2020年信息安全工程师（第二版）学习笔记

第十四章 恶意代码防范技术原理

恶意代码概述

恶意代码概念与分类

定义：

恶意代码是一种违反其所在目标系统的安全策略的程序代码块。
它会引发信息泄露、资源过度使用以及对系统的可用性和完整性造成破坏。
它通过存储介质或网络传播并从一台被授权的计算机转移到另一台被授权的计算机系统。
在未经授权的情况下进行认证访问行为并导致系统被破坏。

分类：

恶意代码攻击模型

六个步骤：侵入系统、维持或提升已有的权限、隐蔽、潜伏、破坏、重复前五步骤

恶意代码生存技术

• 反跟踪技术：增强自身伪装能力与抗干扰能力 * 动态反追踪技术

• 避免被切断追踪过程

• 使用检测追踪手段

• 包括多种类型的技术手段

  复制代码

  * 反静态分析技术 

  • 对程序代码分块加密执行：力求分