病毒命名规则.pptx
《病毒的分类与命名》PPT课件
现有的病毒分类名称只要是有用的就应保留,新的命名 不能与已经承认(chéngrèn)的病毒名称重复。人工产生的病毒和 实验室的杂种病毒在分类学上不予考虑。
第十页,共37页。
第四页,共37页。
一、病毒(bìngdú)的命名与分类系统进展概况
病毒(bìngdú)的分类和命名大事记
1937年 Levaditi和Lepine就曾根据病毒对组织的亲和性进行分类。 1948年 Holmes提出根据病毒所引起的宿主症状的分类方案。 1950年 第五届国际微生物学会提出了有关病毒分类的8项原则。 1963年 国际微生物命名(mìng míng)委员会病毒分会根据安德鲁斯(Andrewes) 提 出的分类建议提出了新的8项分类原则: ① 核酸的类型、结构和分子量; ② 病毒粒子的形状和大小; ③ 病毒粒子的结构; ④ 病毒粒子对乙醚、氯仿等脂溶剂的敏感性; ⑤ 血清学性质和抗原关系; ⑥ 病毒在细胞培养上的繁殖特性; ⑦ 对除脂溶剂以外的理化因子的敏感性; ⑧ 流行病学的特征。
第二章 名
病毒的分类 与命 (fēn lèi)
第1、系统分类
根据病毒间的亲缘关系来进行划分成一定类群→科学 名称→适当描述
2、实用:按照一定的分类系统制成分类表,以便(yǐbiàn)对 未知病毒进行鉴定。
由于在性质上毫不相关的病毒具有相同的形态 特征,且病毒具有特殊的繁殖方式,主要采用复制方式来完
在现今水平,要得到一个既能反映病毒的进 化,又能体现病毒间亲缘关系的自然的分类系统, 难度比较大。
第三页,共37页。
目前已发现的病毒的种类约4000多种。
病毒的分类与命名
病毒的命名过去不够统一,有些病毒是以宿主、病理特点、致病症状、病毒颗粒形态进行命名,有些病毒是以地名和人名进行命名,还有些病毒是以字母和数字命名。
病毒的分类系统也不一致,动物病毒分类等级设立科、属、种;而植物病毒分为组、亚组、种。
为了力求分类和命名的统一,1992年Martelli首先提出了植物病毒的科、属、种分类原则,1993年8月在英国格拉斯哥召开的第9届国际病毒大会上,国际病毒分类委员会(ICTV)采纳了这一分类原则,并且新设立了一些植物病毒的科、属[1],1995年在ICTV 所公布的病毒分类和命名第六次报告中,植物病毒分类已不再采用组、亚组,而统一使用科、属、种分类系统[2]。
病毒的分类系统也开始逐渐向更高级的分类等级发展,1991年ICTV在病毒分类和命名第五次报告中首次公布了比科更为高级的分类等级,单分子负链RNA病毒目(Mononegavirales)[3],最近ICTV 又先后增设了套病毒目(Nidovirales)[4]和有尾噬菌体目(Caudovirales)[5]。
除此以外,1996年8月ICTV在第10届国际病毒大会上还对原有的病毒分类和命名规则作了进一步的修订,提出了38条新的病毒命名规则[6]。
最近据Mayo等报道,ICTV又批准了43条新的病毒分类和命名规则,同时对病毒目、科、属和种名的书写也作了专门的规范[7]。
1 病毒命名规则1.1 病毒种的定义和命名病毒“种”是指构成一个复制谱系(replicating lineage)、占据一个特定小生境(ecological niche)、具有多个分类特征的病毒。
这就是说病毒种的分类和命名不是单纯由某一个分类特征、而是由多原则分类特征决定的,包括病毒的基因组组成,病毒颗粒形态结构、生理生化特性和血清学性质等;而病毒种的一个复制谱系则强调了病毒种的系统进化特性,即现今所有的病毒种可能起源于共同的病毒祖先;病毒种所占有的小生境是指某种病毒的特定生物学特性、地理分布、宿主范围、媒介的嗜亲性、致病机理等[8]。
计算机病毒的命名及识别
计算机病毒的识别与命名一、命名规则一般格式:<病毒前缀>.<病毒名称>.<病毒后缀>二、常见病毒类型1>系统病毒前缀:Win32、PE等特征:可以感染Windows操作系统的exe与dll文件,并通过这些文件的执行进行复制和传播。
2>蠕虫病毒前缀:Worm特征:通过网络或系统安全漏洞进行传播,大部分的该类病毒均具有大量向外发送被感染邮件/文件的功能,从而使计算机运行速度下降甚至堵塞网络。
3>木马病毒/黑客病毒前缀:Trojan/Hack特征:木马病毒通过网络或系统漏洞进入用户操作系统并隐藏起来,然后寻找机会向外界泄露用户敏感信息;黑客病毒则能对用户的电脑进行远程监视及控制。
此外,前缀为PSW/PSD之类的病毒一般都专门用于盗取用户密码。
4>脚本病毒前缀:Script特征:使用网页脚本语言编写,通过网页进行传播。
5>宏病毒前缀:Macro特征:能感染Office系列文档,并通过文档文件进行传播。
6>后门病毒前缀:BackDoor特征:通过网络传播,给系统开后门,给用户电脑带来安全隐患。
注:系统后门最初是编写系统程序的程序员为了调试和维护的方便而设置的一些特殊的程序接口,然而后来很多黑客发现并利用了这些接口,对用户的信息进行窃取和破坏。
7>病毒种植程序前缀:Dropper特征:运行时会从释放出一个或几个新的病毒到用户系统中,由释放出来的新病毒产生破坏。
8>破坏性程序病毒前缀:Harm特征:本身具有好看的图标来吸引用户,当用户点击时,病毒便会直接对用户计算机系统进行破坏,如自动格式化磁盘、破坏系统文件等。
9>玩笑病毒前缀:Joke特征:也称恶作剧病毒,特性是病毒会做出各种模拟性的破坏操作来吓唬用户,其实并没有对用户电脑进行任何实质上的破坏。
10>捆绑机病毒前缀:Binder特征:使用特定的捆绑程序将病毒与一些用户常用的应用程序如QQ、IE捆绑起来,表面上是正常的执行文件,当用户运行这些文件时,在表面上正常运行这些程序,同时隐藏运行捆绑在一起的病毒,从而给用户造成危害。
病毒的分类与命名
病毒的命名过去不够统一,有些病毒是以宿主、病理特点、致病症状、病毒颗粒形态进行命名,有些病毒是以地名和人名进行命名,还有些病毒是以字母和数字命名。
病毒的分类系统也不一致,动物病毒分类等级设立科、属、种;而植物病毒分为组、亚组、种。
为了力求分类和命名的统一,1992年Martelli首先提出了植物病毒的科、属、种分类原则,1993年8月在英国格拉斯哥召开的第9届国际病毒大会上,国际病毒分类委员会(ICTV)采纳了这一分类原则,并且新设立了一些植物病毒的科、属[1],1995年在ICTV所公布的病毒分类和命名第六次报告中,植物病毒分类已不再采用组、亚组,而统一使用科、属、种分类系统[2]。
病毒的分类系统也开始逐渐向更高级的分类等级发展,1991年ICTV在病毒分类和命名第五次报告中首次公布了比科更为高级的分类等级,单分子负链RNA病毒目(Mononegavirales)[3],最近ICTV 又先后增设了套病毒目(Nidovirales)[4]和有尾噬菌体目(Caudovirales)[5]。
除此以外,1996年8月ICTV在第10届国际病毒大会上还对原有的病毒分类和命名规则作了进一步的修订,提出了38条新的病毒命名规则[6]。
最近据Mayo等报道,ICTV又批准了43条新的病毒分类和命名规则,同时对病毒目、科、属和种名的书写也作了专门的规[7]。
1 病毒命名规则1.1 病毒种的定义和命名病毒“种”是指构成一个复制谱系(replicating lineage)、占据一个特定小生境(ecological niche)、具有多个分类特征的病毒。
这就是说病毒种的分类和命名不是单纯由某一个分类特征、而是由多原则分类特征决定的,包括病毒的基因组组成,病毒颗粒形态结构、生理生化特性和血清学性质等;而病毒种的一个复制谱系则强调了病毒种的系统进化特性,即现今所有的病毒种可能起源于共同的病毒祖先;病毒种所占有的小生境是指某种病毒的特定生物学特性、地理分布、宿主围、媒介的嗜亲性、致病机理等[8]。
病毒的分类与命名1ppt课件
• 病毒命名筹备委员会(PCNV) 1963
Preparatory Committee for Nomenclature of Virus
• 国际病毒命名委员会(ICNV) 1966
International Committee for Nomenclature of Virus
• 裸露单RN分A病子毒负链RNA病毒目
• 类病毒
• 另增设M亚on病o毒n因eg子a(vsuirbavilreasl agent)
• 1999年第7次分类报告:认可的病毒约4000 种,设3个目
• 不是所有病毒都必须隶属某个目,在没有适当目的情况
下,科可以是最高的病毒分类等级
2、病毒最新分类系统:
一、病毒分类与命名的沿革
3. 1966~1970
➢ Wildy 任ICNV主席,第一次报告——病毒的分类与命名, 描述并划定43个属(或相当于属的组、群)及其他成员; 《病毒学论文集》第5卷
➢ 采用了密码进行分类(每个密码包括4对符号); ➢ 通过了“国际病毒命名法则”,共18项。
一、病毒分类与命名的• 寄沿生革于一种以上寄主
寄主种类
:
:
:
核酸链类型 核酸含量
核衣壳外形 传播方式/传播介体
R/1 : 2/5 :
E/E : S/O
RNA/SS: 200万Da/5% : 截头杆状/截头杆状: 种子植物/确切介体不
详
R/1 : 2.3/5+ 0.6-1.3/51:977年E终/E止: S/Ne (TRV)
三、病毒分类进展及最新分类系统
• (10)肿瘤病毒群
一、病毒分类与命名的沿革
2. 1962~1966
病毒是怎么命名的
病毒是怎么命名的病毒是怎么命名的很多时候大家已经用各类安全软件、杀毒软件查出了自己的机子中了例如:Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名,下面是小编进行收集的资料,希望大家喜欢~!这时有些人就蒙了,那么长一串的名字,我怎么知道是什么病毒啊?其实只要我们掌握一些病毒的命名规则,我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些共有的特性了:病毒命名规则一般格式为:病毒前缀名·病毒名·病毒后缀名病毒前缀是指一个病毒的种类,他是用来区别病毒的种族分类的。
不同的种类的病毒,其前缀也是不同的。
比如我们常见的木马病毒的前缀 Trojan ,蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征,是用来区别和标识病毒家族的,如以前著名的CIH病毒的`家族名都是统一的“ CIH ”,振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征,是用来区别具体某个家族病毒的某个变种的。
一般都采用英文中的26个字母来表示,如Worm.Sasser.b 就是指振荡波蠕虫病毒的变种B,因此一般称为“振荡波B变种”或者“振荡波变种B”。
如果该病毒变种非常多,可以采用数字与字母混合表示变种标识。
下面附带一些常见的病毒前缀的解释(针对我们用得最多的Windows操作系统):1、系统病毒系统病毒的前缀为:Win32、PE、Win95、W32、W95等。
这些病毒的一般共有的特性是可以感染windows操作系统的*.exe 和*.dll 文件,并通过这些文件进行传播。
如CIH病毒。
2、蠕虫病毒蠕虫病毒的前缀是:Worm。
这种病毒的共有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性。
比如冲击波(阻塞网络),小邮差(发带毒邮件) 等。
3、木马病毒、黑客病毒木马病毒其前缀是:Trojan,黑客病毒前缀名一般为 Hack 。
病毒是如何命名的
病毒是如何命名的很多时候大家已经用各类安全软件、杀毒软件查出了自己的机子中了例如:Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名,这时有些人就蒙了,那么长一串的名字,我怎么知道是什么病毒啊?以下店铺整理的病毒是怎么命名的,供大家参考,希望大家能够有所收获!只要我们掌握一些病毒的命名规则,我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些共有的特性了:病毒命名规则一般格式为:病毒前缀名·病毒名·病毒后缀名病毒前缀是指一个病毒的种类,他是用来区别病毒的种族分类的。
不同的种类的病毒,其前缀也是不同的。
比如我们常见的木马病毒的前缀 Trojan ,蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征,是用来区别和标识病毒家族的,如以前著名的CIH病毒的家族名都是统一的“ CIH ”,振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征,是用来区别具体某个家族病毒的某个变种的。
一般都采用英文中的26个字母来表示,如Worm.Sasser.b 就是指振荡波蠕虫病毒的变种B,因此一般称为“振荡波B变种”或者“振荡波变种B”。
如果该病毒变种非常多,可以采用数字与字母混合表示变种标识。
下面附带一些常见的病毒前缀的解释(针对我们用得最多的Windows操作系统):1、系统病毒系统病毒的前缀为:Win32、PE、Win95、W32、W95等。
这些病毒的一般共有的特性是可以感染windows操作系统的*.exe 和*.dll 文件,并通过这些文件进行传播。
如CIH病毒。
2、蠕虫病毒蠕虫病毒的前缀是:Worm。
这种病毒的共有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性。
比如冲击波(阻塞网络),小邮差(发带毒邮件) 等。
3、木马病毒、黑客病毒木马病毒其前缀是:Trojan,黑客病毒前缀名一般为 Hack 。
详解各类计算机病毒命名规则
详解各类计算机病毒命名规则很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名,这时有些人就懵了,那么长一串的名字,怎么知道是什么病毒啊?其实只要掌握一些病毒的命名规则,就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。
世界上那么多的病毒,反病毒公司为了方便管理,他们会按照病毒的特性,将病毒进行分类命名。
虽然每个反病毒公司的命名规则都不太一样,但大体都是采用一个统一的命名方法来命名的。
一般格式为:<病毒前缀>.<病毒名>.<病毒后缀> 。
病毒前缀是指一个病毒的种类,他是用来区别病毒的种族分类的。
不同的种类的病毒,其前缀也是不同的。
比如常见的木马病毒的前缀 Trojan ,蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征,是用来区别和标识病毒家族的,如以前著名的CIH 病毒的家族名都是统一的“ CIH ”,还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征,是用来区别具体某个家族病毒的某个变种的。
一般都采用英文中的26个字母来表示,如Worm.Sasser.b就是指振荡波蠕虫病毒的变种B,因此一般称为“振荡波B变种”或者“振荡波变种B”。
如果该病毒变种非常多(也表明该病毒生命力顽强 ^_^),可以采用数字与字母混合表示变种标识。
综上所述,一个病毒的前缀对于快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。
通过判断病毒的类型,就可以对这个病毒有个大概的评估(当然这需要积累一些常见病毒类型的相关知识,这不在本文讨论范围)。
而通过病毒名可以利用查找资料等方式进一步了解该病毒的详细特征。
病毒后缀能知道现在在你机子里呆着的病毒是哪个变种。
下面附带一些常见的病毒前缀的解释(针对用得最多的Windows操作系统):1、系统病毒系统病毒的前缀为:Win32、PE、Win95、W32、W95等。
详解各类计算机病毒命名规则
详解各类计算机病毒命名规则很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名,这时有些人就懵了,那么长一串的名字,怎么知道是什么病毒啊?其实只要掌握一些病毒的命名规则,就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。
世界上那么多的病毒,反病毒公司为了方便管理,他们会按照病毒的特性,将病毒进行分类命名。
虽然每个反病毒公司的命名规则都不太一样,但大体都是采用一个统一的命名方法来命名的。
一般格式为:<病毒前缀>.<病毒名>.<病毒后缀> 。
病毒前缀是指一个病毒的种类,他是用来区别病毒的种族分类的。
不同的种类的病毒,其前缀也是不同的。
比如常见的木马病毒的前缀 Trojan ,蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征,是用来区别和标识病毒家族的,如以前著名的CIH 病毒的家族名都是统一的“ CIH ”,还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征,是用来区别具体某个家族病毒的某个变种的。
一般都采用英文中的26个字母来表示,如Worm.Sasser.b就是指振荡波蠕虫病毒的变种B,因此一般称为“振荡波B变种”或者“振荡波变种B”。
如果该病毒变种非常多(也表明该病毒生命力顽强 ^_^),可以采用数字与字母混合表示变种标识。
综上所述,一个病毒的前缀对于快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。
通过判断病毒的类型,就可以对这个病毒有个大概的评估(当然这需要积累一些常见病毒类型的相关知识,这不在本文讨论范围)。
而通过病毒名可以利用查找资料等方式进一步了解该病毒的详细特征。
病毒后缀能知道现在在你机子里呆着的病毒是哪个变种。
下面附带一些常见的病毒前缀的解释(针对用得最多的Windows操作系统):1、系统病毒系统病毒的前缀为:Win32、PE、Win95、W32、W95等。
病毒的命名和分类
2)根据病毒所引起旳病变旳性质 疱疹病毒科、痘病毒科 3)以病毒酶作用旳基质 正粘病毒科、副粘病毒科 4)以病毒旳最初分离部位 腺病毒科
5)感染宿主旳部位 鼻病毒属、肠道病毒属 6)以几种属旳缩拼词作为科名 乳多空病毒科
流感病毒旳命名措施
1.国际上通用旳流感病毒命名措施
型别/分离地点/分离序号/分离时间(年代) (血凝素和神经氨酸酶序号)
3.ICTV不统一要求病毒种下列旳分类和命 名。有关血清型、基因型、病毒株、变异 株等旳命名由公认旳国际教授组决定。
4.对人工产生旳病毒和试验室杂交株不予分 类考虑,这些病毒旳命名也一样由公认旳 国际教授组决定。
5.当代表组员病毒经过充分鉴定并在刊登 旳文件上描述后,才干建立一种类,以便 与相同旳类区别。一样,命名一种病毒时, 该病毒必须经过充分鉴定并在文件上刊登 以明确区别于相同旳病毒
以mRNA为关键:根据病毒旳DNA或RNA是
与mRNA互补(-)和不互补(+) 而将病毒分
为6类。
II类(+DNA)
VI类 +RNA
IV类
I类(±DNA) mRNA
V类(-RNA)
III类(±RNA)
四、动物病毒旳分类现状
➢ 一 DNA病毒
(一)单链DNA病毒 细小病毒科(Parvoviridae):猪细小病毒(PPV) 圆环病毒科(Circoviridae) :猪圆环病毒(PCV)
最新旳病毒分类报告:第六次报告( 1995年) 目前已知旳病毒有3600多种,它们分别属于
71个病毒科; 其中动物病毒(涉及脊椎动物病毒和无椎脊动
物病毒)有2023余种,分属27个病毒科;
(二)分类根据
1.病毒旳形态学特征
病毒变异命名规则
病毒变异命名规则
病毒变异是一种情况,当病毒在受到外部环境的刺激下发生变异时,病毒会重
新组排以产生更具侵略性的新病毒。
随着这种变异,病毒的力量也会发生变化,为了方便研究及梳理不同变异病毒,因此病毒变异命名规则也开始出现了。
病毒变异命名规则是一套将不同类型的病毒变异进行系统化描述的一种方法,
它既有利于对病毒的继续研究,又方便查询不同类型的病毒所属性质。
病毒变异命名规则的主要内容主要分为三大部分:一、定义病毒属性;二、识别病毒的主要特征;三、记录病毒的变异情况。
首先,根据病毒的属性特征,将病毒划分成不同类别,并为每一类病毒确定一
个简短而独特的名称。
这个分类是基于不同病毒的抗原类型、病毒种类、包膜结构来完成的,确保病毒的分类能精准而准确地反映病毒的具体性质。
其次,在划分完病毒类别之后,接下来需要对病毒的主要特征进行识别工作,
这一部分对于对病毒进行具体分析,以便准确描述它们的特征,和针对性地进行防治至关重要。
这里需要采用一些血清学方法来获取病毒的具体特征,如ELISA法,抗体分析法等,以便准确且精确地描述病毒的识别特征,最终可以在病毒命名中反映出来。
最后,就是要记录病毒的变异情况,这一步也是将病毒的变异进行编号,并归
类将不同类型的病毒区分开来的重要环节。
通过不同病毒的编号,还可以进行疾病的时间分析、病例的比较等,针对不同病毒属性,确定不同病毒的疗效,以便早日控制和治疗某种疾病。
综上所述,病毒变异命名规则是研究病毒性质,分析病毒行为以及梳理不同病
毒变异的一种有效工具,它通过定义病毒属性,识别病毒特征,记录病毒变异情况,帮助我们了解病毒的变化趋势。
电脑病毒命名方法
电脑病毒命名方法:其实只要我们掌握一些病毒的命名规则,我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些共有的特性了:一般格式为:<病毒前缀>.<病毒名>.<病毒后缀>病毒前缀是指一个病毒的种类,他是用来区别病毒的种族分类的。
不同的种类的病毒,其前缀也是不同的。
比如我们常见的木马病毒的前缀 Trojan ,蠕虫病毒的前缀是 Worm等等还有其他的。
病毒名是指一个病毒的家族特征,是用来区别和标识病毒家族的,如以前著名的CIH病毒的家族名都是统一的“ CIH ”,振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征,是用来区别具体某个家族病毒的某个变种的。
一般都采用英文中的26个字母来表示,如 Worm.Sasser.b 就是指振荡波蠕虫病毒的变种B,因此一般称为“振荡波B变种”或者“振荡波变种B”。
如果该病毒变种非常多,可以采用数字与字母混合表示变种标识。
主名称病毒的主名称是由分析员根据病毒体的特征字符串、特定行为或者所使用的编译平台来定的,如果无法确定则可以用字符串”Agent”来代替主名称,小于10k大小的文件可以命名为“Samll”。
版本信息版本信息只允许为数字,对于版本信息不明确的不加版本信息。
主名称变种号如果病毒的主行为类型、行为类型、宿主文件类型、主名称均相同,则认为是同一家族的病毒,这时需要变种号来区分不同的病毒记录。
如果一位版本号不够用则最多可以扩展3位,并且都均为小写字母a—z,如:aa、ab、aaa、aab以此类推。
由系统自动计算,不需要人工输入或选择。
附属名称病毒所使用的有辅助功能的可运行的文件,通常也作为病毒添加到病毒库中,这种类型的病毒记录需要附属名称来与病毒主体的病毒记录进行区分。
附属名称目前有以下几种:Client 说明:后门程序的控制端KEY_HOOK 说明:用于挂接键盘的模块API_HOOK 说明:用于挂接API的模块Install 说明:用于安装病毒的模块Dll 说明:文件为动态库,并且包含多种功能空说明:没有附属名称,这条记录是病毒主体记录附属名称变种号如果病毒的主行为类型、行为类型、宿主文件类型、主名称、主名称变种号、附属名称均相同,则认为是同一家族的病毒,这时需要变种号来区分不同的病毒记录。