计算机病毒分为哪几种，常见说法有按出现位置分、按来源路径分、按触发时机分、按内部结构分、按处理办法分。按出现位置分可以看文件区、启动区、文档宏、脚本区等位置；按来源路径分可以看移动介质、下载来源、附件传递、共享目录等路径；按触发时机分可以看定时、登录、打开文件、执行脚本等时间附近；按内部结构分可以看一段式、多段式、组合式等形态；按处理办法分可以看可清理、可隔离、需恢复、需重装等办法。把计算机病毒分为哪几种按这些口径整理，便于查资料、写台账、做培训材料、安排处理流程。
一、按出现位置分类
清单：
- 文件型：主要关联可执行文件、动态库、批处理文件等位置，判断重点可以看文件长度、修改时间、签名状态、入口点位置。
- 引导型：主要关联磁盘引导区、分区表、启动配置文件等位置，判断重点可以看启动顺序、引导代码来源、启动项设置。
- 宏型：主要关联文档宏代码位置，判断重点可以看宏开关状态、文档模板、自动加载选项。
- 脚本型：主要关联网页脚本、本地脚本、自动化任务等位置，判断重点可以看脚本入口、调用关系、执行账号。
二、按来源路径分类
表格：
| 来源路径 | 计算机病毒分为哪几种中的叫法 | 排查重点 |
|---|---|---|
| 移动介质 | 移动介质型 | 接口连接记录、盘符使用顺序、自动运行设置 |
| 下载站点 | 下载型 | 软件来源、安装包校验值、默认保存目录 |
| 邮件附件 | 附件型 | 发件人记录、附件类型、打开时间 |
| 共享目录 | 共享传播型 | 共享权限、目录同步工具、访问账号 |
| 外部存储设备 | 外存携带型 | 存储设备编号、接入时间、拷贝方向 |
三、按触发时机分类
清单：
- 定时型：在指定日期、指定时间、固定周期附近出现状态变化，适合用时间线查看。
- 登录型：在账号登录、会话启动、计划任务触发附近出现状态变化，适合用任务启动记录查看。
- 打开型：在打开文档、双击文件、运行安装程序附近出现状态变化，适合用最近使用记录查看。
- 执行型：在调用命令、加载脚本、启动服务附近出现状态变化，适合用启动项和服务记录查看。
四、按内部结构分类
清单：
- 单体型：一个程序段承载主要逻辑，结构比较集中，适合用文件哈希、数字签名、入口点查看。
- 多段型：多个程序段配合工作，适合用模块加载列表、动态库引用、资源段状态查看。
- 复合型：出现位置和传播渠道同时涉及多种类别，适合把位置清单和渠道清单一起对照。
五、按处理办法分类
表格：
| 处理办法 | 适用情况 | 操作口径 |
|---|---|---|
| 清理型 | 可识别状态比较稳定，文件备份可用 | 使用更新后的检测工具扫描，记录清理结果，重启复核 |
| 隔离型 | 需要保留样本，便于后续核对 | 放入受控目录，标注来源和状态，安排后续分析 |
| 恢复型 | 系统设置或启动配置需要回到基线 | 从干净镜像恢复配置，检查启动项和服务 |
| 重装型 | 本地环境状态不一致，需要重建工作基线 | 备份用户数据，准备安装介质，重新部署 |
六、整理笔记时可以这样记
清单：
- 想说明对象，写“计算机病毒分为哪几种按出现位置”。
- 想说明传播，写“计算机病毒分为哪几种按来源路径”。
- 想说明运行，写“计算机病毒分为哪几种按触发时机”。
- 想说明样本，写“计算机病毒分为哪几种按内部结构”。
- 想说明处置，写“计算机病毒分为哪几种按处理办法”。
七、简短归纳
计算机病毒分为哪几种，最常用的是按出现位置、来源路径、触发时机、内部结构、处理办法来分。教学材料可以选前四类，运维台账可以加处理办法，个人笔记可以保留清单和表格。
【常见问题】
问题1：计算机病毒分为哪几种最适合入门记忆
回答1：计算机病毒分为哪几种入门可以记文件型、引导型、宏型、脚本型，这四个类别分别对应文件区、启动区、文档宏、脚本区，能覆盖常见教材口径。
问题2：计算机病毒分为哪几种按来源路径怎么理解
回答2：计算机病毒分为哪几种按来源路径可以看移动介质型、下载型、附件型、共享传播型，这类口径适合查设备连接记录、下载目录、附件打开记录、共享访问记录。
问题3：计算机病毒分为哪几种按触发时机有哪些类别
回答3：计算机病毒分为哪几种按触发时机可以看定时型、登录型、打开型、执行型，用来判断程序状态变化发生的时间点，适合做时间线整理。
问题4：计算机病毒分为哪几种按内部结构怎么分析
回答4：计算机病毒分为哪几种按内部结构可以看单体型、多段型、复合型，分析时对照模块列表、动态库引用、资源段状态，就能判断结构复杂度。
问题5：计算机病毒分为哪几种在处理台账里怎么标注
回答5：计算机病毒分为哪几种在处理台账里可以标注清理型、隔离型、恢复型、重装型，便于安排检测工具、受控目录、干净镜像、重新部署等流程。
免责声明：本文用于解释计算机病毒分为哪几种，内容按分类口径整理，计算机病毒分为哪几种的具体项目名称可因工具、教材、单位制度不同而有所差别。实际操作请以官方资料、设备说明和本地制度为准。