信息安全工程师综合知识真题考点：常见的计算机病毒类型

常见的计算机病毒类型有：引导区病毒、宏病毒、多态病毒、隐藏病毒等

1、引导区病毒：通过感染磁盘引起扇区进行传播的病毒，常见的有磁盘杀手、AntiExe

2、宏病毒：感染的对象是使用某些程序创建的文本文档、数据库、电子表格等文件

3、多态病毒：是一种具有变异能力的计算机病毒，每次感染新的对象后，通过更换加密算法，改变其存在形式，使其很难被反病毒软件检测出来，一般需要采用启发式分析方法来发现。多态病毒有三个主要组成部分：杂乱的病毒体、解密例程(decryption routine)、变化引擎(mutation engine)。

4、隐藏病毒：将自身的存在形式进行隐藏，使得操作系统和反病毒软件不能发现。隐蔽病毒使用的技术主要包括：隐藏文件的日期、时间的变化;隐藏文件大小的变化;病毒加密。

注：详见《信息安全工程师教程》(第2版)272-274页

考点相关真题