Worm,危害级别:2,说明: 中文名称—“蠕虫”,是指利用系统的漏洞、外发邮件、共享目录、可传输文件的软件(如:MSN、OICQ、IRC等)、可移动存储介质(如:U盘、软盘),这些方式传播自己的病毒。这种类型的病毒其子型行为类型用于表示病毒所使用的传播方式。Mail,危害级别:1说明:通过邮件传播IM,危害级别:2,说明:通过某个不明确的载体或多个明确的载体传播自己MSN,危害级别:3,说明:通过MSN传播QQ,危害级别:4,说明:通过OICQ传播ICQ危害级别:5,说明:通过ICQ传播P2P,危害级别:6,说明:通过P2P软件传播IRC,危害级别:7,说明:通过IRC传播其他,说明:不依赖其他软件进行传播的传播方式,如:利用系统漏洞、共享目录、可移动存储介质。Trojan,危害级别:3,说明: 中文名称—“木马”,是指在用户不知道也不允许的情况下,在被感染的系统上以隐蔽的方式运行,而且用户无法通过正常的方法禁止其运行。这种病毒通常都有利益目的,它的利益目的也就是这种病毒的子行为。Spy,危害级别:1,说明:窃取用户信息(如文件等)PSW,危害级别:2,说明:具有窃取密码的行为DL,危害级别:3,说明:下载病毒并运行,判定条款:没有可调出的任何界面,逻辑功能为:从某网站上下载文件加载或运行.逻辑条件引发的事件:事件1、.不能正常下载或下载的文件不能判定为病毒 ,操作准则:该文件不能符合正常软件功能组件标识条款的,确定为:Trojan.DL事件2.下载的文件是病毒,操作准则: 下载的文件是病毒,确定为: Trojan.DLIMMSG,危害级别:4,说明:通过某个不明确的载体或多个明确的载体传播即时消息(这一行为与蠕虫的传播行为不同,蠕虫是传播病毒自己,木马仅仅是传播消息)MSNMSG,危害级别:5,说明:通过MSN传播即时消息QQMSG,危害级别:6,说明:通过OICQ传播即时消息ICQMSG,危害级别:7,说明:通过ICQ传播即时消息UCMSG,危害级别:8,说明:通过UC传播即时消息Proxy,危害级别:9,说明:将被感染的计算机作为代理服务器Clicker,危害级别:10,说明:点击指定的网页 ,判定条款:没有可调出的任何界面,逻辑功能为:点击某网页。操作准则:该文件不符合正常软件功能组件标识条款的,确定为:Trojan.Clicker。(该文件符合正常软件功