防火墙第三天——恶意软件、反病毒技术。。。

1. 什么是恶意软件/h2>

专业一点讲就是：

以多种途径感染合法用户计算机给予以加害的一种计算机程序。恶意软件能够以多种途径感染计算机和设备，并且会表现出多种形式，比如说病毒、蠕虫、木马等待

简单点理解就是：

一些不合法或者会破坏你的系统的运行或者修改或者盗取系统内文件的软件，就可以理解成为恶意软件

2.恶意软件有哪些特征/h2>

恶意软件所具有的特征如下：

1）下载特征

很多木马、后们程序见得软件会自动连接到Inrternet某Web站点，然后下载其他的病毒文件或该病毒自身的更新版本/其他变种

2）后门特征

• 后们程序及很多木马、蠕虫和间谍软件会在首感染的系统中开启并且监听某个端口，允许远程恶意用户来对系统进行远程操作。
• 某些情况下，病毒还会自动连接到某IRC站点某频道中，使得该频道中特定的恶意用户远程访问受感染的计算机。

3）信息收集特征

• QQ密码和聊天记录
• 网络游戏账号密码
• 网上银行账号密码
• 用户网页浏览记录和上网习惯

4）自身隐藏特征

多数病毒会讲资审文件的属性设置为”隐藏“、”系统“和“只读”，更有一些病毒会通过修改注册表，从而修改用户对系统的文件夹访问权限、显示权限等，来让病毒更加隐藏不易被发现。

5）文件感染特征

• 病毒会讲恶意代码插入到系统中正常的可执行文件当中，将系统的正常文件进行破坏，导致文件的无法正常运行，或者让系统正常文件感染病毒变成了病毒体，通过分享等方式扩散
• 有的文件型病毒会感染系统中其他类型的文件

6）网络攻击特征

• 木马和蠕虫病毒会修改计算机的网络设置，导致计算机无法访问到网络
• 木马和蠕虫还会像网络中其他计算机攻击、发送大量数据包来阻塞网络，甚至通过散布虚假网关地址的广播包来七篇网络中其他的计算机，导致网络瘫痪

3.恶意软件的可分为那几类/h2>

按照传播方式分类

1）病毒

定义： 病毒是指编译者在计算机程序中插入了一个会破坏计算机功能或者破坏数据，影响计算机正常使用并且能够自我复制的一组计算机指令或程序代码； 被病毒攻击的宿主程序是病毒的栖息地，它是病毒传播的目的地，对于下一个感染的出发点
感染过程： 当计算机运行已经感染了的宿主程序的时候，病毒会夺取控制权，寻找是否有可以被感染的地方，然后将在将病毒程序放到缺口处，完成了感染；
主要传播方式：
1）通过移动存储设备进行病毒传播；比如说U盘、光碟、移动硬盘等。
2）通过网络传播；比如说网页、电子邮件、qq等
3）利用计算机系统和应用软件的弱点进行传播；
4）通过依附在文件上进行传播
特征

• 破坏性：病毒入侵计算机后，可能会将计算机中的数据信息删除或者破坏掉，严重的话会造成大面积的计算机瘫痪，对 计算机用户造成很大的损失。
• 传染性： 病毒可以通过U盘，软盘等移动设备进行传播，入侵到计算机上，在入侵之后，它会自我复制，实现病毒扩散，然后感染越来越多的计算机
• 寄生性：病毒是需要依附在文件或者其他宿主上才可以存活，并且发挥自己的破坏性来干扰计算机的正常功能。
  

文章知识点与官方知识档案匹配，可进一步学习相关知识云原生入门技能树首页概览8691 人正在系统学习中

来源：橙栎