《网络安全自学教程》- 恶意代码检测技术

《网络安全自学教程》

「计算机病毒」的定义是：编制或者在计算机程序中插入的 破坏计算机功能或者损坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

病毒是「恶意代码」的一部分，凡是能够引起计算机故障，破坏计算机数据，影响计算机系统的正常使用的代码或指令，都是恶意代码。比如exe、dll这种二进制代码，或者asp、php、jsp这种脚本语言，或者微软提供给offic用户的宏语言都属于恶意代码。

也就是说，病毒只是恶意代码的一种，所以后续内容中，我们会围绕着恶意代码的防护来讲解。