恶意代码原理、技术与防范 课件 12-恶意代码防范技术.pdf

第十二章恶意代码防范技术

引言

恶意代码防范是通过有针对性的恶意代码防范策略和

体系，采取具体有效的方法或技术，来防止和发现恶

意代码在计算机及网络中存储、传播、运行以及对系

统和数据造成破坏和不良影响。

主要包括恶意代码的检测、清除、预防、备份与恢复

等，本章将分别对这些技术方法进行介绍。

01恶意代码防范技术概述

02恶意代码检测技术

本章03特征码检测算法

目录

04动态检测方法

05响应与处理

1.1恶意代码防范技术的发展

恶意代码经历了从单一的可执行文件或引导型文件，

到同时具备寄生、引导、常驻内存、网络传播、破

坏、加密等多种功能的复杂恶意代码；从简单的病

毒感染，到复杂多变的蠕虫、木马、勒索病毒、

APT等多样化复杂攻击；从注重自身的感染传播等

恶意功能，到日益繁杂的加密、加壳、多态、混淆、

反静态、反动态分析等多种生存性增强技术的运用；

以及恶意代码种类和数量的急