| 按链接方式可以分为源码型病毒、入侵型病毒、外壳型病毒、操作系统型病毒。
|
|
|
| .源码型病毒是在程序被编译之前，插入目标源程序中，经过编译，成为合法程序的一部分。这类病毒程序一般寄生在编译处理程序或链接程序中。
|
|
|
| .入侵型病毒也被称为嵌入型病毒，通常是寻找宿主程序的空隙将自己嵌入进去，使病毒程序与目标程序成为一体，变成合法程序的一部分。入侵型病毒往往会对宿主程序进行一定的修改，破坏力较强，检测和杀毒困难，清除这类病毒时往往会破坏合法程序。
|
|
|
| .外壳型病毒通常链接在宿主程序的首尾，对原来的主程序不作修改或仅作简单修改。当宿主程序执行时，首先执行并激活病毒程序，使病毒感染、繁衍和发作。
|
|
|
| .操作系统型病毒用自己的逻辑部分取代操作系统中的合法程序模块，从而寄生在计算机磁盘操作系统区。启动计算机时，能够先运行病毒程序，再运行启动程序，破坏力强。
|
|
|
