[网络安全二]病毒防护技术基础

 

1. 计算机病毒定义、特征

●定义：编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能够 自我复制的一组计算机指令或者程序代码。

●特征：

（1）寄生性。病毒所寄生的合法程序被称做 病毒的载体，也称为 病毒的宿主程序。

（2） 传染性。是病毒的 基本特征，是否具有传染性是判别一个程序是否为计算机病毒的 首要条件。

（3）隐蔽性。计算机病毒的隐蔽性表现为存在的隐蔽性与传染的隐蔽性。

（4）潜伏性。潜伏性越好，其在系统中的存在时间就会越长，其传染范围就会越大。

（5）可触发性。因某个特征或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。

（6）破坏性。共同的危害：降低系统的工作效率，占用系统资源；病毒的破坏性主要取决于计算机病毒设计者的目的

 

2. 特洛伊木马

●攻击步骤：（1）设定好 服务器程序；（2）骗取对方执行服务器程序；（3）寻找对方IP地址；（4）用 客户端程序来控制对方的计算机。

●特征