蠕虫病毒属于网络病毒。从不同的角度看，网络病毒有不同的分类方式。从网络病毒功能区分。可以分为木马病毒和蠕虫病毒。木马病毒是一种后门程序，它会潜伏在操作系统中，窃取用户资料比如QQ、网上银行密码、账号、游戏账号密码等。蠕虫病毒相对来说要先进一点，它的传播途径很广，可以利用操作系统和程序的漏...

入侵检测常用的方法有以下几种：1. 基于统计的检测方法。统计模型常用异常检测，在统计模型中常用的测量参数包括：审计事件的数量、间隔时间、资源消耗情况等，常用的入侵检测5种统计模型包括：操作模型、方差、多元模型、马尔柯夫过程模型、时间序列分析。 2. 基于专家系统的检测方法，经常是针对有特征的入侵行为。3. 基于模型的检测方法，例如数据挖掘，基于主机和网络都可以实现。4. 基于行为的检测方法，包括基于主机和网络的检测，基于审计数据的检测和基于异常的检测。5. 基于模式预测的检测方法。您可以根据需求和实际情况选择合适的方法。基于主机的入侵检测，主要可以通过：入侵处理：易处理，提供有效且易操作的处理能力，让入侵远离用户。实时事件监控：全覆盖，全面事件监控，对入侵发现的精准定位提供坚实基础。实时入侵告警：快发现，快速地发现各类入侵并发出告警，让用户掌...

2. 文件型病毒：它们寄生在可执行文件中，当用户运行这些文件时，病毒会被激活并在目标程序中复制自身并执行恶意代码。这类病毒包括宏病毒和蠕虫病毒。3. 蠕虫病毒：蠕虫无需宿主文件即可自我复制并通过网络传播。它们通过漏洞、电子邮件、P2P文件共享等方式侵入系统，消耗带宽和资源，有时还会引发大规模的...

系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般共有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。(2)蠕虫病毒 蠕虫病毒的前缀是：Worm。这种病毒的共有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件...

1）附带型病毒：通常附带于一个EXE文件上，其名称与EXE文件名相同，但扩展是不同的，一般不会破坏更改文件本身，但在DOS读取时首先激活的就是这类病毒。2）蠕虫病毒：它不会损害计算机文件和数据，它的破坏性主要取决于计算机网络的部署，可以使用计算机网络从一个计算机存储切换到另一个计算机存储来计算...

2. 文件型病毒：它们寄生在可执行文件中，当文件被执行时，病毒代码会被激活并复制到其他文件中，导致文件损坏或功能丧失。3. 宏病毒：主要存在于Office文档（如Word、Excel）中的宏代码中，用户打开含有恶意宏的文档时，病毒会自动执行并可能传播。4. 蠕虫病毒：无需用户干预即可自我复制和传播，通过...

1、 文件型病毒 文件型病毒是一种受感染的可执行文件，也就是.exe病毒文件。当执行受感染的文件时，电脑病毒会将自己复制到其他可执行文件中，导致其他文件受感染。2、宏病毒 宏病毒专门感染Word文档，是利用微软的VB脚本语言开发出来的程序，以宏的方式附在Word文档中，称之为宏病毒。3、 特洛伊木马 ...

系统病毒的前缀为：Win32、PE、Win95、W32、W95等。其主要感染windows系统的可执行文件。3、蠕虫病毒。蠕虫病毒的前缀是：Worm。其主要是通过网络或者系统漏洞进行传播 4、脚本病毒。脚本病毒的前缀是：Script。其特点是采用脚本语言编写。5、后门病毒。后门病毒的前缀是：Backdoor。其通过网络传播，并在...

【答案】：(B)评析：蠕虫病毒是网络病毒的典型代表，它不占用除内存以外的任何资源，不修改磁盘文件，利用网络功能搜索网络地址，将自身向下一地址进行传播。

宏病毒：宏病毒通常存在于文档和电子表格等文件中，当用户打开包含宏病毒的文件时，病毒会激活并感染系统。逻辑：逻辑是一种特殊的病毒，它会在特定条件下触发破坏性的行为，比如在特定日期或时间触发。蠕虫病毒：蠕虫病毒会利用网络传播自身，感染其他计算机，从而形成大规模的病毒传播。特洛伊木马：...

可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒。引导区病毒他是感染磁盘的引导区，如果是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式。蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的...