少，防护不能只记住分类名称，要理解每一类病毒对应的传播渠道，提前封堵感染入口。

【常见问题】

问题 1 计算机病毒种类介绍 蠕虫是不是传统计算机病毒

回答 1 计算机病毒种类介绍当中，严格定义蠕虫属于独立恶意代码，和传统寄生型计算机病毒有区别，计算机病毒种类介绍科普讲解时一般会把蠕虫和传统病毒放在恶意代码大类一起说明。

问题 2 计算机病毒种类介绍 宏病毒主要感染什么文件

回答 2 计算机病毒种类介绍里面，宏病毒主要感染带宏的 Word Excel 文档，计算机病毒种类介绍提到打开这类带毒文档就会自动运行恶意宏代码。

问题 3 计算机病毒种类介绍 变形病毒为什么难查杀

回答 3 计算机病毒种类介绍里面，变形病毒每次感染都会改变代码特征，计算机病毒种类介绍说明传统特征码查杀很难识别，需要依靠行为启发式查杀技术。

【免责申明】

本文计算机病毒种类介绍属于网络安全科普内容，仅用于学习了解恶意代码基础原理，严禁利用文中相关知识制作传播计算机病毒，相关技术原理如果涉及安全实操请遵守国家网络安全相关法律法规。