admin管理员组

文章数量:1656168

个人总结,仅供参考!还要多看老师发的教案!

第一章

① 恶意代码的概念及特征(P2)
  • 概念

    运行在目标计算机上,使系统按照攻击者意愿执行任务的一组指令。

    恶意代码是在违背授权的情况下,以破坏软硬件设备、窃取用户信息、扰乱用户心理、干扰用户正常使用为目的儿编制的软件或代码片段。

  • 特征
    1. 目的性
    2. 传播性
    3. 破坏性
② 恶意代码的种类(P9 看看,区分)
  • 恶意代码主要包括普通计算机病毒、蠕虫、特洛伊木马、Rootkit工具、流氓软件、间谍软件、恶意广告、逻辑炸弹、僵尸网络、网络钓鱼、恶意脚本、垃圾信息、勒索软件、移动终端恶意代码等
③ 恶意代码发作后的表现现象(P18 看看)
  1. 无法启动程序
  2. 系统文件丢失或被破坏
  3. 部分BIOS程序混乱
  4. 部分文档丢失或被破坏
  5. 部分文档自动加密
  6. 目录结构发生混乱
  7. 网络无法提供正常服务
  8. 浏览器自动访问非法网站
④ 与恶意代码现象类似的硬件故障(P19 看看)
  1. 硬件配置问题
  2. 电源电压不稳
  3. 接触不良
  4. 驱动器故障
  5. CMOS的问题
⑤ 与恶意代码现象类似的软件故障(看看,区分)
  1. 软件程序已被破坏
  2. 软件与操作系统不兼容
  3. 引导过程故障
  4. 使用不同的编辑软件导致错误

第二章

① 传统计算机病毒的结构和工作机制(P48 看看)
  • 引导模块
    1. 驻留在内存中
    2. 窃取系统控制权
    3. 恢复系统功能
  • 感染模块
    1. 计算机病毒的传染过程

      系统运行时,病毒通过病毒载体即系统的外存储器进入系统的内存储器,然后常驻内存,并在系统内存中监视系统的运行,凑二可以在一定条件下采用多种手段进行传染。

      病毒传染方式两大类:立即传染,驻留在内存并伺机传染。

    2. 计算机病毒的传染机制

      看课本。

  • 破坏模块
    • 了解一下
  • 触发模块
    • 日期、时间、键盘、感染、启动、让问磁盘次数、CPU型号/主板型号 触发等
</

本文标签: 考点计算机病毒期末恶意代码第四版