实验四：恶意代码查询.docxVIP

实验四：恶意代码查询

一、实验目标

1、深入理解恶意代码的概念、分类和危害；

通过阅读相关文档和资料，我们了解到恶意代码是一种违背目标系统安全策略的程序代码，它可能造成目标系统信息泄露、资源滥用，破坏系统的完整性及可用性。恶意代码的分类包括：

计算机病毒：是一种能够自我复制的代码，通过将自身嵌入其他程序进行感染，而感染过程通常需要人工干预才能完成。

蠕虫：可自我复制，不需要将自身嵌入到其他宿主程序中，一般不需要人工干预。它通过网络进行传播，从一台计算机系统传到另外一台计算机系统，未经授权认证访问或破坏计算机系统

恶意移动代码：是指在本地系统执行一些用户不期望的恶意动作的移动代码。

后门：指一类能够绕开正常的安全控制机制，从而为攻击者提供访问途径的一类恶意代码。攻击者可以通过使用后门工具对目标主机进行完全控制。

特洛伊木马：一类伪装成有用的软件，但隐藏其恶意目标的恶意代码。

僵尸网络：攻击者出于恶意目的，传播僵尸程序控制大量主机，并通过一对多的命令与控制程序所组成的攻击网络。

2、掌握常见恶意代码的识别和防护方法；

了解和掌握常见的恶意代码防护技术是实验的重要内容之一。以下是一些常见的恶意代码防护技术：

基于行为的防护：这种防护技术通过监控系统的行为来识别和阻止恶意代码的执行。这种方法可以检测到未知的恶意代码或者变种，但是误报率也相对较高。一些基于行为的防护技术是利用机器学习和人工智