《信息安全技术》学习笔记02

目录

一、计算机病毒概念

二、计算机病毒的主要特征：

三、计算机病毒分类

1.按照感染位置/传染途径：

2.按照操作系统类型：

3.按照寄生方式：

4.常见的恶意代码术语：

四、计算机病毒结构一般结构为：

五、计算机病毒的发展趋势：

计算机病毒的分析与防范

一、PE文件病毒

二、VB脚本病毒

三、宏病毒

四、木马

五、蠕虫

六、勒索软件

七、计算机病毒防范策略

---

一、计算机病毒概念

泛指所有蓄意植入被感染程序或系统中，并对其软件、硬件或网络等资源产生破坏作用或带来安全风险的程序，广义上也可称之为恶意代码。

二、计算机病毒的主要特征：

破坏性、传染性、寄生性、隐蔽性、目的性

三、计算机病毒分类

1.按照感染位置/传染途径：

• 引导型病毒：占有了原操作系统引导程序的位置，并把原系统引导程序搬移到一个特定的地方。
• 文件型病毒：嵌入到正常可执行文件中，并在该文件被加载时首先被加载执行，完成其它功能模块驻留及初始化，然后再跳转到正常可执行文件继续执行。

2.按照操作系统类型：

DOS病毒、windows病毒、UNIX病毒、android病毒等。

3.按照寄生方式：

覆盖式寄生、链接式寄生、填充式寄生病毒等。

4.常见的恶意代码术语：

（1）广告软件Adware ：

广告功能被集成在软件中，导致不断地弹出广告内容或者将浏览器重定向到商业网址。

（2）后门Backdoor：

越过通用安全检测机制，允许非授权访问操作系统或执行应用软件。

（3）漏洞利用Exploits：

针对一个或一组漏洞的攻击代码。

（4）洪泛者Flooders：

通过执行某种形式拒绝服务攻击，针对网络计算机发送大量数据包，破坏可用性。

（5）宏病毒Macro virus：

使用宏语言编写的一种病毒，通常嵌入到文本文件中，在正常文本文件被操作时感染它。

（6）脚本病毒script virus：

使用脚本语言编写的一种病毒，可以嵌入网页，或以独立文件存在，借助收发电子邮件和浏览网页传播。

（7）间谍软件Spyware：

通过检测键盘、屏幕、网络通信或者通过扫描文件系统以获取敏感信息，并将其传递给窃取者。

（8）垃圾邮件Spammers：

是指用于生成并发送大量无用