文章大纲：

• 1、病毒文件怎样在系统中区分出来？
• 2、如何分辨文件是否木马？
• 3、听说查看文件后缀名能看出病毒，具体这样看呢？
• 4、怎么分辨电脑病毒、木马文件和正常文件？

病毒文件怎样在系统中区分出来？

在用杀毒软件查杀病毒的时候，经常会从自己的电脑中找出一些病毒，它们都有一串很长的名字，如Worm.Padobot.u、 Backdoor.RBot.abc等，根本看不懂是什么意思，也不知道是一种什么病毒？其实病毒的名称中就已经包含了这个病毒类型和特点。

下面我们就来介绍一下病毒的名称是怎么样来命名的？还有从病毒名称中怎么样来看这个病毒的类型和特点。

病毒的命名规则

病毒的命名并没有一个统一的规定，每个反病毒公司的命名规则都不太一样，但基本都是采用前、后缀法来进行命名的，可以是多个前缀、后缀组合，中间以小数点分隔，一般格式为：〔前缀〕．〔病毒名〕．〔后缀〕

1．病毒前缀

病毒前缀是指一个病毒的种类，我们常见的木马病毒的前缀是“Trojan”，蠕虫病毒的前缀是“Worm”，其他前缀还有如“ Macro”、“Backdoor”、“Script”等。

2．病毒名

病毒名是指一个病毒名称，如以前很有名的CIH病毒，它和它的一些变种都是统一的“CIH”，还有振荡波蠕虫病毒，它的病毒名则是“Sasser”。

3．病毒后缀

病毒后缀是指一个病毒的变种特征，一般是采用英文中的26 个字母来表示的，如 “Worm.Sasser.c”是指振荡波蠕虫病毒的变种c。如果病毒的变种太多了，那也可以采用数字和字母混合的 *** 来表示病毒的变种。

病毒的命名解释

1．木马病毒

木马病毒的前缀是：Trojan。木马病毒的特点就是通过 *** 或者系统漏洞进入用户的系统并隐藏，然后再向外界泄露用户的信息。一般的木马如 *** 消息尾巴Trojan. *** PSW.r， *** 游戏木马病毒Trojan.StartPage.FH等。病毒名中有PSW或者什么PWD之类的是表示这个病毒有盗取密码的功能，所有这类病毒特别需要注意。

2．脚本病毒

脚本病毒的前缀是：Script。脚本病毒是用脚本语言编写，通过网页进行的传播的病毒，如红色代码Script.Redlof等。有些脚本病毒还会有 VBS、HTML之类的前缀，是表示用何种脚本编写的，如欢乐时光VBS.Happytime、HTML.Reality.D等。

3．系统病毒

系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的特点是可以感染Windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播，如以前有名的CIH病毒就属于系统病毒。

4．宏病毒

宏病毒也可以算是脚本病毒的一种，由于它的特殊性，因此就单独算成一类。宏病毒的前缀是：Macro，第二前缀有Word、 Word97、Excel、 Excel97等，根据感染的文档类型来选择相应的第二前缀。该类病毒的特点就是能感染OFFICE系列的文档，然后通过OFFICE通用模板进行传播，如以前著名的美丽莎病毒 Macro.Melissa。

5．蠕虫病毒

蠕虫病毒的前缀是：Worm。这种病毒的特点是可以通过 *** 或者系统漏洞来进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞 *** 的特性，大家比较熟悉的这类病毒有冲击波、震荡波等。

6．捆绑机病毒

捆绑机病毒的前缀是：Binder。病毒作者会使用特定的捆绑程序把病毒与一些应用程序（如 *** 等大家常用的软件）捆绑起来，表面上看去是个正常的文件，但当用户运行这些应用程序时，也同时运行了被捆绑在一起的病毒文件，从而给用户造成危害。如系统杀手Binder.killsys。

7．后门病毒

后门病毒的前缀是：Backdoor。该类病毒的特点就是通过 *** 传播来给中毒系统开后门，给用户电脑带来安全隐患。如爱情后门病毒Worm.Lovgate.a/b/c

如何分辨文件是否木马？

给你个网站

传上去查一下就好了。

当然你自己有杀毒软件也行。

如果你想凭眼力看出是否是木马，这需要一定的积累，下面举一些例子

1.仿冒型：名称是系统文件的名称，而且一般是常用系统文件的名称，但文件目录不对；还有一种就是system32下面，文件名称很像系统文件，但是替换了某些字符，比如说svchost.exe变成svch0st.exe这样的东西

2.乱七八糟型：这种一般都是文件名称是数字+字母胡乱排列的

3.U盘根目录下面的exe90%是病毒

听说查看文件后缀名能看出病毒，具体这样看呢？

比较长，耐心点。。

在用杀毒软件查杀病毒的时候，经常会从自己的电脑中找出一些病毒，它们都有一串很长的名字，如Worm.Padobot.u、Backdoor.RBot.abc等，根本看不懂是什么意思，也不知道是一种什么病毒？其实病毒的名称中就已经包含了这个病毒类型和特点。 下面我们就来介绍一下病毒的名称是怎么样来命名的？还有从病毒名称中怎么样来看这个病毒的类型和特点。

病毒的命名规则

病毒的命名并没有一个统一的规定，每个反病毒公司的命名规则都不太一样，但基本都是采用前、后缀法来进行命名的，可以是多个前缀、后缀组合，中间以小数点分隔，一般格式为：〔前缀〕．〔病毒名〕．〔后缀〕

1．病毒前缀

病毒前缀是指一个病毒的种类，我们常见的木马病毒的前缀是“Trojan”，蠕虫病毒的前缀是“Worm”，其他前缀还有如“Macro”、“Backdoor”、“Script”等。

2．病毒名

病毒名是指一个病毒名称，如以前很有名的CIH病毒，它和它的一些变种都是统一的“CIH”，还有振荡波蠕虫病毒，它的病毒名则是“Sasser”。

3．病毒后缀

病毒后缀是指一个病毒的变种特征，一般是采用英文中的26个字母来表示的，如 “Worm.Sasser.c”是指振荡波蠕虫病毒的变种c。如果病毒的变种太多了，那也可以采用数字和字母混合的 *** 来表示病毒的变种。

病毒的命名解释

1．木马病毒

木马病毒的前缀是：Trojan。木马病毒的特点就是通过 *** 或者系统漏洞进入用户的系统并隐藏，然后再向外界泄露用户的信息。一般的木马如 *** 消息尾巴Trojan. *** PSW.r， *** 游戏木马病毒Trojan.StartPage.FH等。病毒名中有PSW或者什么PWD之类的是表示这个病毒有盗取密码的功能，所有这类病毒特别需要注意。

2．脚本病毒

脚本病毒的前缀是：Script。脚本病毒是用脚本语言编写，通过网页进行的传播的病毒，如红色代码Script.Redlof等。有些脚本病毒还会有 VBS、HTML之类的前缀，是表示用何种脚本编写的，如欢乐时光VBS.Happytime、HTML.Reality.D等。

3．系统病毒

系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的特点是可以感染Window*操作系统的 *.**e 和 *.dll 文件，并通过这些文件进行传播，如以前有名的CIH病毒就属于系统病毒。

4．宏病毒

宏病毒也可以算是脚本病毒的一种，由于它的特殊性，因此就单独算成一类。宏病毒的前缀是：Macro，第二前缀有Word、Word97、Excel、 Excel97等，根据感染的文档类型来选择相应的第二前缀。该类病毒的特点就是能感染OFFICE系列的文档，然后通过OFFICE通用模板进行传播，如以前著名的美丽莎病毒Macro.Melissa。

5．蠕虫病毒

蠕虫病毒的前缀是：Worm。这种病毒的特点是可以通过 *** 或者系统漏洞来进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞 *** 的特性，大家比较熟悉的这类病毒有冲击波、震荡波等。

6．捆绑机病毒

捆绑机病毒的前缀是：Binder。病毒作者会使用特定的捆绑程序把病毒与一些应用程序（如 *** 等大家常用的软件）捆绑起来，表面上看去是个正常的文件，但当用户运行这些应用程序时，也同时运行了被捆绑在一起的病毒文件，从而给用户造成危害。如系统杀手Binder.killsys。

7．后门病毒

后门病毒的前缀是：Backdoor。该类病毒的特点就是通过 *** 传播来给中毒系统开后门，给用户电脑带来安全隐患。如爱情后门病毒Worm.Lovgate.a/b/c。

怎么分辨电脑病毒、木马文件和正常文件？

无法分辨的，因为病毒编写者不会傻到直接起个名字“我是病毒”挂在那里让你扇的，他会千方百计的使用伪装来隐藏这个病毒。比如EXPLORER这个必须程序，某些病毒就会起名字EXPIORER，在小写状态下怎么看都是一个名字。所以只要你不注意翻遍，即使他在你眼皮下运行，你也看不出来的。

所以除非你是搞程序的，能读懂程序的意思，然后有耐心把系统里万把个文件挨个读一遍，否则你是找不到病毒的。

病毒也是有病毒特征的，比如一个病毒写了五百句废话，但是里面必须有一句是它的中心，而这句话也就决定了这个病毒要干什么，有什么特征。杀毒软件在长期的积累下，积攒了很多病毒特征，而它扫描又不会觉得累。。。。。。所以分辨病毒的时还是交给杀毒软件 把