计算机病毒的特征（计算机病毒最基本特征）

恶性计算机病毒

3 计算机病毒的危害

中断向量

恶意的目的

传染方式是修改其他程序，自身复制嵌入实现

启用防火墙，过滤不必要的服务和系统信息

传播速度比较快

木马

攻击微型计算机病毒

攻击技术： 进程注入 三线程 端口复用 对抗检测

局域网内快速传播

隐蔽性；

攻击工作站的计算机病毒

及时更新系统，修补安全漏洞

传染性

2 计算机病毒的特征：

7 计算机病毒检测的主要依据

双程序结构

按照病毒的传播媒介分类：

潜伏性

内存空间

病毒的发作模块：表现

嵌入型病毒：插入

给用户造成严重心理压力

6 网络病毒特点

病毒与黑客技术融合

清除难度大

养成良好的上网习惯

可触发性

行为监测法：

单机病毒

攻击UNIX系统的病毒

FAT表

更加注重欺骗性

通过执行发生作用

11 恶意代码的特征

病毒的传染模块：扩散 传染

10 今后病毒的特点

按照病毒的寄生方式分类

磁盘主引导扇区

抢占系统资源

表现性或破坏性

隐藏技术：本地隐藏 通信隐藏

以多种方式传播

占用磁盘空间和对信息的破坏

可执行文件

按照病毒的攻击机型分类

特征代码法：已知病毒

网络蠕虫

复合型病毒

变形病毒成为下一代病毒首要特点

软件模拟法：模拟分析

良性计算机病毒

是一个程序

按病毒攻击的系统分类

破坏性强

网络病毒 html病毒

与internet更加紧密结合

利用系统和程序漏洞成为病毒有力的传播方式

文件型病毒：CIH病毒 宏病毒 文档 模板文件

潜在性深

应用软件漏洞成为网页挂马的新宠

操作系统型病毒：加入或取代 圆点 病毒 大麻病毒

攻击OS/2系统的病毒

5 计算机病毒的分类

按照病毒的破坏情况分类

校验和法：未知病毒

本身是程序

攻击小型计算机病毒

具有传染性，可以传染其他程序

14 恶意代码的防范：

移动代码

具有混合型特征 集文件传染 蠕虫 木马 黑客程序特点于一身

生存技术： 反跟踪， 加密，模糊变换技术 自动生产技术

病毒错误与不可预见的危害

8 计算机病毒的检测手段

影响计算机运行速度

非授权可执行性

特征串

9 计算机病毒的新特性：

引导型病毒：大麻病毒 2708病毒 火炬病毒 小球病毒 Girl病毒

1 计算机病毒的定义：

12 恶意代码的分类

外壳型病毒：包围不修改

病毒的引导模块：引导

13 恶意代码的关键技术

大量消耗系统与网络资源

4 计算机病毒的结构

设置安全策略，限制脚本程序的运行

复合型病毒

传染方式多

直接破坏计算机数据信息

用即时工具传播病毒

兼容性对系统运行的影响

利用微软漏洞主动传播

攻击DOS系统的病毒

按照病毒的链接方式分类

源码型病毒 编译前插入

攻击windows系统的病毒