计算机病毒命名解读

　完整的病毒名称通常分为三个部分：病毒家族名、前缀和后缀。如“ Backdoor.Huigezi.ik ”，它的病毒家族名为“ Huigezi ”，前缀为“ Backdoor ”，后缀为“ ik ”。

　　 病毒家族名：病毒家族名是反病毒工程师在分析病毒时根据病毒特征起的名字，它是一个广义的病毒名称。具相同家族名称的病毒通常具有相同或相似的特征。比如凡是族名为“ Huigezi ”的病毒都具有盗取用户密码、隐藏自身、远程控制染毒计算机等特征。

　　前缀：前缀一般包含病毒的类型等相关信息，常见的病毒名称前缀如下：

常见病毒名称前缀表

前缀	含义	解释
Boot	引导区病毒	通过感染软盘的引导扇区和硬盘的引导扇区或者主引导记录进行传播的病毒，如： Boot.WYX 。
DOS DOSCom	DOS 病毒	只通过 DOS 操作系统进行复制和传播的病毒，如：  DosCom.Virus.Dir2.2048 （ DirII 病毒）
Worm I-Worm	蠕虫病毒	通过网络或者漏洞进行自主传播，向外发送带毒邮件或通过即时通讯工具（ QQ 、 MSN ）发送带毒文件，阻塞网络的病毒，如： Worm.sober.t （清醒变种 T ）、 Worm.Sasser （震荡波）。
Trojan	特洛伊木马	特洛伊木马会通常假扮成有用的程序诱骗用户主动激活，或利用系统漏洞侵入用户电脑。木马进入用户电脑后隐藏在的系统目录下，然后修改注册表，完成黑客制定的操作，如： Trojan.Win32.PGPCoder.a （文件加密机）、 Trojan.Reper.i （推销员变种 I ）。
Backdoor	后门程序	会通过网络或者系统漏洞进入用户的电脑并隐藏在的系统目录下，被开后门的计算机可以被黑客远程控制，如： Backdoor.Huigezi.ik （灰鸽子变种 IK ）、 Backdoor.Heidong （黑洞）。
Win32 PE Win95 W32 W95	文件型病毒或表示病毒的运行平台	如果病毒名称前缀只包含这些信息，则表示文件型病毒。文件型病毒是指将自身代码插入到 Windows 可执行文件内来进行传播并伺机进行破坏的病毒，如： Win32.Yami 。若与其他前缀连用则表示病毒的运行平台，如： Backdoor.Win32.PcClient.al ，表示它是一个在 32 位 Windows 平台上运行的后门程序。
Macro	宏病毒	宏病毒是使用宏语言编写，可以在一些数据处理系统中运行（主要是微软的办公软件系统，字处理、电子数据表和其他 Office 程序中），利用宏语言的功能将自己复制并且繁殖到其他数据文档里的程序。有时会根据具体情况详细标明是针对何种处理系统的病毒， Macro.Word 代表感染 Word 文档的病毒， Macro.Excel 代表感染 Excel 文档的病毒，如： Macro.Word.Apr30 （四月三十宏病毒）
scrīpt VBS JS	脚本病毒	使用脚本语言编写，嵌入在网页当中，调用系统程序、修改注册表对用户计算机进行破坏，或调用特殊指令下载并运行病毒、木马文件，如： scrīpt.RedLof （红色结束符）。根据脚本语言的不同，有的时候会区分为 VB 脚本（ VBS ）和 JAVA 脚本（ JS ），如：  Vbs.valentin （情人节）。
PSW	盗取密码的木马	通常和 Trojan 连用，代表这个木马会盗取用户的账号、密码信息。如： Trojan.PSW.Yoben.a （ 201 木马）。
Harm	恶意程序	会对用户的计算机、文件进行破坏的程序，本身不会复制、传播，如： Harm.Delfile （删除文件）
Joke	恶作剧程序	不会对用户的计算机、文件造成破坏，但可能会给用户带来恐慌和不必要的麻烦，如： Joke.CrayMourse （疯狂鼠标）。

　　 有时病毒名称前缀由多个部分组成，除类型外还包含了病毒的运行平台或病毒的一些其他特性。比如：“ Trojan.PSW.Yoben.a ”，它的前缀是“ Trojan.PSW ”，代表它是一个可以盗取密码的特洛伊木马。“ Backdoor.Win32.PcClient.al ”的前缀是“ Backdoor.Win 32 ” ，代表它是一个运行在32 位 Windows 平台的后门程序。

　　 后缀：后缀用来标识病毒变种，通常用 A-Z 这 26 个字母来顺序表示。以“ Worm.Mimail.B ( 小邮差变种 B) ”病毒为例， Worm 表明该病毒是一个蠕虫病毒，会通过网络和邮件进行传播， Mimail 是病毒家族名，也是中文命名的依据，“ B ”就是病毒变种名了，它表明该病毒是“小邮差”病毒家族中的第 2 个变种。