sishen 恶意代码概述
恶意代码的定义：
英文名—> malware ;
引用维基上的定义就是:恶意代码（英语：Malware, malicious software），又称“流氓软件”，一般是指通过网络、便携式存储设备等途径散播的，故意对个人电脑、服务器、智能设备、电脑网络等造成隐私或机密资料外泄、系统损害（包括但不限于系统崩溃等）、资料丢失等非使用预期故障及信息安全问题，并且试图以各种方式阻挡用户移除它们，如同“流氓”一样的软件。[1]恶意软件的形式包括二进制可执行档、脚本、活动内容等。[2]就定义来说，电脑病毒、电脑蠕虫、特洛伊木马、勒索软件、间谍软件、恐吓软件、利用漏洞执行的软件、甚至是一些广告软件，也被囊括在恶意软件的分类中。不过，无意的非使用预期的电脑设备故障，则一般视作软件臭虫（software bug）
恶意代码的类型：
计算机病毒：计算机程序中插入的破坏计算机功能或数据，影响计算机使用并能自我复制的一组计算机指令或程序代码。
特洛伊木马：一种可以和远程计算机建立连接并接收远程计算机控制指令，隐蔽运行的远程控制工具。
蠕虫：一种利用系统漏洞实现自我复制和恶意传播的恶意程序。
Rookit：原本是指可以获得并维持系统超级用户root权限，以及可以完全控制主机的一组工具，但是在网络攻击中rootkit一般和木马，后门等恶意程序结合使用。
流氓软件：强制安装，难以卸载，浏览器劫持，广告弹窗，收集用户信息，卸载防御软件等功能的恶意程序。
逻辑炸弹：一般是在特定逻辑条件下满足时进行破环的恶意程序。
僵尸网络：大量主机感染僵尸程序，从而在控制者和被控主机之间形成的一个一对多控制的网络。
网络钓鱼：指攻击者通过精心设计大量欺骗性信息，从而获取被攻击者的敏感信息，触发恶意程序等。
恶意脚本：比如php,powershell等语言的恶意可执行脚本。
勒索软件：通过加密，隐藏，迁移用户数据资产进行勒索的软件。
攻击模型：
- 入侵系统
- 维护和权限提升
[Python] 纯文本查看 复制代码0102030405060708091011
蠕虫：worm木马：trojan脚本病毒: scripts,vbs,js ... ...宏病毒: macro后门:backdoor恶作剧:joke捆绑:binder漏洞利用:exploitRootkit:rootkit勒索软件:ransom黑客工具:hacktool - 隐蔽策略
- 潜伏
- 破坏
- 传播和感染
恶意代码的命名：
- 个性化命名：比如发作时间，发作症状，发作行为，代码中包含的标志
- 三元组命名法: 为了管理与日俱增的恶意代码很多安全公司提出并遵循了由‘前缀.名称.拓展名’,各元素分别表示恶意代码的类型，恶意代码的家族恶整，恶意代码的变种特征。
思考：
挖矿软件是恶意程序吗？
矿机与植入程序不同，如前所述，矿机并不是恶意应用。为此，我们把矿机归类为风险软件 – 软件是合法的，但可能被用于不法目的（在此可以了解哪些软件归入此类别的更多详情）。默认情况下，卡巴斯基安全软件不会阻止或删除这类应用；因为很可能是用户有意安装的。
思考有些恶意代码综合利用了病毒的感染技术，蠕虫的漏洞利用传播技术，木马的隐藏技首段和对数据的破坏功能，那这个恶意代码应该如何划分类别呢？
恶意代码的入侵方式有哪些？
