无踪的风 发表于 2024-3-3 15:25:14

[科普向] 什么是恶意代码?

恶意代码的定义:
       英文名---> malware ;
       引用维基上的定义就是:恶意代码(英语:Malware, malicious software),又称“流氓软件”,一般是指通过网络、便携式存储设备等途径散播的,故意对个人电脑、服务器、智能设备、电脑网络等造成隐私或机密资料外泄、系统损害(包括但不限于系统崩溃等)、资料丢失等非使用预期故障及信息安全问题,并且试图以各种方式阻挡用户移除它们,如同“流氓”一样的软件。恶意软件的形式包括二进制可执行档、脚本、活动内容等。就定义来说,电脑病毒、电脑蠕虫、特洛伊木马、勒索软件、间谍软件、恐吓软件、利用漏洞执行的软件、甚至是一些广告软件,也被囊括在恶意软件的分类中。不过,无意的非使用预期的电脑设备故障,则一般视作软件臭虫(software bug)
恶意代码的类型:
计算机病毒:计算机程序中插入的破坏计算机功能或数据,影响计算机使用并能自我复制的一组计算机指令或程序代码。
       特洛伊木马:一种可以和远程计算机建立连接并接收远程计算机控制指令,隐蔽运行的远程控制工具。
       蠕虫:一种利用系统漏洞实现自我复制和恶意传播的恶意程序。
       Rookit:原本是指可以获得并维持系统超级用户root权限,以及可以完全控制主机的一组工具,但是在网络攻击中rootkit一般和木马,后门等恶意程序结合使用。
       流氓软件:强制安装,难以卸载,浏览器劫持,广告弹窗,收集用户信息,卸载防御软件等功能的恶意程序。
       逻辑炸弹:一般是在特定逻辑条件下满足时进行破环的恶意程序。
       僵尸网络:大量主机感染僵尸程序,从而在控制者和被控主机之间形成的一个一对多控制的网络。
       网络钓鱼:指攻击者通过精心设计大量欺骗性信息,从而获取被攻击者的敏感信息,触发恶意程序等。
       恶意脚本:比如php,powershell等语言的恶意可执行脚本。
       勒索软件:通过加密,隐藏,迁移用户数据资产进行勒索的软件。
攻击模型:

[*]入侵系统
[*]维护和权限提升
[*]隐蔽策略
[*]潜伏
[*]破坏
[*]传播和感染

例如:
蠕虫:worm
木马:trojan
脚本病毒: scripts,vbs,js ... ...
宏病毒: macro
后门:backdoor
恶作剧:joke
捆绑:binder
漏洞利用:exploit
Rootkit:rootkit
勒索软件:ransom
黑客工具:hacktool


恶意代码的命名:


[*]个性化命名:比如发作时间,发作症状,发作行为,代码中包含的标志
[*]三亓组命名法: 为了管理与日俱增的恶意代码很多安全公司提出并遵循了由‘前缀.名称.拓展名’,各亓素分别表示恶意代码的类型,恶意代码的家族恶整,恶意代码的变种特征。

思考:
挖矿软件是恶意程序吗?

矿机与植入程序不同,如前所述,矿机并不是恶意应用。为此,我们把矿机归类为风险软件 – 软件是合法的,但可能被用于不法目的(在此可以了解哪些软件归入此类别的更多详情)。默认情况下,卡巴斯基安全软件不会阻止或删除这类应用;因为很可能是用户有意安装的。
思考有些恶意代码综合利用了病毒的感染技术,蠕虫的漏洞利用传播技术,木马的隐藏技首段和对数据的破坏功能,那这个恶意代码应该如何划分类别呢?
恶意代码的入侵方式有哪些?
在技术快速发展的时代,能够流传下的技术都是经典的,通过拓展阅读恶意代码的发展史,总结哪些技术是经典的技术?


页: [1]
查看完整版本: [科普向] 什么是恶意代码?