第1章恶意程序及其防范 1.1计算机病毒的概念 1,2计算机病毒原理 13计算机病毒编制的关键技术 14蠕虫 15木互 16病毒对抗技术
第1章 恶意程序及其防范 1.1 计算机病毒的概念 1.2 计算机病毒原理 1.3 计算机病毒编制的关键技术 1.4 蠕虫 1.5 木马 1.6 病毒对抗技术
计算机病毒是恶意程序的一种。所谓恶意程序 是指一类特殊的程序,它们通常在用户不知晓 也未授权的情况下潜入到计算机系统中来。恶 意程序可以分为许多类型。图1.1为按照有无自 我复制功能和需要不需要宿主对恶意程序的分 类情形 蠕虫 有自我复制功 细菌 不需要宿主 病毒 意程序 洛伊木马 自我制功 逻辑炸弹 需要佰 陷门 图11恶意程序及其分类4
计算机病毒是恶意程序的一种。所谓恶意程序, 是指一类特殊的程序,它们通常在用户不知晓 也未授权的情况下潜入到计算机系统中来。恶 意程序可以分为许多类型。图1.1为按照有无自 我复制功能和需要不需要宿主对恶意程序的分 类情形
门( Trap doors)是进入程序的一些秘密入口。 陷门中有些是程序员为了进行调试和测试而预留的一些 特权,有些则是系统漏洞。黑客也挖空心思地设计陷门 以便以特殊的、不经授权的方式进入系统。陷门通常寄 生于某些程序(有宿主),但无自我复制功能。 逻辑炸弹是嵌入某些合法程序的一段代码,没有自 我复制功能,在某些条件下会执行一个有害程序,造成 些破坏 特洛伊木马是计算机网络中一种包含有害代码的有 用或表面上有用的程序或过程,激活时产生有害行为。 它们不具备自我复制功能
陷门(Trap Doors)是进入程序的一些秘密入口。 陷门中有些是程序员为了进行调试和测试而预留的一些 特权,有些则是系统漏洞。黑客也挖空心思地设计陷门, 以便以特殊的、不经授权的方式进入系统。陷门通常寄 生于某些程序(有宿主),但无自我复制功能。 逻辑炸弹是嵌入某些合法程序的一段代码,没有自 我复制功能,在某些条件下会执行一个有害程序,造成 一些破坏。 特洛伊木马是计算机网络中一种包含有害代码的有 用或表面上有用的程序或过程,激活时产生有害行为。 它们不具备自我复制功能
细菌是以自我繁殖为主要目的的程序 蠕虫是一种通过网络自我复制的恶意程序。通常人们 也把亡称为病毒的一种。因为,蠕虫一旦被激活,可以 表现得像细菌和病毒,可以向系统注入特洛伊木马,或 进行任何次数的破坏或毁灭行动。典型的蠕虫只会在内 存维持一个活动副本。此外,蠕虫是一个独立程序,自 身不改变任何其他程序,但可以携带具有改变其他程序 的病毒。 其中,计算机病毒是所有计算机用户在计算机安全问 题上,经常碰到的问题。在1999年 Security Poral的报告中 排在计算机安全问题第一位的是计算机病毒事件,其次 是与计算机病毒关系极为密切的黑客问题。所以本章以 病毒为主,介绍恶意程序的特点及其防治
细菌是以自我繁殖为主要目的的程序。 蠕虫是一种通过网络自我复制的恶意程序。通常人们 也把它称为病毒的一种。因为,蠕虫一旦被激活,可以 表现得像细菌和病毒,可以向系统注入特洛伊木马,或 进行任何次数的破坏或毁灭行动。典型的蠕虫只会在内 存维持一个活动副本。此外,蠕虫是一个独立程序,自 身不改变任何其他程序,但可以携带具有改变其他程序 的病毒。 其中,计算机病毒是所有计算机用户在计算机安全问 题上,经常碰到的问题。在1999年Security Poral的报告中, 排在计算机安全问题第一位的是计算机病毒事件,其次 是与计算机病毒关系极为密切的黑客问题。所以本章以 病毒为主,介绍恶意程序的特点及其防治
1.1计算机病毒的概念 返回
1.1 计算机病毒的概念 返回