1.5 计算机病毒的命名

1.5  计算机病毒的命名

反病毒公司为了方便管理，通常会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体上都是采用一种统一的命名方法来命名。一般格式为：<病毒前缀>.<病毒名>.<病毒后缀>。

● 病毒前缀：指一个病毒的种类，用来区别病毒的种族分类。不同种类的病毒，其前缀也不同。例如，常见的木马病毒的前缀是Trojan，蠕虫病毒的前缀是Worm，黑客病毒前缀名一般为 Hack，宏病毒的前缀是Macro，脚本病毒的前缀是Script，系统病毒的前缀为Win32、PE、Win95、W32、W95等，捆绑机病毒的前缀是Binder，后门病毒的前缀为Backdoor。
● 病毒名：指一个病毒的名称，用来区别和标识病毒家族，如著名的CIH病毒的家族名都是统一的CIH，“振荡波”蠕虫病毒的家族名是Sasser。
● 病毒后缀：指一个病毒的变种特征，用来区别具体某个家族病毒的某个变种。一般采用英文中的26个字母来表示，如Worm.Sasser.B就是指振荡波蠕虫病毒的变种B，因此一般称为“振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多，可以采用数字与字母混合表示变种标识。