恶意代码分类与防护

考点精讲

1. 病毒：破坏为目的，载体为破坏对象，可传播。
2. 木马：监控窃取信息为目的，载体为隐藏对象。
3. 蠕虫：消耗资源为目的，无载体。
4. 检测技术：特征检测（漏报率高、误报率低）、行为检测（误报率高、漏报率低）、沙箱技术（提供检测环境）。
5. 分析技术：静态分析（漏报率低、误报率高）、动态分析（漏报率高、误报率低）。

记忆技巧

常见误区

• 把病毒（破坏）、木马（窃密）、蠕虫（耗资源）的目的记混。
• 把特征检测（漏报率高）与行为检测（误报率高）记反。
• 忽略蠕虫“无载体”这一关键特征。

真题思路

• 【示例·单选】·单选 考“无载体、消耗资源”对应哪类恶意代码，锁定“蠕虫”。
  
• 【示例】 考木马目的，锁定“监控窃取信息”。
  

常见问题

相关知识