第1章与基础.ppt

* * 1.6 恶意代码 1.6.1 恶意代码概述 定义——法律中的计算机病毒 我国的计算机病毒定义 计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。 摘自《中国人民共和国计算机信息系统安全保护条例》第２８条 * * 1.6 恶意代码 1.6.1 恶意代码概述 特征 非授权可执行性 隐蔽性 传染性 潜伏性 表现性或破坏性 可触发性 * * 1.6 恶意代码 1.6.1 恶意代码概述 恶意代码的分类 计算机病毒 通过自我复制传播，带有不同程度的破坏性 后门 通过特殊手段植入或预留，用以绕开正常的访问控制机制进入系统 特洛伊木马 通过特殊手段植入，用以进行远程控制 逻辑炸弹 通过特殊手段植入，用以耗尽目标系统资源 * * 1.6 恶意代码 1.6.1 恶意代码概述 制作恶意代码的目的 自我表现 版权保护 发泄报复 特殊目的 * * 1.6 恶意代码 1.6.1 恶意代码概述 恶意代码的危害 消耗资源 干扰输出 干扰输入 破坏信息 泄漏信息 破坏系统 心理影响 * * 1.6 恶意代码 1.6.2 恶意代码的侦测 侦测手段 代码特征检测 宿主特征检测 虚拟机检测 * * 1.6 恶意代码 1.6.2 恶意代码的侦测 代码特征检测 恶意代码首先是一段代码。要完成特定的功能，这段代码必定有有别于其它代码的特