病毒检测与防御技术.PDFVIP

病毒检测与防御技术 陷阱门 逻辑炸弹 特洛伊木马 恶意代码 病毒 蠕虫 具有自复制能力 独立恶意代码 恶意代码 Zombie 学习内容 恶意代码定义与分类 病毒检测与防御技术 恶意代码定义与分类 1 ．恶意代码定义 代码：指一段用于完成特定功能的计算机程序 恶意代码：指经过存储介质和网络实现计算机系统间的传播，未经授 权破坏计算机系统完整性的一段程序，它的重要特点： 非授权性 破坏性 恶意代码定义与分类 2 ．恶意代码分类 分类恶意代码的标准主要是代码的独立性和自我复制性 独立的恶意代码是指具备一个完整程序所应该具有的全 风景.jpg.exe 部功能，能够独立传播、运行的恶意代码，这样的恶意 代码不需要寄宿在另一个程序中。 非独立恶意代码只是一段代码，它必须嵌入某个完整的 程序中，作为该程序的一个组成部分进行传播和运行。 恶意代码定义与分类 后门程序 逻辑炸弹 恶意代码 特洛伊木马 病毒 蠕虫 独立恶意代码 具有自复制能力 Zombie 恶意代码 狭义上的病毒 后门程序是某个程序的秘密入口，通过该入口启动程序，可以绕过正 常的访问控制过程。 恶意代码定义与分类 后门程序 逻辑炸弹 恶意代码 特洛伊木马 病毒 蠕虫 独立恶意代码 具有自复制能力 Zombie 恶意代码 狭义上的病毒 逻辑炸弹是包含在正常应用程序中的一段恶意代码，当某种条件出现，如到达某 个特定日期，增加或删除某个特定文件等，将激发这一段恶意代码，执行这一段 恶意代码将导致非常严重的后果。例如：软件开发者讹诈业主。 恶意代码定义与分类 后门程序 逻辑炸弹 恶意代码 特洛伊木马 病毒 蠕虫 独立恶意代码 具有自复制能力 Zombie