第 4 章 计算机病毒和木马.pptVIP

触发条件可以是单个条件或复合条件 1.单条件触发 2.复合条件触发 （1）时间触发条件 （2）功能触发条件 （3）宿主触发条件 4.2.4 常见的计算机病毒 （1）引导型、病毒文件型病毒和复合型病毒 引导型病毒有：大麻病毒、2708病毒、火炬病毒、小球病毒、Girl病毒等。 文件型病毒有：1575/1591病毒、848病毒（感染.COM和.EXE等可执行文件）Macro/Concept、Macro/Atoms等宏病毒（感染.DOC文件）。 复合型病毒有：Flip病毒、新世际病毒、One-half病毒等。 （2）良性病毒和恶性病毒 良性病毒有：小球病毒、1575/1591病毒、救护车病毒、扬基病毒、Dabi病毒等等。恶性病毒有：黑色星期五病毒、火炬病毒、米开朗基罗病毒等。 4.3　计算机病毒的检测与防范 4.3.1计算机病毒检测方法 1. 比较法 2. 加总对比法 3. 搜索法 4. 分析法 5. 人工智能陷阱技术和宏病毒陷阱技术 6. 软件仿真扫描法 7. 先知扫描法 4.3.2 常见计算机病毒的防范 1. 文件型计算机病毒 (1) 安装最新版本的、功能强大的防杀计算机病毒软件，如瑞星、卡巴斯基等。 (2) 及时更新查杀计算机病毒引擎，特别是发生计算机病毒突发事件时要立即更新。 (3) 经常使用防杀计算机病毒软件对系统进行计算机病毒检查。 (4) 对关键文件，如系统文件、