信息安全工程師綜合知識(shí)真題考點(diǎn)：常見(jiàn)的計(jì)算機(jī)病毒類(lèi)型

常見(jiàn)的計(jì)算機(jī)病毒類(lèi)型有：引導(dǎo)區(qū)病毒、宏病毒、多態(tài)病毒、隱藏病毒等

1、引導(dǎo)區(qū)病毒：通過(guò)感染磁盤(pán)引起扇區(qū)進(jìn)行傳播的病毒，常見(jiàn)的有磁盤(pán)殺手、AntiExe

2、宏病毒：感染的對(duì)象是使用某些程序創(chuàng)建的文本文檔、數(shù)據(jù)庫(kù)、電子表格等文件

3、多態(tài)病毒：是一種具有變異能力的計(jì)算機(jī)病毒，每次感染新的對(duì)象后，通過(guò)更換加密算法，改變其存在形式，使其很難被反病毒軟件檢測(cè)出來(lái)，一般需要采用啟發(fā)式分析方法來(lái)發(fā)現(xiàn)。多態(tài)病毒有三個(gè)主要組成部分：雜亂的病毒體、解密例程(decryption routine)、變化引擎(mutation engine)。

4、隱藏病毒：將自身的存在形式進(jìn)行隱藏，使得操作系統(tǒng)和反病毒軟件不能發(fā)現(xiàn)。隱蔽病毒使用的技術(shù)主要包括：隱藏文件的日期、時(shí)間的變化;隱藏文件大小的變化;病毒加密。

注：詳見(jiàn)《信息安全工程師教程》(第2版)272-274頁(yè)

考點(diǎn)相關(guān)真題