计算机病毒的特征（计算机病毒最基本特征）

局域网内快速传播

按照病毒的攻击机型分类

攻击DOS系统的病毒

破坏性强

启用防火墙，过滤不必要的服务和系统信息

病毒的引导模块：引导

攻击windows系统的病毒

按照病毒的寄生方式分类

本身是程序

1 计算机病毒的定义：

嵌入型病毒：插入

木马

可执行文件

用即时工具传播病毒

FAT表

9 计算机病毒的新特性：

与internet更加紧密结合

文件型病毒：CIH病毒 宏病毒 文档 模板文件

软件模拟法：模拟分析

攻击小型计算机病毒

特征串

攻击工作站的计算机病毒

直接破坏计算机数据信息

及时更新系统，修补安全漏洞

非授权可执行性

占用磁盘空间和对信息的破坏

攻击微型计算机病毒

具有传染性，可以传染其他程序

按照病毒的破坏情况分类

5 计算机病毒的分类

校验和法：未知病毒

通过执行发生作用

复合型病毒

磁盘主引导扇区

病毒的发作模块：表现

11 恶意代码的特征

潜伏性

网络蠕虫

按照病毒的链接方式分类

引导型病毒：大麻病毒 2708病毒 火炬病毒 小球病毒 Girl病毒

可触发性

8 计算机病毒的检测手段

攻击UNIX系统的病毒

3 计算机病毒的危害

内存空间

变形病毒成为下一代病毒首要特点

传染性

14 恶意代码的防范：

2 计算机病毒的特征：

利用系统和程序漏洞成为病毒有力的传播方式

外壳型病毒：包围不修改

生存技术： 反跟踪， 加密，模糊变换技术 自动生产技术

是一个程序

攻击技术： 进程注入 三线程 端口复用 对抗检测

设置安全策略，限制脚本程序的运行

双程序结构

单机病毒

清除难度大

行为监测法：

给用户造成严重心理压力

特征代码法：已知病毒

具有混合型特征 集文件传染 蠕虫 木马 黑客程序特点于一身

以多种方式传播

养成良好的上网习惯

4 计算机病毒的结构

6 网络病毒特点

恶性计算机病毒

良性计算机病毒

移动代码

影响计算机运行速度

病毒与黑客技术融合

操作系统型病毒：加入或取代 圆点 病毒 大麻病毒

病毒错误与不可预见的危害

源码型病毒 编译前插入

抢占系统资源

传播速度比较快

7 计算机病毒检测的主要依据

网络病毒 html病毒

12 恶意代码的分类

按病毒攻击的系统分类

传染方式多

复合型病毒

恶意的目的

隐蔽性；

病毒的传染模块：扩散 传染

按照病毒的传播媒介分类：

攻击OS/2系统的病毒

表现性或破坏性

利用微软漏洞主动传播

潜在性深

传染方式是修改其他程序，自身复制嵌入实现

隐藏技术：本地隐藏 通信隐藏

应用软件漏洞成为网页挂马的新宠

10 今后病毒的特点

更加注重欺骗性

兼容性对系统运行的影响

13 恶意代码的关键技术

大量消耗系统与网络资源

中断向量