2015計算機三級《網路技術》複習重點：計算機病毒與防護

　1、計算機病毒

計算機病毒是一段可執行程式碼，是一個程式。它不獨立存在，隱藏在其他可執行程式中，具有破壞性、傳染性和潛伏性。

(1)病毒的生命週期：

潛伏階段：病毒處於休眠狀態，最終要通過某個事件來啟用。

繁殖階段：將與自身相同的副本放入其他程式或磁碟的.特定區域中。

觸發階段：病毒被啟用來進行它要實現的功能。

執行階段：功能被實現。

　2、病毒的種類

寄生病毒：將自己附加到可執行檔案中，當被感染的程式執行時，通過感染其他可執行檔案來重複。

儲存器駐留病毒：寄宿在主存中，作為駐留程式的一部分。

引導區病毒：感染主引導記錄或引導記錄，從包含病毒的磁碟啟動時進行傳播。

隱形病毒：明確地設計成能夠在反病毒軟體檢測時隱藏自己。

多型病毒：每次感染時會改變自己。

　3、計算機病毒的防治策略

檢測：一旦發生了感染，確定它的發生並且定位病毒

標識：識別感染程式的特定病毒

清除：一旦識別了病毒，清除病毒，將程式恢復到原來的狀態。

　4、幾種常見病毒：

巨集病毒;電子郵件病毒;特洛伊木馬(偽裝成工具或遊戲，獲取密碼，本質上不算病毒);計算機蠕蟲(通過分散式網路擴散傳播特定資訊)。

5、反病毒軟體分4代：

簡單的掃描程式;啟發式的掃描程式;行為陷阱;全方位的保護。