一、根據病毒的傳染方式,我們可以分為駐留型病毒和非駐留型病毒。
駐留型病毒:被這種病毒感染後的電腦,將自身的記憶體釋放到電腦的記憶體中,然後掛接系統從而與系統合并,在啟用之後,會一直到關機或者重新啟動。
非駐留型病毒:指這種病毒在啟用的時候並不會感染電腦的記憶體,只有一小部分留在記憶體中。
二、按照病毒存在的媒體可以分為:
1、引導區電腦病毒
引導區病毒是PC機上最早出現的病毒,也是我國最早發現的病毒種類。這類病毒主要感染磁碟片的開機磁區和硬碟的開機磁區或者主引導記錄。一個正常的電腦啟動過程是:電腦讀取開機磁區或者主引導記錄載入其進入記憶體中,然後引導相應的系統。而一台染有引導區病毒的機器則會先把病毒載入入記憶體然後才進行正常的引導過程。
2、檔案型電腦病毒
檔案型電腦病毒,又稱寄生病毒,通常感染執行檔案(.EXE),但是也有些會感染其它可執行檔,如DLL,SCR等等...每次執行受感染的檔案時,電腦病毒便會發作:電腦病毒會將自己複製到其他可執行檔,並且繼續執行原有的程式,以免被使用者所察覺。
3、複合型電腦病毒
複合型電腦病毒具有引導區病毒和檔案型病毒的雙重特點。
4、巨集病毒
巨集病毒是一種寄存在文檔或模板的宏中的電腦病毒。一旦開啟這樣的文檔,其中的宏就會被執行,於是巨集病毒就會被啟用,轉移到電腦上,並駐留在Normal模板上。從此以後,所有自動儲存的文檔都會“感染”上這種巨集病毒,而且如果其他使用者開啟了感染病毒的文檔,巨集病毒又會轉移到他的電腦上。
5、特洛伊木馬
特洛伊或特洛伊木馬是一個看似正當的程式,但事實上當執行時會進行一些惡性及不正當的活動。特洛伊可用作駭客工具去竊取使用者的密碼資料或破壞硬碟內的程式或資料。與電腦病毒的分別是特洛伊不會複製自己。它的傳播技倆通常是誘騙電腦使用者把特洛伊木馬植入電腦內,例如通過電子郵件上的遊戲附件等。
6、蠕蟲
蠕蟲是一種常見的電腦病毒。它是利用網路進行複製和傳播,傳染途徑是通過網路和電子郵件。最初的蠕蟲定義是因為在DOS環境下,病毒發作時會在螢幕上出現一條類似蟲子的東西,胡亂吞吃螢幕上的字母並將其改形。蠕蟲是自包含的程式(或是一套程式),它能傳播自身功能的拷貝或自身(蠕蟲)的某些部分到其他的電腦系統中(通常是經過網路連接)。
7、其他類型病毒/惡意程式碼
惡意程式通常是指帶有攻擊意圖所編寫的一段程式。這些威脅可以分成兩個類別:需要宿主程式的威脅和彼此獨立的威脅。前者基本上是不能獨立於某個實際的應用程式、公用程式或系統程式的程式片段;後者是可以被作業系統調度和啟動並執行自包含程式。也可以將這些軟體威脅分成不進行複製工作和進行複製工作的。