病毒入侵的三种典型途径
1. 文件交叉感染
曾让人毛骨悚然的CIH病毒就是通过此类方式传染,只要中毒后,使用文件浏览器浏览到扩展名为EXE 的文档均会被此病毒感染,所以桌面PC、文件服务器都难逃其害。但由于容易被发觉,所以其传染途径易于被防病毒软件阻截。
2. 电子邮件传播
“求职信病毒”是一种通过邮件途径大规模传播的蠕虫病毒的代表,这类病毒主要通过电子邮件系统进行传播,甚至可将自己发往Outlook或ICQ中的所有地址,传播速度明显快于其他病毒。但如果人们对外来陌生邮件保持高度警惕,其危害也是可控的。
3. 浏览网页及文件下载感染
现在人们经常通过网站浏览信息或下载一些工具软件。但许多不知名的网页及其提供的线上工具软件本身就感染了病毒,如果没有经过病毒过滤,许多病毒就悄悄潜入,这当中包括蠕虫病毒(如臭名昭著的Nimda)、文件型病毒等。这一病毒传播的途径隐蔽性较强,不易被人们发现,也难以被阻截。
(以上内容来自于:
http://www2.ccw.com.cn/02/0229/d/0229d08_3.asp)
另外还有自资料说——
如按其入侵的方式来分为以下几种:
a、源代码嵌入攻击型
从它的名字我们就知道这类病毒入侵的主要是高级语言的源程序,病毒是在源程序编译之前插入病毒代码,最后随源程序一起被编译成可执行文件,这样刚生成的文件就是带毒文件。当然这类文件是极少数,因为这些病毒开发者不可能轻易得到那些软件开发公司编译前的源程序,况且这种入侵的方式难度较大,需要非常专业的编程水平。
b、代码取代攻击型
这类病毒主要是用它自身的病毒代码取代某个入侵程序的整个或部分模块,这类病毒也少见,它主要是攻击特定的程序,针对性较强,但是不易被发现,清除起来也较困难。
c、系统修改型
这类病毒主要是用自身程序覆盖或修改系统中的某些文件来达到调用或替代操作系统中的部分功能,由于是直接感染系统,危害较大,也是最为多见的一种病毒类型,多为文件型病毒。
d、外壳附加型
这类病毒通常是将其病毒附加在正常程序的头部或尾部,相当于给程序添加了一个外壳,在被感染的程序执行时,病毒代码先被执行,然后才将正常程序调入内存。目前大多数文件型的病毒属于这一类。
(以上内容来自于:
http://www.newasp.net/tech/security/13550.html)