第7章恶意代码分析与防治.pptVIP

第7章 恶意代码 大纲 恶意代码长期存在的原因 恶意代码实现机理 常见的恶意代码编写 PE病毒 脚本病毒 宏病毒 浏览器恶意代码 U盘病毒 网络蠕虫：熊猫烧香 7.1 恶意代码概述 代码是指计算机程序代码，可以被执行完成特定功能。任何食物事物都有正反两面，人类发明的所有工具既可造福也可作孽，这完全取决于使用工具的人。计算机程序也不例外，软件工程师们编写了大量的有用的软件（操作系统，应用系统和数据库系统等）的同时，黑客们在编写编写扰乱社会和他人的计算机程序，这些代码统称为恶意代码（Malicious Codes）。 7.1.1 研究恶意代码的必要性 在Internet安全事件中，恶意代码造成的经济损失占有最大的比例。恶意代码主要包括计算机病毒（Virus）、蠕虫（Worm）、木马程序（Trojan Horse）、后门程序（Backdoor）、逻辑炸弹（Logic Bomb）等等。与此同时，恶意代码成为信息战、网络战的重要手段。日益严重的恶意代码问题，不仅使企业及用户蒙受了巨大经济损失，而且使国家的安全面临着严重威胁。 恶意代码问题，不仅使企业和用户蒙受了巨大的经济损失，而且使国家的安全面临着严重威胁。目前国际上一些发达国家(如美国，德国，日本等国)均已在该领域投入大量资金和人力进行了长期的研究，并取得了一定的技术成果。据报道，1991年的海湾战争，美国在伊拉克从第三方国家购买