恶意软件（病毒）的分析与防范Defenceanalysisofmalware.pptVIP

恶意软件（病毒）的分析与防范 Defence analysis of malware 计算机学院 傅建明 Fujms@ 恶意移动代码 移动代码是一种小型程序，它可从远程系统下载并以最小限度调用或以不许用户介入的形式在本地执行。 Java applet/Java Script/ Visual Basic Scripts/ActiveX 恶意移动代码是一种让你的系统违背你意愿工作的移动代码。 WSH WSH,利用脚本实现计算机工作的自动化 ,如管理文件/注册表/网络资源/系统的启动和关机等。 Example: dim newdir set newdir=wscript.createobject(scripting.filesystemobject) //com object for k=1 to 10 anewfolder=c:\chapter k newdir.createfolder(anewfolder) next WSH 一个脚本文件，后缀为 .VBS 或 .JS，然后在 Windows 下双击执行它，这时，系统就会自动调用一个适当的程序来对它进行解释并执行，而这个程序就是Windows Scripting Host，程序执行文件名为Wscript.exe （若是在命令行下，则为 Cscript.exe） Java语言 应用程序(Application)