信息系统安全与对抗技术 学习笔记(3)：计算机病毒

1.计算机病毒的特性

• 程序性（可执行性）
• 传染性（传染性是病毒的基本特征）
• 隐蔽性
• 潜伏性
• 触发性
• 破坏性
• 变种性（衍生性）

2.计算机病毒的具体检测方法

• 比较法：长度、内容、内存、中断比较法等
• 分析法
• 扫描法：特征代码扫描法、特征字扫描法
• 校验和法
• 行为监测法
• 行为感染实验法
• 行为软件模拟法
• 制造一种病毒，对其他病毒进行“ 追杀”

3.计算机病毒的清除（将染毒文件的病毒代码清除，使之恢复为可正常运行的健康文件，称为消毒或杀毒）

• 手工消毒
• 自动消毒

4.计算机病毒的传播途径

• 存储介质
• 计算机硬件设备、无线设备
• 网络聊天、论坛
• 邮件、网页
• 局域网
• 远程攻击
• 网络下载
• 手机病毒