|
|
|
|
知识路径： > 恶意代码防范技术原理 > 计算机病毒分析与防护 > 计算机病毒组成与运行机制 >
|
|
|
被考次数：1次
|
|
|
被考频率：
低频率
|
|
|
总体答错率：
66%
|
|
知识难度系数：
|
|
|
考试要求：
掌握
|
|
|
相关知识点：17个
|
|
|
|
|
计算机病毒由三部分组成：复制传染部件（replicator）、隐藏部件（concealer）、破坏部件（bomb）。复制传染部件的功能是控制病毒向其他文件的传染；隐藏部件的功能是防止病毒被检测到；破坏部件则用在当病毒符合激活条件后，执行破坏操作。计算机病毒将上述三个部分综合在一起，然后病毒实现者用当前反病毒软件不能检测到的病毒感染系统，此后病毒就逐渐开始传播。计算机病毒的生命周期主要有两个阶段：
|
|
|
|
. 第一阶段，计算机病毒的复制传播阶段。这一阶段有可能持续一个星期到几年。计算机病毒在这个阶段尽可能地隐蔽其行为，不干扰正常系统的功能。计算机病毒主动搜寻新的主机进行感染，如将病毒附在其他的软件程序中，或者渗透操作系统。同时，可执行程序中的计算机病毒获取程序控制权。在这一阶段，发现计算机病毒特别困难，这主要是因为计算机病毒只感染少量的文件，难以引起用户警觉。
|
|
|
|
. 第二阶段，计算机病毒的激活阶段。计算机病毒在该阶段开始逐渐或突然破坏系统。计算机病毒的主要工作是根据数学公式判断激活条件是否满足，用作计算机病毒的激活条件常有日期、时间、感染文件数或其他。
|
|
|
