病毒的种类，以及怎样区分他们，木马病毒怎样识别！！！
你好：
一.病毒的分类
二.木马的识别
一.病毒的分类
E-mail 蠕虫：E-mail 蠕虫通过E-mail来进行传播。大部分情况下，该类蠕虫通过将其自身的副本作为邮件的附件或正文中的链接发送，再诱骗接收者运行附件或点击链接下载文件的方式来进行传播。
IM 蠕虫：该类蠕虫通过IM（即时通讯工具）客户端进行传播，这一类的客户端包括：ICQ，MSN，AOL Instant Messenger，雅虎通，QQ 或 Skype。
通常，这一类蠕虫都会使用联系人列表来发送包含一个链接的信息，这个链接可能会引导用去到其网站上下载一个包含该蠕虫副本的文件，当用户下载并运行该类文件后，蠕虫将激活。
IRC 蠕虫：这一类的蠕虫通过互联网多线聊天系统（IRC，一种用于多人在互联网上实时聊天的服务系统）来进入用户的计算机。
该类蠕虫将会在互联网聊天室中发布包含其副本的文件或是到此类文件的链接。当用户下载并打开此类文件时，病毒将被激活。
Net-蠕虫:该类蠕虫通过网络进行传播。
与其它种类的蠕虫不同，网络蠕虫实在没有用户的参与下进行传播的。它们会搜索本地网络中使用了包含漏洞程序的计算机。为了实现搜索，它们会发送特殊的包含其自身代码或部分此类代码的网络数据包。如果网络中存在一个具有漏洞的计算机，这类计算机就将收到此类数据包。一旦蠕虫成功地完全感染该计算机，它就将激活。
P2P-蠕虫:文件交换蠕虫将通过点到点的文件交换网络进行传播，如：Kazaa，Grokster，EDonkey，FastTrack，BT或 Gnutella。
其它蠕虫:其它的网络蠕虫还包括：
通过网络资源传播其副本的蠕虫。如通过可用的网络文件夹等进行传播。
使用不包含在以上表格中所列方式进行传播的蠕虫。
压缩包炸弹型木马程序:一类压缩包，当对它们进行解压缩时，它们的大小将会增大到足以让计算机工作中断的地步。当您尝试解开这一类压缩包时，计算机将会开始工作缓慢或是停滞，硬盘中将会被空的数据文件填满。压缩包炸弹对于文件和邮件服务器是最为危险的。
远程管理型木马程序:这一类的程序是木马程序中最为危险的，黑客可以通过它们随时对计算机进行远程管理。这些程序是在用户毫不知晓的情况下进行安装的， 然后其会将计算机的远程管理权限提供给入侵者。
木马:木马包含以下的恶意程序：
经典的木马程序： 该类木马只会执行木马程序的主要功能，如阻止、修改或清除数据，中断计算机或计算机网络的运行。它们不会具备该表格中描述的其它种类木马程序的特征。
多目的的木马程序：该类的木马具有其它木马程序的附加功能。
勒索敲诈型木马程序:该类木马程序会劫持用户计算机上的“人质”信息，修改或是隐藏这些信息，或是中断计算机的工作使用户无法使用这些数据。然后，入侵者会向用户要求赎金，以交换用户恢复数据的程序。
点击型木马:该类程序会从用户计算机来访问网页 - 它们会通过向网页浏览器发送命令或是替换存储在系统文件中的网页地址来实现这一操作。
入侵者通过使用这样的程序，就能够阻止针对某个网站的网络攻击，或是帮助某些网站增加访问量，提高广告条的播出率。
下载型木马:该类木马程序将会访问入侵者的网页，从其上下载其它的恶意程序，并将其安装在用户计算机上。它们会将可下载的恶意程序文件名存储在自身中或是在登录网站时从网站获取。
释放型木马:该类程序自身会包含其它的木马程序，能够将它们释放至计算机磁盘上并且安装。
入侵者可以使用释放型木马：
在用户不知情的情况下安装恶意程序：释放型木马在安全恶意程序时不会显示任何信息或是显示假冒的报错信息。如，提示压缩包有错误，或是与操作系统版本不兼容等；
保护其它的已知恶意程序不被发现：并不是所有的反病毒程序都能够检测出包含在释放型木马中的恶意程序。
通知型木马:这类木马程序会通知入侵者受感染的计算机已联网，并且把该计算机的相关信息发送给入侵者，包括：IP地址、开放端口号或邮件地址等。它们会通过邮件、FTP、访问入侵者网页或其它的方式与入侵者联系。
代理型木马:这类木马将会帮助入侵者匿名使用用户的计算机作为访问网页的代理，也会使用户计算机发送垃圾邮件。
盗取密码型木马:会盗取密码的木马程序。它们会盗取用户的账户信息，如软件的注册信息等。它们会在注册表和文件系统中搜寻用户的私密信息，然后通过电子邮件、FTP或登录入侵者网站等方式将其传送给入侵者。
间谍程序型木马:该类程序用于对用户的行为进行刺探，它们会收集用户在计算机上的操作信息。如，它们会截取用户通过键盘输入的数据，对屏幕进行截屏，以及收集活动程序列表等。然后，它们会通过电子邮件、FTP或登录入侵者网站等方式将其传送给入侵者。
网络攻击型木马:该类程序会从用户计算机端向远端的服务器发送大量的数据请求，服务器的资源就会被这样的攻击耗尽，从而停止服务(拒绝服务 (DoS))。该类程序常被用于感染大量的计算机，然后通过它们对服务器发起攻击。
等等，还有很多，以上只是一个简单的分类。要想查看更多相关信息，请访问：http://www.viruslist.com查询,该网站是卡巴斯基的网站。
二.木马的识别
1.简单分析（分析其行为）
2.逆向工程工具分析（IDAPro, OllyDBG, Immunity DBG, SoftICE,GDB）
1.利用工具查看该程序做了哪些操作（需要一定的专业知识）
2.病毒分析人员利用工具分析
1）精通X86，C,C++等
2）系统底层知识
3）熟悉各种常用互联网协议
4）熟练运用IDAPro, OllyDBG, Immunity DBG, SoftICE,GDB等逆向工程工具
5）熟悉Perl, Python等脚本语言
卡巴斯基Eric
常见的手机病毒有哪些种类 ???
手机病毒的种类
手机病毒按病毒形式可以分为四大类：
1．通过“无红传送”蓝牙设备传播的病毒“卡比尔”、“Lasco.A”。
小知识：
“卡比尔”（ Cabir）是一种网络蠕虫病毒，它可以感染运行“Symbian”操作系统的手机。手机中了该病毒后，使用蓝牙无线功能会对邻近的其它存在漏洞的手机进行扫描，在发现漏洞手机后，病毒就会复制自己并发送到该手机上。
Lasco.A病毒 与蠕虫病毒一样，通过蓝牙无线传播到其它手机上， 当用户点击病毒文件后，病毒随即被激活。
2．针对移动通讯商的手机病毒“蚊子木马”。
小知识：
该病毒隐藏于手机游戏“打蚊子”的破解版中。虽然该病毒不会窃取或破坏用户资料，但是它会自动拨号，向所在地为英国的号码发送大量文本信息，结果导致用户的信息费剧增。
3．针对手机BUG的病毒“移动黑客”。
小知识：
移动黑客（ Hack.mobile.smsdos）病毒通过带有病毒程序的短信传播，只要用户查看带有病毒的短信，手机即刻自动关闭。
4．利用短信或彩信进行攻击的“Mobile.SMSDOS”病毒，典型的例子就是出现的针对西门子手机的“Mobile.SMSDOS”病毒。
小知识：
“ Mobile.SMSDOS”病毒可以利用短信或彩信进行传播，造成手机内部程序出错，从而导致手机不能正常工作。
常见手机病毒及其毒发症状
病毒名称
手机中毒症状
EPOC_ALARM
手机持续发出警告声音
EPOC_BANDINFO.A
将用户信息更改为 “ Some fool own this ”
EPOC_FAKE.A
在手机屏幕上显示格式化内置硬盘时画面，吓人把戏，不会真格
EPOC_GHOST.A
在画面上显示 “ Every one hates you ” （每个人都讨厌你）
EPOC_LIGHTS.A
让背景光不停闪烁
EPOC_ALONE.A
这是一种恶性病毒，会使键操作失效。
Timofonica
给地址簿中的邮箱发送带毒邮件，还能通过短信服务器中转向手机发送大量短信。
Hack.mobile.smsdos
会让手机死机或自动关机。
Unavaifabie
当有来电时，屏幕上显示 “ Unavaifaule ” （故障）字样或一些奇怪的字符。如果此时接起电话则会染上病毒，同时丢失手机内所有资料。
Trojanhorse
恶意病毒，病毒发作时会利用通迅簿向外拨打电话或发送邮件。甚至打电话找警察。
常见的木马病毒有哪些
蠕虫病毒是一种通过网络传播的恶性病毒，它除具有病毒的一些共性外，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及与黑客技术相结合等等。蠕虫病毒主要的破坏方式是大量的复制自身，然后在网络中传播，严重的占用有限的网络资源，最终引起整个网络的瘫痪，使用户不能通过网络进行正常的工作。每一次蠕虫病毒的爆发都会给全球经济造成巨大损失，因此它的危害性是十分巨大的；有一些蠕虫病毒还具有更改用户文件、将用户文件自动当附件转发的功能，更是严重的危害到用户的系统安全。
传播方式：
蠕虫病毒常见的传播方式有2种：
1.利用系统漏洞传播——蠕虫病毒利用计算机系统的设计缺陷，通过网络主动的将自己扩散出去。
2.利用电子邮件传播——蠕虫病毒将自己隐藏在电子邮件中，随电子邮件扩散到整个网络中，这也是是个人计算机被感染的主要途径。
木马病毒:
完整的木马病毒程序一般由两个部分组成，一个是服务器程序，一个是控制程序，被病毒感染的计算机会自动运行服务器程序。如果你的计算机被安放了木马，就如同你的家被人偷偷的装上了后门一样，将变得毫无秘密可言。拥有控制程序的人随时可以检查你的文件，做系统管理员才能做的工作（例如格式化磁盘），你的计算机上的所有文件、程序，以及在你使用到的所有帐号、密码都会被别人轻松的窃走。
传播方式：
木马程序通常通过伪装自己的方式进行传播，常见的伪装方式有： 伪装成小程序，通常会起一个很诱人的的名字，例如“FlashGet破解程序”，用户一旦运行这个程序，就中了木马 伪装成网页，网页的链接通常会起一个十分暧昧的名字，诱使用户去点击它，用户一旦点击了这个链接，就中了木马 把自己绑定在正常的程序上面，高明的黑客可以通过编程把一个正版winzip安装程序和木马编译成一个新的文件，一旦用户安装winzip程序，就会不知不觉地把木马种下去 伪装成邮件附件，邮件主题可能会是“好消息”，“你想赚钱吗？”等等，一旦你好奇的打开附件，木马就安置在了你的计算机中
感染对象： 木马程序感染的对象是整台计算机。
手机中了木马病毒是什么样子的？
你好：
手机中木马会出现手机系统不稳定，自动下载，无法删除或者卸载、自动发送短信、话费流量被扣、QQ密码、游戏等账号被盗，手机网银支付也会受到威胁。如过出现以上状况，一定要安装杀毒软件，希望可以帮到您，望采纳！！
下面是几种中毒症状例子:
1，卡比尔病毒：中毒后你会经常发现，明明没有打开蓝牙和WIFI或者说你刚刚关闭蓝牙和WIFI，自己就又自动打开了，而且手机耗电量明显增加，这是该病毒在搜索附近漏洞的手机进行传播病毒哦！
2，蚊子木马，这种病毒就像上面我说的，中毒后你不会发现手机使用中有任何异常，不过你去查询电话费的时候，你会突然发现欠费几百元，这是该病毒会自动在后台拨号给其他国外的手机（够狠吧）
3，恶搞病毒，这种病毒呢，中了不需要担心一般重启就好了，千万不要被它误导，出现的情况一般就是在手机屏幕上显示格式化内置硬盘时画面，吓人但不会真格式化，不过如果你要是认真了，那就真的格了。。。仔细看字体的话会发现和系统明显差别。
4，Unavaifabie病毒，这个一定要注意，如果手机提示Unavaifaule一定不要接电话或者是拨打电话，直接格机或者是用腾讯手机管家这样的杀毒软件来杀毒，如果你接了电话，那么手机就会中毒，并且丢失手机内所有资料。
5，Hack.mobile.smsdos，这种病毒也是很可怕的，中毒后不会有什么明显特征，但是会觉得手机越来越卡，手机有时候过热，然后最后就出现手机突然无法开机了，硬件损坏了。
仅供参考，希望帮到你
手机病毒的分类
手机病毒按病毒形式可以分为四大类：1、通过“无线传送”蓝牙设备传播的病毒。 2、针对移动通讯商的手机病毒比如“蚊子木马”。3、针对手机BUG的病毒。 4、利用短信或彩信进行攻击的“Mobile.SMSDOS”病毒。
怎么才能查出手机有没木马病毒和怎么清除病毒
现在的手机木马病毒花样繁多，一不小心就会中招，中招了大部分人都会选择清理它，那么，怎么检测手机里木马病毒完全清理呢？
小编了解到检测手机里木马病毒是否完全清理，可以通过手机自带的杀毒软件扫描查杀或者下载腾讯手机管家来检测，如果没有清理干净，这些软件会有相应的提示。比如腾讯手机管家：
1、打开腾讯手机管家，可以找到一个防护监控的分类，在这个分类下，我们可以找到【病毒查杀】这个功能。
2、打开这个功能后，我们先对手机中的木马病毒进行检测，然后等待检测完成后，对手机中的木马病毒进行清理。
另外，作为手机用户，佰佰安全网温馨提示：
首先记住必须从手机的官网下载软件，官网是可靠的。非官网的软件存在很多木马病毒。下载点开即是触发了病毒的规则，后果不堪设想。按照手机防毒杀毒软件的综合评定来选择究竟哪一款功能较为全面和具有实用性。推荐使用腾讯管家手机版或者百度卫士，它们在功能和易用性方面还是比较齐全的，包括杀毒、拦截骚扰诈骗电话、清理手机冗余垃圾，监控流量使用状况。尤其是百度卫士，特别是在手机没有被root的情况下轻松的清理垃圾缓存，包括启动项多余都可以清理掉。
手机木马病毒对我们的危害甚大，一旦发现手机中木马，一定要及时的清理，才能更好的保护手机安全
手机病毒都有哪些呢？
1、根据您提供的信息，如发现手机已感染病毒且通过查杀软件仍无法杀除病毒的话，请及时到所用手机售后服务网点维修，
以免造成更大损失。
2、如发现传播手机木马、病毒的违法网站，请向国家互联网应急中心或中国反网络病毒联盟受理中心举报。联系电话：
010-82990999 ，邮箱：sreport@cert.org.cn。
3、建议您可安装手机安全软件杀毒，或通过重置系统进行清除。
如仍有疑问，建议您可联系归属地联通人工客服咨询，实际情况以当地政策为准。
计算机病毒分类有哪些？
1、木马病毒。
木马病毒其前缀是：Trojan，其共有特性以盗取用户信息为目的。
2、系统病毒。
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。其主要感染windows系统的可执行文件。
3、蠕虫病毒。
蠕虫病毒的前缀是：Worm。其主要是通过网络或者系统漏洞进行传播
4、脚本病毒。
脚本病毒的前缀是：Script。其特点是采用脚本语言编写。
5、后门病毒。
后门病毒的前缀是：Backdoor。其通过网络传播，并在系统中打开后门。
6、宏病毒。
其实宏病毒是也是脚本病毒的一种，其利用ms
office文档中的宏进行传播。
7．破坏性程序病毒。
破坏性程序病毒的前缀是：Harm。其一般会对系统造成明显的破坏，如格式化硬盘等。
8.、玩笑病毒。
玩笑病毒的前缀是：Joke。是恶作剧性质的病毒，通常不会造成实质性的破坏。
9．捆绑机病毒
捆绑机病毒的前缀是：Binder。这是一类会和其它特定应用程序捆绑在一起的病毒。
不知楼主想尝试哪种？