网络攻防技术--第五次作业

作业五

一、 什么是恶意代码？恶意代码主要类型有哪些？

1. 恶意代码的定义
   恶意代码是指故意设计的以侵害用户利益的计算机软件。即，恶意软件在设计上就有损害用户利益、违背用户意图的目的。
2. 恶意代码的行为特征
   根据中国互联网协会的定义，恶意软件的行为特征有：
    强制安装：未获得许可就擅自在用户计算机上安装软件
    难以卸载：未提供通用卸载方法，或在卸载后仍活动的程序
    浏览器劫持：未经许可就擅自修改浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网
    广告弹出：未经用户许可就擅自通过安装的软件弹出广告
    恶意收集用户信息：未获授权，擅自恶意收集用户信息
    恶意卸载：未获许可，或用欺骗的方式卸载非恶意软件
    恶意捆绑：在软件中捆绑已被认定为恶意的软件
    其他侵犯用户知情权、选择权的恶意行为
3. 恶意代码类型
   按照用途和特征，恶意代码有很多种，如计算机病毒、特洛伊木马等。由于计算机病毒是最早出现的恶意代码，因此有恶意代码等价于计算机病毒的看法。

表 1 恶意代码类型
按照是否需要宿主，以及是否具有自我复制（传播）能力，恶意代码可以分为四类：
需要宿主 无需宿主
不能自我复制 不感染的依附性
恶意代码 不感染的独立性
恶意代码
能够自我复制 可感染的依附性
恶意代码 可感染的独立性
恶意代码
表 2 恶意代码分类
4. 恶意代码分类举例
类别 实例<