计算机病毒可以按照多种维度进行划分，最常见是按照寄生方式划分成引导区型病毒 文件型病毒 复合型病毒 宏病毒，也可以按照破坏程度 传播途径 触发机制进行分类，很多人会把木马 蠕虫和传统计算机病毒混为一谈，严格定义上计算机病毒需要满足自我复制并且寄生在宿主程序这个核心特征，蠕虫可以独立运行不需要寄生宿主，木马主要目的是窃取信息不会主动大量自我复制，属于恶意程序大类，不属于狭义计算机病毒，但是在计算机安全教材当中，经常会把它们和计算机病毒放在一起讲解，理解分类的时候要分清狭义病毒和广义恶意程序的差别，不同类型病毒感染目标 传播手段 破坏表现都不一样，对应的查杀防护思路也存在区别。

按寄生方式分类 核心分类

1 引导区型病毒

寄生在硬盘或者软盘的主引导记录 分区引导扇区，电脑开机启动的时候，系统先读取引导区，病毒就会抢先加载到内存，之后再加载正常操作系统，这类病毒在老式磁盘时代非常多见，现在新的 UEFI 启动电脑中这类病毒已经比较少见，主要危害是破坏引导信息，造成系统无法开机。

2 文件型病毒

寄生在可执行文件，比如 exe com scr 这类程序文件，用户运行被感染程序的时候，病毒代码就被激活，并且继续感染其他可执行文件，是最经典的计算机病毒类型，可以长期潜伏，等到触发条件满足之后执行破坏动作。

3 复合型病毒

同时具备引导区病毒和文件型病毒的特点，既可以感染引导扇区，又可以感染可执行文件，传播能力更强，查杀难度更高，清除的时候如果只处理文件或者只修复引导区，病毒仍然会复发。

4 宏病毒

寄生在 Office 文档的宏代码里面，也就是 Word Excel 这类文档，不需要感染 exe 程序，打开带宏的文档就会激活病毒，会继续感染同类型文档，早期互联网邮件传播宏病毒非常流行，现在 Office 默认禁用宏，这类病毒威胁明显下降。

按破坏程度分类

1 良性病毒

不会删除文件 破坏数据，只是占用系统资源，造成电脑卡顿 弹窗，干扰正常使用，不造成核心数据损毁。

2 恶性病毒

会删除文件 格式化磁盘 加密数据 破坏系统关键文件，造成数据丢失系统瘫痪，是危害性最高的一类。

按传播途径分类

1 单机病毒

主要依靠移动存储介质，比如 U 盘 移动硬盘进行跨电脑传播，早期没有网络环境下主流传播方式。

2 网络病毒

依靠局域网 邮件 网页下载 共享文件夹进行传播，传播速度快，感染范围广，现在主流病毒大多属于这类。

按触发机制分类

1 定时病毒

设置特定日期或者时间作为触发条件，到时间之后才启动破坏动作，平时处于潜伏状态。

2 随机触发病毒

不需要固定时间，满足特定操作或者系统状态之后就触发，比如运行某个程序 达到一定感染数量之后激活。

分类对照表

容易混淆概念区分

广义恶意程序包含计算机病毒 蠕虫 木马 勒索软件 间谍软件，狭义计算机病毒必须寄生宿主并且自我复制。蠕虫独立运行，通过网络主动扩散；木马伪装成正常软件，目的是远程控制窃取账号，一般不主动复制感染大量文件；勒索软件现在很多是病毒家族衍生类型，加密用户文件索要赎金。教材考题当中，如果题目问计算机病毒分为哪些，优先回答按寄生方式的四大类，也就是引导区型 文件型 复合型 宏病毒。

综合来看，计算机病毒最核心分类标准是寄生方式，分为引导区型 文件型 复合型 宏病毒，还可以继续按照破坏程度 传播途径 触发机制细分，学习的时候重点区分狭义计算机病毒和蠕虫木马这类其他恶意程序，避免概念混淆。

【常见问题】

问题 1 计算机病毒分为哪些，宏病毒是感染 exe 文件吗

回答 1 计算机病毒分为哪些，宏病毒并不是感染 exe 可执行文件，宏病毒是寄生在 Word Excel 文档宏代码当中，打开文档之后激活，和传统文件型病毒寄生程序文件的原理不一样。

问题 2 计算机病毒分为哪些，蠕虫属于计算机病毒吗

回答 2 计算机病毒分为哪些，严格狭义定义下蠕虫不属于计算机病毒，蠕虫可以独立运行不需要寄生宿主程序，但是在计算机基础教材广义恶意程序章节，经常会把蠕虫和计算机病毒放在一起讲解。

问题 3 计算机病毒分为哪些，复合型病毒为什么很难清除

回答 3 计算机病毒分为哪些，复合型病毒同时感染引导扇区和可执行文件，如果只清除文件病毒，引导区里面的病毒仍然存在，下次开机又会重新感染文件，所以查杀难度高于单一类型病毒。

问题 4 计算机病毒分为哪些，引导区病毒现在还常见吗

回答 4 计算机病毒分为哪些，引导区病毒在传统 BIOS 启动老式电脑时代比较多见，现在 UEFI 启动普及之后，引导区病毒已经很少见，现在主流是网络传播的文件型病毒和宏病毒变种。

【免责申明】

本文计算机病毒分为哪些内容为计算机基础学科通识整理，属于教材通用知识点，网络安全技术持续更新，新型恶意程序不断出现，本文仅用于考试学习参考，不替代网络安全专业教材与官方安全规范。