第14章恶意代码攻击.PDFVIP

2018/12/18 第14章恶意代码攻击 第14章恶意代码攻击 14.1 恶意代码概述 14.2 计算机病毒概述 14.3 几种常见恶意代码的实现机理 14.4 网络蠕虫 中国科学技术大学 14.5 木马 曾凡平 14.6 恶意活动代码的防御 billzeng@ 恶意代码攻击 2 14.1 恶意代码概述 恶意代码的定义 • 恶意代码最初是指最传统意义上的病毒和蠕虫。 • 定义二 恶意代码又称恶意软件。 随着攻击方式的增多，恶意代码的种类也逐渐增 • 这些软件也可称为广告软件 （adware ）、间谍 加。木马、后门、恶意脚本、广告软件、间谍软 软件 （spyware ）、恶意共享软件 （malicious 件等都是恶意代码。 shareware ）。是指在未明确提示用户或未经用 户许可的情况下，在用户计算机或其他终端上安 14.1.1 恶意代码的定义 装运行、侵犯用户合法权益的软件。 • 定义一 恶意代码是任何的程序或可执行代码， • 与病毒或蠕虫不同，这些软件很多不是小团体或 者个人秘密地编写和散播，反而有很多知名企业 其目的是在用户未授权的情况下更改或控制计算 和团体涉嫌此类软件。有时也称作流氓软件。 机及网络系统。 恶意代码攻击 3 恶意代码攻击 4 恶意代码的定义 14.1.2 恶意代码的分类 • 定义三 恶意代码是指故意编制或设置的、对网 • 根据编码特征、传播途径、发作表现形式及在目 络或系统会产生威胁(或潜在威胁) 的计算机代码。 标系统中的存在方式等，人们通常将恶意代码分 • 最常见的恶意代码有计算机病毒 （简称病毒）、 为病毒、木马、蠕虫、陷阱、逻辑炸弹、谍件 特洛伊木马 （简称木马）、计算机蠕虫 （简称蠕 （Spyware ）、口令破解、嗅探器、键盘输入记 虫）、后门、逻辑炸弹等。 录软件、脚本攻击程序和恶意网络代码等。 • 最近有人把不需要的代码 （Unwanted Code ）也 • 根据其代码是否独立，可以将其分成独立的和 归类为恶意代码。Unwanted Code是指没有作用 寄生的恶意代码。独立的恶意代码能够独立传 却会带来危险的代码，包括所有可能与某个组织 播和运行，是一个完整的程序，它不需要寄宿