恶意代码的攻击原理与监测技术.pptVIP

恶意代码的攻击原理与监测技术 主讲人：樊亦胜 内容 什么是恶意代码 恶意代码是如何工作的 利用常规工具对恶意代码进行分析 恶意代码的检测与清除 什么是恶意代码 恶意代码的定义（一） 恶意代码是指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。最常见的恶意代码有计算机病毒、特洛伊木马、计算机蠕虫、后门、逻辑炸弹等。（百度百科） 恶意代码是嵌入到网页的脚本，一般使用Javascript编写，受影响的也是微软视窗系统的Internet Explorer浏览器。它们在未经浏览者同意的情况下自动打开广告，开启新页面，严重影响浏览者的正常访问。除此之外，它们还通过系统调用修改浏览器的默认主页，修改注册表，添加系统启动程序，设置监视进程等。（WIKIPEDIA） 恶意代码的定义（二） 恶意代码（Unwanted Code）是指没有作用却会带来危险的代码，一个最安全的定义是把所有不必要的代码都看作是恶意的，不必要代码比恶意代码具有更宽泛的含义，包括所有可能与某个组织安全策略相冲突的软件。 恶意代码的分类 计算机病毒（Virus） 木马程序（Trojan / Backdoor Program） 网络蠕虫（Network Worm） 黑客程序（Hack Program） 垃圾邮件（Spam） 恶意网页（Malicious HTML） 密码窃取程序（Password Stealer） 间