恶意代码分析与防范.pdf

网络通信安全管理员认证恶意代码分析与防范Copyright ? 2010 Mazhao请先思考以下3个问题?什么是上网安全意识??恶意代码如何进入我们的计算机??恶意代码以什么形式存在于我们的计算机中?一个每天都要遇到的操作1?可移动存储设备的使用?演示U盘的使用过程一个每天都要遇到的操作2?一个通过QQ的病毒用来扩散恶意代码,以创建一个IRC僵尸网络(感染了60,000台主机)。请访问:,在您使用完摄像头之后,您会:()?拔掉摄像头,或者将摄像头扭转方向(546人,%)?无所谓(693人,%)一个每天都要遇到的操作4?还有什么??下载软件的来源:?Office文档、图片、视频:?设置密码:恶意代码的基本概念?恶意代码,又称Malicious Code,或MalCode,MalWare。?其是设计目的是用来实现某些恶意功能的代码或程序。?发展及特征?长期存在的根源计算机病毒概念?≠臭虫(bug)?≠生物学中的病毒?真的完全不等于吗??它是计算机上的野生动物什么是计算机病毒?Virus,拉丁文:毒药?就是一段特殊的小程序,由于具有与生物学病毒相类似的特征(潜伏性、传染性、发作期等),所以人们就用生物学上的病毒来称呼它。?美国计算机安全专家是这样定义计算机病毒的:”病毒程序通过修改其他程序的方法将自己的精确拷贝或可能演化的形式放入其他程序中,从而感染它们”。病毒的广义和狭义定义狭义:我国出台的《中华人民共和国计算机安全保护条例》对病毒的定义如下:“计算机病毒是指编制、或者在计算机程序中插入的,破坏数据、影响计算机使用,并能自我复制的一组计算机指令或者程序片段代码。”广义:能够引起计算机故障,破坏计算机数据的程序都统称为计算机病毒。