13、系统恶意1分析报告.ppt

第13章 计算机恶意程序与病毒 第13章 计算机恶意程序与病毒 第一节 恶意程序与计算机病毒 一、特殊程序、恶意程序与病毒 1.特殊程序 在特定条件、特定时间和特定环境下才执行的程序。 那些具有专门程序功能和执行结果的程序。 例如： 系统调试与跟踪程序、测试程序、网络分析与监察程序、安全审计程序、工具程序等； 自毁程序、跟踪程序、侦察程序等。 合法的程序序并不能保证不被非法的使用，合法程序的滥用，将对系统安全形成极大的威协，造成极大的破坏。 第13章 计算机恶意程序与病毒 在已经出现的计算机恶意程序中，有的是将某个合法程序进行改动，让它含有并执行某种破坏功能，如程序自毁或磁盘自毁。有的是利用合法程序的功能和权限，非法获取系统资源和敏感数据，进行系统入侵，如利用网络协议分析程序，进行网络包伪造、通信数据替换等。 合法程序的滥用是恶意程序产生的一类因素。 第13章 计算机恶意程序与病毒 恶意程序(一类特殊程序) ┌────┴────┐ 有宿主 无宿主 ┌──┴──┐ ┌──┴──┐ 特洛