2015計算機三級《網絡技術》複習重點：計算機病毒與防護

　1、計算機病毒

計算機病毒是一段可執行代碼，是一個程序。它不獨立存在，隱藏在其他可執行程序中，具有破壞性、傳染性和潛伏性。

(1)病毒的生命週期：

潛伏階段：病毒處於休眠狀態，最終要通過某個事件來激活。

繁殖階段：將與自身相同的副本放入其他程序或磁盤的.特定區域中。

觸發階段：病毒被激活來進行它要實現的功能。

執行階段：功能被實現。

　2、病毒的種類

寄生病毒：將自己附加到可執行文件中，當被感染的程序執行時，通過感染其他可執行文件來重複。

存儲器駐留病毒：寄宿在主存中，作為駐留程序的一部分。

引導區病毒：感染主引導記錄或引導記錄，從包含病毒的磁盤啟動時進行傳播。

隱形病毒：明確地設計成能夠在反病毒軟件檢測時隱藏自己。

多態病毒：每次感染時會改變自己。

　3、計算機病毒的防治策略

檢測：一旦發生了感染，確定它的發生並且定位病毒

標識：識別感染程序的特定病毒

清除：一旦識別了病毒，清除病毒，將程序恢復到原來的狀態。

　4、幾種常見病毒：

宏病毒;電子郵件病毒;特洛伊木馬(偽裝成工具或遊戲，獲取密碼，本質上不算病毒);計算機蠕蟲(通過分佈式網絡擴散傳播特定信息)。

5、反病毒軟件分4代：

簡單的掃描程序;啟發式的掃描程序;行為陷阱;全方位的保護。