11章+恶意代码检测与防范技术课件.pptVIP

第十一章 恶意代码检测与防范技术 2 学时 课间播放QQ密码攻击过程演示 本章内容 常见恶意代码 恶意代码的机理 恶意代码分析与检测 恶意代码清除与防范 11.1 常见恶意代码 恶意代码是指以危害信息的安全等不良意图为目的的程序。 恶意代码的危害 攻击系统 危害数据文件的安全存储和使用 泄露文件、配置和隐私信息 肆意占用资源 攻击应用程序 常见的恶意代码 计算机病毒 蠕虫 特洛伊木马 后门程序 恶作剧程序 浏览器劫持软件、间谍软件等 计算机病毒 计算机病毒是一种特殊的计算机程序，能够寻找宿主对象，并且依附于宿主，是一类具有传染、隐蔽、破坏等能力的恶意代码。 1994年2月18日，我国正式颁布实施《中华人民共和国计算机信息系统安全保护条例》的第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 此定义具有法律性、权威性。 计算机病毒的特点 传染性:计算机病毒也会通过各种媒体从已被 感染的计算机扩散到未被感染的计算机。 隐蔽性:计算机病毒隐蔽性是指计算机病毒不 经过程序代码分析或计算机病毒代码扫描，病 毒程序与正常程序是不容易区别开来的。 潜伏性（依附性）:计算机病毒潜伏性是指病毒具有依附其他媒体而寄生的能力。潜伏性的一种表现指的是病毒程序如果不用专门的检测