1988年，中國發現首例計算機病毒Pingpang(乒乓病毒)，也稱“小球病毒”，當系統時鐘處於半點或整點，而系統又在進行讀盤操作時，該病毒就會發作。該病毒發作時，螢幕會出現一個小球，不停地跳動，呈近似正弦曲線狀運動。小球碰到的英文字母會被整個削去，而碰到的中文會被削去半個或整個，也可能留下製表符亂碼。 計算機病毒分類： 1.按照計算機病毒攻擊的系統分類 (1)攻擊DOS系統的病毒。這類病毒出現最早、最多，變種也最多，目前中國出現的計算機病毒基本上都是這類病毒，此類病毒佔病毒總數的99%。 (2)攻擊Windows系統的病毒。由於Windows的圖形使用者介面(GUI)和多工作業系統深受使用者的歡迎，Windows正逐漸取代DOS，從而成為病毒攻擊的主要物件。目前發現的首例破壞計算機硬體的CIH病毒就是一個Windows 95/98病毒。 (3)攻擊UNIX系統的病毒。當前，UNIX系統應用非常廣泛，並且許多大型的作業系統均採用UNIX作為其主要的作業系統，所以UNIX病毒的出現，對人類的資訊處理也是一個嚴重的威脅。 (4)攻擊OS/2系統的病毒。世界上已經發現第一個攻擊OS/2系統的病毒，它雖然簡單，但也是一個不祥之兆。 2.按照病毒的攻擊機型分類 (1)攻擊微型計算機的病毒。這是世界上傳染是最為廣泛的一種病毒。 (2)攻擊小型機的計算機病毒。小型機的應用範圍是極為廣泛的，它既可以作為網路的一個節點機，也可以作為小的計算機網路的計算機網路的主機。起初，人們認為計算機病毒只有在微型計算機上才能發生而小型機則不會受到病毒的侵擾，但自1988年11月份Internet網路受到worm程式的攻擊後，使得人們認識到小型機也同樣不能免遭計算機病毒的攻擊。 (3)攻擊工作站的計算機病毒。近幾年，計算機工作站有了較大的進展，並且應用範圍也有了較大的發展，所以我們不難想象，攻擊計算機工作站的病毒的出現也是對資訊系統的一大威脅。 3.按照計算機病毒的鏈結方式分類 由於計算機病毒本身必須有一個攻擊物件以實現對計算機系統的攻擊，計算機病毒所攻擊的物件是計算機系統可執行的部分。 (1)原始碼型病毒 該病毒攻擊高階語言編寫的程式，該病毒在高階語言所編寫的程式編譯前插入到原程式中，經編譯成為合法程式的一部分。 (2)嵌入型病毒 這種病毒是將自身嵌入到現有程式中，把計算機病毒的主體程式與其攻擊的物件以插入的方式連結。這種計算機病毒是難以編寫的，一旦侵入程式體後也較難消除。如果同時採用多型性病毒技術，超級病毒技術和隱蔽性病毒技術，將給當前的反病毒技術帶來嚴峻的挑戰。 (3)外殼型病毒 外殼型病毒將其自身包圍在主程式的四周，對原來的程式不作修改。這種病毒最為常見，易於編寫，也易於發現，一般測試檔案的大小即可知。 (4)作業系統型病毒 這種病毒用它自已的程式意圖加入或取代部分作業系統進行工作，具有很強的破壞力，可以導致整個系統的癱瘓。圓點病毒和大麻病毒就是典型的作業系統型病毒。 這種病毒在執行時，用自己的邏輯部分取代作業系統的合法程式模組，根據病毒自身的特點和被替代的作業系統中合法程式模組在作業系統中執行的地位與作用以及病毒取代作業系統的取代方式等，對作業系統進行破壞。 4.按照計算機病毒的破壞情況分類 按照計算機病毒的破壞情況可分兩類： (1)良性計算機病毒 良性病毒是指其不包含有立即對計算機系統產生直接破壞作用的程式碼。這類病毒為了表現其存在，只是不停地進行擴散，從一臺計算機傳染到另一臺，並不破壞計算機內的資料。有些人對這類計算機病毒的傳染不以為然，認為這只是惡作劇，沒什麼關係。其實良性、惡性都是相對而言的。良性病毒取得系統控制權後，會導致整個系統和應用程式爭搶CPU的控制權，時時導致整個系統死鎖，給正常操作帶來麻煩。有時系統內還會出現幾種病毒交叉感染的現象，一個檔案不停地反覆被幾種病毒所感染。例如原來只有10KB儲存空間，而且整個計算機系統也由於多種病毒寄生於其中而無法正常工作。因此也不能輕視所謂良性病毒對計算機系統造成的損害。 (2)惡性計算機病毒 惡性病毒就是指在其程式碼中包含有損傷和破壞計算機系統的操作，在其傳染或發作時會對系統產生直接的破壞作用。這類病毒是很多的，如米開朗基羅病毒。當米氏病毒發作時，硬碟的前17個扇區將被徹底破壞，使整個硬碟上的資料無法被恢復，造成的損失是無法挽回的。有的病毒還會對硬碟做格式化等破壞。這些操作程式碼都是刻意編寫進病毒的，這是其本性之一。因此這類惡性病毒是很危險的，應當注意防範。所幸防病毒系統可以透過監控系統內的這類異常動作識別出計算機病毒的存在與否，或至少發出警報提醒使用者注意。 5.按照計算機病毒的寄生部位或傳染物件分類 傳染性是計算機病毒的本質屬性，根據寄生部位或傳染物件分類，也即根據計算機病毒傳染方式進行分類，有以下幾種： (1)磁碟引導區傳染的計算機病毒 磁碟引導區傳染的病毒主要是用病毒的全部或部分邏輯取代正常的引導記錄，而將正常的引導記錄隱藏在磁碟的其他地方。由於引導區是磁碟能正常使用的先決條件，因此，這種病毒在執行的一開始(如系統啟動)就能獲得控制權，其傳染性較大。由於在磁碟的引導區記憶體儲著需要使用的重要資訊，如果對磁碟上被移走的正常引導記錄不進行保護，則在執行過程中就會導致引導記錄的破壞。引導區傳染的計算機病毒較多，例如，“大麻”和“小球”病毒就是這類病毒。
1988年，中國發現首例計算機病毒Pingpang(乒乓病毒)，也稱“小球病毒”，當系統時鐘處於半點或整點，而系統又在進行讀盤操作時，該病毒就會發作。該病毒發作時，螢幕會出現一個小球，不停地跳動，呈近似正弦曲線狀運動。小球碰到的英文字母會被整個削去，而碰到的中文會被削去半個或整個，也可能留下製表符亂碼。 計算機病毒分類： 1.按照計算機病毒攻擊的系統分類 (1)攻擊DOS系統的病毒。這類病毒出現最早、最多，變種也最多，目前中國出現的計算機病毒基本上都是這類病毒，此類病毒佔病毒總數的99%。 (2)攻擊Windows系統的病毒。由於Windows的圖形使用者介面(GUI)和多工作業系統深受使用者的歡迎，Windows正逐漸取代DOS，從而成為病毒攻擊的主要物件。目前發現的首例破壞計算機硬體的CIH病毒就是一個Windows 95/98病毒。 (3)攻擊UNIX系統的病毒。當前，UNIX系統應用非常廣泛，並且許多大型的作業系統均採用UNIX作為其主要的作業系統，所以UNIX病毒的出現，對人類的資訊處理也是一個嚴重的威脅。 (4)攻擊OS/2系統的病毒。世界上已經發現第一個攻擊OS/2系統的病毒，它雖然簡單，但也是一個不祥之兆。 2.按照病毒的攻擊機型分類 (1)攻擊微型計算機的病毒。這是世界上傳染是最為廣泛的一種病毒。 (2)攻擊小型機的計算機病毒。小型機的應用範圍是極為廣泛的，它既可以作為網路的一個節點機，也可以作為小的計算機網路的計算機網路的主機。起初，人們認為計算機病毒只有在微型計算機上才能發生而小型機則不會受到病毒的侵擾，但自1988年11月份Internet網路受到worm程式的攻擊後，使得人們認識到小型機也同樣不能免遭計算機病毒的攻擊。 (3)攻擊工作站的計算機病毒。近幾年，計算機工作站有了較大的進展，並且應用範圍也有了較大的發展，所以我們不難想象，攻擊計算機工作站的病毒的出現也是對資訊系統的一大威脅。 3.按照計算機病毒的鏈結方式分類 由於計算機病毒本身必須有一個攻擊物件以實現對計算機系統的攻擊，計算機病毒所攻擊的物件是計算機系統可執行的部分。 (1)原始碼型病毒 該病毒攻擊高階語言編寫的程式，該病毒在高階語言所編寫的程式編譯前插入到原程式中，經編譯成為合法程式的一部分。 (2)嵌入型病毒 這種病毒是將自身嵌入到現有程式中，把計算機病毒的主體程式與其攻擊的物件以插入的方式連結。這種計算機病毒是難以編寫的，一旦侵入程式體後也較難消除。如果同時採用多型性病毒技術，超級病毒技術和隱蔽性病毒技術，將給當前的反病毒技術帶來嚴峻的挑戰。 (3)外殼型病毒 外殼型病毒將其自身包圍在主程式的四周，對原來的程式不作修改。這種病毒最為常見，易於編寫，也易於發現，一般測試檔案的大小即可知。 (4)作業系統型病毒 這種病毒用它自已的程式意圖加入或取代部分作業系統進行工作，具有很強的破壞力，可以導致整個系統的癱瘓。圓點病毒和大麻病毒就是典型的作業系統型病毒。 這種病毒在執行時，用自己的邏輯部分取代作業系統的合法程式模組，根據病毒自身的特點和被替代的作業系統中合法程式模組在作業系統中執行的地位與作用以及病毒取代作業系統的取代方式等，對作業系統進行破壞。 4.按照計算機病毒的破壞情況分類 按照計算機病毒的破壞情況可分兩類： (1)良性計算機病毒 良性病毒是指其不包含有立即對計算機系統產生直接破壞作用的程式碼。這類病毒為了表現其存在，只是不停地進行擴散，從一臺計算機傳染到另一臺，並不破壞計算機內的資料。有些人對這類計算機病毒的傳染不以為然，認為這只是惡作劇，沒什麼關係。其實良性、惡性都是相對而言的。良性病毒取得系統控制權後，會導致整個系統和應用程式爭搶CPU的控制權，時時導致整個系統死鎖，給正常操作帶來麻煩。有時系統內還會出現幾種病毒交叉感染的現象，一個檔案不停地反覆被幾種病毒所感染。例如原來只有10KB儲存空間，而且整個計算機系統也由於多種病毒寄生於其中而無法正常工作。因此也不能輕視所謂良性病毒對計算機系統造成的損害。 (2)惡性計算機病毒 惡性病毒就是指在其程式碼中包含有損傷和破壞計算機系統的操作，在其傳染或發作時會對系統產生直接的破壞作用。這類病毒是很多的，如米開朗基羅病毒。當米氏病毒發作時，硬碟的前17個扇區將被徹底破壞，使整個硬碟上的資料無法被恢復，造成的損失是無法挽回的。有的病毒還會對硬碟做格式化等破壞。這些操作程式碼都是刻意編寫進病毒的，這是其本性之一。因此這類惡性病毒是很危險的，應當注意防範。所幸防病毒系統可以透過監控系統內的這類異常動作識別出計算機病毒的存在與否，或至少發出警報提醒使用者注意。 5.按照計算機病毒的寄生部位或傳染物件分類 傳染性是計算機病毒的本質屬性，根據寄生部位或傳染物件分類，也即根據計算機病毒傳染方式進行分類，有以下幾種： (1)磁碟引導區傳染的計算機病毒 磁碟引導區傳染的病毒主要是用病毒的全部或部分邏輯取代正常的引導記錄，而將正常的引導記錄隱藏在磁碟的其他地方。由於引導區是磁碟能正常使用的先決條件，因此，這種病毒在執行的一開始(如系統啟動)就能獲得控制權，其傳染性較大。由於在磁碟的引導區記憶體儲著需要使用的重要資訊，如果對磁碟上被移走的正常引導記錄不進行保護，則在執行過程中就會導致引導記錄的破壞。引導區傳染的計算機病毒較多，例如，“大麻”和“小球”病毒就是這類病毒。