网络安全-恶意代码

定义与分类

定义

未经用户授权便干扰或破坏计算机系统、网络的程序或代码被称为恶意代码（Mailcious Code），也成为了恶意软件（malware）。

特征

1. 具有恶意的目的
2. 自身是计算机程序
3. 通过执行发生作用

分类

恶意代码分类很多，主要类型有计算机病毒、网络蠕虫、特洛伊木马、后门、DDoS程序、僵尸程序、Rootkit、黑客攻击工具、间谍软件（spyware）、广告软件（adware）、垃圾邮件和弹出窗体程序、逻辑炸弹等。

可分为过滤性病毒和非过滤性病毒

非过滤性病毒包括口令破解软件、嗅探器软件、键盘输入记录软件、远程特洛伊和间谍等等，攻击者用这些软件来获取口令、侦查网络通信、记录私人隐私，暗地接收和传递远程主机的非授权命令。非过滤性病毒有增长的趋势，非过滤性病毒有如下：