恶意代码防范
网络安全中的恶意代码检测与防范方法
网络安全中的恶意代码检测与防范方法恶意代码（Malware）是指用于攻击计算机系统、窃取用户信息、传播病毒等恶意行为的计算机程序。
随着网络的普及和应用的广泛，恶意代码的威胁日益严重，对网络安全造成了巨大的风险。
为了保护用户信息和计算机系统的安全，网络安全专家们积极研发并应用恶意代码检测与防范方法。
恶意代码的检测方法主要包括特征检测、行为检测和机器学习检测。
特征检测是一种常见而有效的方法，它利用已知的恶意代码特征来识别和分类恶意代码。
这些特征可以是恶意代码的特定字符串、文件结构或者函数调用等。
特征检测不依赖于恶意代码的行为，而是依赖于恶意代码的特定特征。
然而，特征检测的局限在于对已知特征的依赖，新型的恶意代码可能会使用新的特征，从而逃避检测。
行为检测是通过观察恶意代码的行为来判断其是否为恶意代码。
这种方法不依赖于恶意代码的特定特征，而是关注其对计算机系统的影响和操作。
行为检测可以监控恶意代码执行的系统调用、网络通信等行为，从而及时发现和阻止恶意代码的活动。
然而，行为检测也有其局限性，因为某些新型的恶意代码可以通过伪装、加密等手段来隐藏其行为特征，使得其难以被检测。
机器学习是一种基于样本数据的自动学习方法，其在恶意代码检测中也得到了广泛应用。
机器学习方法通过分析已有的恶意代码数据和非恶意代码数据，学习生成一个分类模型。
这个模型可以对新的恶意代码进行预测和分类。
机器学习方法能够自动学习具有较强泛化能力的特征，对于新型的恶意代码也能较好地进行检测。
但是，机器学习方法也存在着过拟合、样本不平衡等问题，需要针对这些问题进行优化。
除了恶意代码的检测方法，防范恶意代码也是非常重要的。
下面我来介绍几种常用的防范恶意代码的方法。
首先是使用杀毒软件。
杀毒软件是一种能够检测和消除计算机病毒的软件。
它通过对病毒特征的识别和监听计算机的活动，及时发现和清除恶意代码。
用户可以定期更新杀毒软件的病毒库，确保其具备最新的恶意代码识别能力。
预防恶意代码的防范手段
预防恶意代码的防范手段
恶意代码是指那些具有恶意的计算机程序，它们的目的是获取机密信息、破坏系统安全、盗取账户密码等，对个人和企业的财产和声誉造成威胁。
为了保护自己的计算机系统和数据安全，我们需要采取以下措施来预防恶意代码的攻击:
1.安装杀毒软件：杀毒软件可以及时发现和清除恶意代码，防止恶意程序危害我们的系统。
因此，我们应该定期更新杀毒软件的病毒库，确保杀毒软件的实时保护功能处于开启状态。
2.勿轻信邮件或短信链接：恶意代码往往通过邮件或短信中的链接传播，一旦我们点击了这些链接，恶意代码就会潜入我们的计算机系统。
因此，我们应该谨慎对待未知来源的邮件或短信，不要轻信其中的链接。
3.更新操作系统和软件：不少恶意代码利用系统和软件漏洞来攻击我们的计算机系统，因此我们应该定期更新操作系统和软件，确保系统和软件的漏洞得到及时修补。
4.使用防火墙保护网络安全：防火墙可以防止恶意程序通过网络攻击我们的计算机系统，因此我们应该在计算机上安装防火墙，并且合理配置防火墙的规则。
5.备份数据：恶意代码往往会破坏我们的数据，因此我们应该定期备份重要数据，以防恶意代码攻击导致数据丢失。
综上所述，预防恶意代码的攻击需要我们采取多种手段，包括安装杀毒软件、谨慎对待邮件和短信链接、更新操作系统和软件、使用
防火墙保护网络安全以及备份数据等。
只有通过综合防范，我们才能有效地预防恶意代码的攻击，保障我们的计算机系统和数据安全。
恶意代码防范管理规定-等保制度模板
xxxx恶意代码防范管理规定（试行）第一章总那么第一条为加强xxxx网络与信息系统平安保护，防止遭受恶意代码攻击和病毒感染，制定本规定。
第二条本规定适用于xxxx。
第二章恶意代码防范工作原那么第三条禁止任何业务处室或员工以任何名义制造、传播、复制、收集恶意代码。
第四条员工在使用计算机的任何时间内必须运行防病毒软件，进行定期的病毒检测和清除。
未经许可，不得随意下载标准规定之外的防病毒软件或病毒监控程序。
第五条在发布最新版本杀毒软件后，必须在规定期限内，将个人计算机的杀毒软件升级。
第六条新购置的、借入的或维修返回的计算机，在使用前应当对硬盘认真进行恶意代码检查，确保无恶意代码之后才能投入正式使用。
第七条软盘、光盘以及其它移动存储介质在使用前应进行病毒检测，严禁使用任何未经防病毒软件检测过的存储介质。
第八条计算机软件以及从其它渠道获得的电脑文件，在安装或使用前应进行病毒检测，禁止安装或使用未经检测过的软件或带毒软件。
第三章职责第九条运维工作小组应制定防恶意代码和病毒管理办法并对执行情况进行检查。
第十条各业务处室平安管理员的职责：（一）对于已经实施平安域管理的系统，要定期进行从相关技术支撑单位获得相关升级支持，根据策略强制所有用户进行病毒代码更新；（二）对于尚未进行平安域管理的系统，要定期进行从相关技术支撑单位获得相关升级支持。
要在第一时间以邮件方式、书面、短信等方式通知所有负责用户进行升级，收到通知的用户在登陆局域网的当天要按照要求进行病毒代码升级，完成后以邮件方式、书面、短信方式回复平安管理员。
平安管理员根据实际情况进行抽查；（三）及时跟踪解决用户反映的病毒问题；（四）及时跟踪防病毒软件的升级情况，并及时将升级的版本及相关措施公布;（五）对用户上报的病毒追踪其根源，查找病毒传播者；（六）对于不能立即解决的病毒问题，应及时组织协同相关的技术和业务人员进行跟踪解决，在问题解决前尽快采取相应措施阻止事件进一步扩大；（七）对病毒的发作时间、发作现象、清除等信息的进行维护、备案、并制作案例；（A）日常病毒信息的公告和发布；（九）对本部门员工进行病毒防治的教育和培训；（十）相关工作日志（发送和接受）的保存和归档。
网络安全中的恶意代码检测与防范
网络安全中的恶意代码检测与防范一、恶意代码的概念与特征恶意代码（Malware）是一种破坏性的软件，它会在用户不知情的情况下进入计算机系统，通过窃取信息、破坏文件、占用系统资源等方式对用户造成伤害。
目前常见的恶意代码包括病毒（Virus）、蠕虫（Worm）、木马（Trojan horse）、间谍软件（Spyware）等。
这些恶意软件会利用漏洞或者用户的不当行为来攻击用户的计算机系统。
例如，用户不小心点击了一个恶意链接或者下载了一个感染了病毒的程序，都有可能导致计算机系统遭到破坏。
恶意代码的特征包括潜在性、不可预测性、变异性和传染性。
其中，变异性是恶意代码最为致命的特征之一。
由于恶意代码的变异性比较强，导致传统的恶意代码检测技术失效。
因此，基于行为的恶意代码检测技术逐渐应用广泛。
二、恶意代码检测技术（一）基于签名的恶意代码检测基于签名的恶意代码检测是一种传统的检测技术，它通过比对已知的恶意代码的特征（即病毒特征库）和目标文件的特征来识别恶意代码。
如果目标文件的特征与病毒特征库中的恶意代码匹配，那么该目标文件就被认为是恶意的。
基于签名的恶意代码检测技术的优点是准确性高、误报率低，但其缺点是无法检测出新出现的恶意代码。
（二）基于行为的恶意代码检测随着恶意代码的变异性不断增强，基于签名的恶意代码检测技术的局限性日益显现。
与此同时，基于行为的恶意代码检测技术逐渐成为了主流。
基于行为的恶意代码检测技术直接针对恶意代码的行为特征进行监测，从而判断该程序是否为恶意代码。
例如，当一个程序在计算机上执行某些恶意行为，例如窃取用户的个人信息或占用计算机资源时，基于行为的恶意代码检测技术会自动识别出来。
基于行为的恶意代码检测技术的优点是可适应新兴的恶意代码，但其缺点是误报率较高。
三、恶意代码防范措施（一）注意网络安全意识有一个好的网络安全意识可以更好地保护自己的计算机系统。
用户应该牢记的是，不要轻易打开陌生邮件、不要随便点击任何链接，并且不要轻易下载未知来源的程序，以避免受到恶意代码的攻击。
恶意代码防范管理规范
恶意代码防范管理规范文件编号：EYDM编制：运维部门审核：批准：版本：A1.0发布日期：1.目的在信息系统常遇到的安全事件中，由恶意代码带来的威胁最为常见，且信息系统的应用中众多的途径都可能引入恶意代码，给组织带来安全风险。
为了确保信息系统安全，特制定本防范管理规范。
2.使用范围适用于本公司恶意代码防范管理。
3.职责由运维部门负责此规定的执行。
4.管理规定4.1.管理规范（1）运维部门对恶意代码等安全相关事项进行集中管理。
（2）系统管理员对于重大操作系统漏洞以及集中病毒爆发提出预警。
通过内网发布或邮件电话等方式通知客户端及时采取必要措施，并记录相关信息。
（3）所有用户均应关注病毒警告，及时升级病毒软件。
（4）在读取移动存储设备上的数据以及网络上接收文件或邮件之前，先进行病毒检查，对外来计算机或存储设备接入网络系统之前也应进行病毒检查；（5）系统管理员负责对服务器进行恶意代码检测并保存检测记录；网络管理员对网络进行恶意代码检测并保存检测记录。
（6）应每个季度检查信息系统内各种产品的恶意代码库的升级情况并进行记录，对主机防病毒产品上截获的危险病毒或恶意代码进行及时分析处理。
4.2.管理流程4.2.1.服务器防恶意代码（1）使用正版软件，每月更新补丁。
（2）应安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库。
（3）应支持防恶意代码的统一管理。
（4）能够检测对重要服务器的入侵行为。
记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间。
4.2.2.客户端病毒防护（1）使用正版软件，每月更新补丁，修复操作系统及软件漏洞。
（2）所有客户端均应安装防病毒软件。
（3）客户端应每天更新防病毒软件及病毒库。
（4）客户端机器不执行与工作无关的操作，不访问与工作无关的网站。
（5）所有接入系统的移动存储介质、计算机以及邮件均应先查杀病毒后方可使用。
（6）发现病毒应及时上报运维部门。
4.2.3.软件开发管理（1）应严格根据开发需求检测软件质量；（2）应在软件安装之前检测软件包中可能存在的恶意代码或由开发商承诺软件中无恶意代码；（3）应要求开发商提供软件设计的相关文档和使用指南；（4）重要系统应要求开发商提供软件源代码。
企业安全培训课件：恶意代码的防范与应对
漏洞扫描和修复。
应对恶意代码的应急措施
1
隔离被感染设备
立即将感染设备与网络隔离，以防止恶
收集证据
2
意代码的进一步传播。
保存相关日志和恶意代码样本，以便后
续的分析和取证。
3
恢复系统
重新安装受感染的系统或从备份中恢复 数据，确保系统重建后的安全性。
常见的恶意代码防御工具和技术
防火墙
监控和控制网络流量，阻止恶意 代码对系统的攻击。
防病毒软件
扫描、检测和删除计算机中的病 毒和恶意软件。
入侵检测系统
监测和检测网络中的异常活动和 攻击行为。
2 教育和培训
为员工提供恶意代码防范 的培训和意识教育，防止 点击不明链接或下载未知 来源的文件。
3 访问控制
限制对敏感数据和系统的 访问权限，使用多因素身 份验证方式。
企业恶意代码防护策略
网络安全设备
使用防火墙、入侵检测系统和 安全网关等网络安全设备，过 滤恶意代码流量。
应用白名单
限制可执行文件的运行，只允 许特定的应用程序运行，防止 恶意代码执行。
为什么要分类恶意代码？
通过分类恶意代码，可以更 好地了解它们的特征和行为， 从而制定有效的防御措施。
恶意代码的传播途径
钓鱼邮件
通过冒充信任的来源，诱使用户 点击恶意链接或下载附件。
感染的USB驱动器
通过插入感染恶意代码的USB驱 动器传播到目标计算机。
恶意网站
通过诱导用户访问恶意网站，将 恶意代码注入用户计算机。
企业安全培训课件：恶意 代码的防范与应对
在这个安全培训课程中，你将学习恶意代码的定义、分类和传播途径，以及 防范恶意代码的基本原则和企业恶意代码防护策略。
恶意代码检测与防范技术ppt课件
恶意代码的早期，大多数攻击行为是由病毒和受感染的可执行文 件引起的。然而，在过去5 年，利用系统和网络的脆弱性进行传播和 感染开创了恶意代码的新纪元。
火灾袭来时要迅速疏散逃生，不可蜂 拥而出 或留恋 财物， 要当机 立断， 披上浸 湿的衣 服或裹 上湿毛 毯、湿 被褥勇 敢地冲 出去
11.1 常见的恶意代码
1. 恶意代码概述
代码是指计算机程序代码，可以被执行完成特定功能。任何事物 都有正反两面，人类发明的所有工具既可造福也可作孽，这完全取 决于使用工具的人。
指一段嵌入计算机系统程序的，通过特殊的数据或时间作为 条件触发，试图完成一定破坏功能的程序。
潜伏、传染和 破坏
扫描、攻击和扩 散
欺骗、隐蔽和信 息窃取 潜伏和破坏 Nhomakorabea病菌
指不依赖于系统软件，能够自我复制和传播，以消耗系统资 源为目的的程序。
用户级RootKit
指通过替代或者修改被系统管理员或普通用户执行的程序进 入系统，从而实现隐藏和创建后门的程序。
意代码入侵的途径很多，比如，从互联网下载的程序本身就可能含有恶 意代码；接收已感染恶意代码的电子邮件；从光盘或软盘往系统上安装 软件；黑客或攻击者故意将恶意代码植入系统等。
② 维持或提升现有特权。恶意代码的传播与破坏必须盗用用户或者
进程的合法权限才能完成。
③ 隐蔽策略。为了不让系统发现恶意代码已经侵入系统，恶意代码
核心级RootKit 指嵌入操作系统内核进行隐藏和创建后门的程序
如何防范网页中的恶意代码
如何防范网页中的恶意代码网页中我们经常会遇到各种恶意代码，我们应该怎样有针对性的做好预防措施呢?下面是防范网页中恶意代码的措施，希望店铺整理的对你有用，欢迎阅读：防范网页中恶意代码的措施：1、禁止使用电脑现象描述：尽管网络流氓们用这一招的不多，但是一旦你中招了，后果真是不堪设想!浏览了含有这种恶意代码的网页其后果是："关闭系统"、"运行"、"注销"、注册表编辑器、DOS程序、运行任何程序被禁止，系统无法进入"实模式"、驱动器被隐藏。
解决办法：一般来说上述八大现象你都遇上了的话，基本上系统就给"废"了，建议重装。
2、格式化硬盘现象描述：这类恶意代码的特征就是利用IE执行ActiveX的功能，让你无意中格式化自己的硬盘。
只要你浏览了含有它的网页，浏览器就会弹出一个警告说"当前的页面含有不安全的ctiveX，可能会对你造成危害"，问你是否执行。
如果你选择"是"的话，硬盘就会被快速格式化，因为格式化时窗口是最小化的，你可能根本就没注意，等发现时已悔之晚矣。
解决办法：除非你知道自己是在做什么，否则不要随便回答"是"。
该提示信息还可以被修改，如改成"Windows正在删除本机的临时文件，是否继续"，所以千万要注意!此外，将计算机上、Fdisk.exe、Del.exe、Deltree.exe等命令改名也是一个办法。
特别提示，不要随意执行来历不明的程序。
3、下载运行木马程序现象描述：在网页上浏览也会中木马?当然，由于IE5.0本身的漏洞，使这样的新式入侵手法成为可能，方法就是利用了微软的可以嵌入exe文件的eml文件的漏洞，将木马放在eml文件里，然后用一段恶意代码指向它。
上网者浏览到该恶意网页，就会在不知不觉中下载了木马并执行，其间居然没有任何提示和警告!解决办法：第一个办法是升级您的IE5.0，IE5.0以上版本没这毛病;此外，安装金山毒霸、Norton等病毒防火墙，它会把网页木马当作病毒迅速查截杀。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
木马定义
定义：当目标主机上的木马程序被执行后，目标主机就 成为一个网络服务器，这。本质上是一种基于 远程控制的病毒程序，具有很强的隐蔽性和危险性。 1.隐蔽性是其首要的特征：主要体现：
A、不产生图标 B、自动隐藏
防病毒网关按照部署形式分为：
透明网关 代理网关
防病毒网关
邮件防病毒 由于目前的病毒大部分均是通过邮件传播的，所 以对于邮件服务器的保护是十分重要的。
对邮件服务器系统自身加固 邮件防病毒网关
客户端防病毒 引导安全 系统安装安全 系统日常加固 日常使用安全
反病毒技术
宏病毒
后门病毒
病毒种植程序
病毒的分类
破坏性程序病毒
破坏性程序病毒的前缀是：Harm 用好看的图标来诱惑用户点击 ，当点击这类病毒时，便会直接对计算机产生破坏。如格式化c 盘（harmformatcf） 玩笑病毒的前缀是：joke。也成恶作剧病毒。用好看的图标来诱 惑用户点击，但不对电脑进行破坏。如：女鬼（joke.grilghost） 病毒。 捆绑机病毒的前缀是:binder.用特定的捆绑程序将病毒与应用程序 如qq、ie捆绑起来，当运行这些捆绑病毒时，会表面上运行这些 应用程序，然后隐藏运行捆绑在一起的病毒。如：捆绑qq（ binder.qqpass.qqbin）
反病毒技术发展趋势 人工智能技术的应用 提高清楚病毒准确性 以网络为核心的防病毒技术 多种技术的融合
新一代病毒预警技术 病毒预警技术一般是采用分步式的结构，进行集 中管理报警，分散控制。 病毒预警的具体可采用“数据流分析”、“病毒 诱捕”等技术。
新一代病毒预警技术
和扫描机理、启发式智能代码分析模块、动态数据还原模块（能查 出隐藏性极强的严肃哦加密文件中的病毒）、内存解读模块、自身
免疫模块等先进解读技术，能过较好的完成查解毒任务。
病毒检测方法
比较法 比较法是用原始备份与被检测的引导扇区或者被检测的文件进行比较。 加总比对法 搜索法 搜索法是用每一种计算机病毒体含有的的顶字符串对被检测的对象进行扫描 分析法 确认被观察的磁盘引导扇区和程序中是否含有计算机病毒； 确认计算机病毒的类型和种类，判定其实否是一种新的计算机病毒； 搞清楚计算机病毒体的大致结构； 详细分析计算机病毒代码。 人工智能陷阱技术和宏病毒陷阱技术 人工智能陷阱是一种检测计算机行为的常驻式扫描技术。 软件仿真扫描法 该技术专门用来对付多态类型的计算机病毒。 先知扫描法 先知扫描法技术是继软件仿真后的一大技术上突破。
病毒的预防措施
新购置的计算机硬软件系统的测试 计算机系统的启动 单台计算机系统的安全使用 重要数据文件要有备份 不要随便直接运行或直接打开电子函件夹带的附件文件 计算机网络的安全使用
安装网络服务器时应保证没有计算机病毒存在。 在安装网络服务器时，应将文件系统划分成文件卷系统。 一定要用硬盘启动网络服务器。 为各个卷分配不同的用户权限。 在网络服务器上必须安装真正有效的防杀计算机病毒软件 系统管理员的职责。
2.它具有自动运行性 3.木马程序具有欺骗性 4.具备自动恢复功能 5.能自动打开特别的端口 6.功能的特殊性 7.黑客组织趋于公开化
五代木马技术发展
第一代木马是简单的具有口令窃取及发送功能的木马程序,例如: 口令发送型木马.找到所有的隐藏口令并在受害者不知情的情况下发 送到指定信箱. 键盘记录性木马。就是记录受害者的键盘敲击并且在log文件里查找 口令 第二代木马在技术上有了很大的进步，是最早的监视控制型木马 一般是等待客户端程序重启端口连接后，接受客户端程序给木马 程序发送的命令数据包，然后执行所要求的指令，如隐藏在配置 文件、内置到注册表、捆绑在启动文件等手段。 第三代木马在数据传递技术上、木马程序隐藏技术上又做了进一 步的改进。 （1） 放弃了传统木马程序重启端口进行数据传输的工作模式， 而采用寄生在目标主机系统本身启用的端口或使用潜伏手段利用 ip协议族中的其他协议而非tcp/udp来进行通讯，从而瞒过netstat 和端口扫描软件，如icmp木马。 （2）进行进程列表欺骗，也就是欺骗用户和入侵检测软件用来 查看进程的函数
第一代反病毒技术采取单程的病毒特征诊断，但是对加密，变形的 新一点病毒无能为力； 第二代反病毒技术采用静态广谱特征扫描技术，可以检测变形病毒 ，但是误报率高，杀毒风险大； 第三代反病毒技术将静态扫描技术和动态仿真跟踪技术相结合；
第四代反病毒技术基于病毒家族体系的命名规则，基于多位crc效验
文件型计算机病毒
一般只传染磁盘上的可执行文件（com 、exe），在用户调用感染病毒的可执行
文件时，计算机病毒首先被运行，然后计算机病毒驻留内存伺机感染其它文件，
其特点是附着于正常程序文件，成为程序文件的一个外壳或部件。
宏病毒（macro virus）
传播依赖于包括word、excel和power point 等应用程序在内的office套装软件。
木马防范
防病毒 蠕虫防范 木马防范 恶意网页防范 恶意代码的分析
木马 木马定义及生存方式 五代木马技术的发展 关键技术和检测方法 防范实例和方法
木马程序的生存方式 包含一个合法程序中，与合法程序绑定在一起， 在用户调用该合法程序时，木马程序也被启动； 在一个合法程序中加入此非法程序执行代码，该 代码在用户调用合法程序时被执行； 直接伪装成合法程序。
蠕虫防范 蠕虫病毒往往能够利用漏洞：
软件上的缺陷 用户使用的缺陷
蠕虫防范（cont.）
对于个人用户而言，威胁大的蠕虫病毒的传播方式： 一、电子邮件（email） 对于利用email传播得蠕虫病毒来说，通常利用在社会工程学，即 以各种各样的欺骗手段来诱惑用户点击的方式进行传播！ 二、 恶意网页 恶意网页确切的讲是一段黑客破坏代码程序，它内嵌在网页中，当 用户在不知情的情况下打开含有病毒的网页时，病毒就会发作。
通常的病毒应急反应预案流程图
二、蠕虫防范 防病毒 蠕虫防范 木马防范 恶意网页防范 恶意代码的分析
蠕虫技术 蠕虫的特征 蠕虫的基本结构 蠕虫发作特点和趋势 蠕虫分析和防范
蠕虫的特征 定义：一段能不以其他程序为媒介，从一个电脑 体统复制到另一个电脑系统的程序
恶意代码防范
课程大纲 防病毒 蠕虫防范
木马防范
恶意网页防范
恶意代码的分析
前言 恶意代码定义： 恶意代码=有害程序 (包括病毒、蠕虫、木马、垃圾邮件、间谍程序 、玩笑等在内的所有可能危害计算机安全的程序 ) 主要分为病毒、蠕虫、木马、恶意网页四大类。
病毒防范 病毒定义 病毒类型 病毒的分类 病毒技术和特点 防病毒产品 病毒防范策略
玩笑病毒
捆绑机病毒
防病毒软件的结构
防病毒软件的3个组成部分
防病毒网关 由于目前的防火墙并不能防止目前所有的病毒进 入内网，所以在某些情况下，需要在网络的数据 出口处和网络中重要设备前配置防病毒网关，以 防止病毒进入内部网络。
防病毒网关 防病毒网关按照功能上分为两种：
保护网络入口的防病毒网关 保护邮件服务器的防病毒网关
电脑病毒的工作原理 病毒三部曲：
住进阶段：执行被感染的程序，病毒就加载入计算机 内存 感染阶段：病毒把自己注入其它程序，包括远程文件 执行阶段：当某些条件成熟时，一些病毒会有一些特 别的行为。例如重新启动，删除文件。
主要病毒类型
引导型计算机病毒主要是感染磁盘的引导扇区，
也就是常说的硬盘的boot区。我们在使用被感染的磁盘（无论是软盘还是硬盘） 启动计算机时他们就会首先取得系统的控制权，驻留在内存之后再引导系统，并 伺机传染其它软盘或硬盘的引导区。
防护办公网络中病毒传播 系统漏洞传播 系统邮件传播 储存介质传播 共享目录传播
物理隔离网络中病毒的传播 国家机关和军队、银行等为了保护网络，一般均 采用物理隔离措施，这类网络理论上应该是安全 的，不过也有病毒的出现，这类网络，病毒主要 是靠集中途径传播的：
外部带有病毒的介质介入网络导致病毒传播 内部用户私自在将所有的终端接入因特网导致病毒被 引入
防护办公网络中病毒传播 大型内部网络，一般均有防火墙等便捷防护措施 ，但是还经常会出现病毒，病毒是如何传入的呢 病毒传入途径：
终端漏洞导致病毒传播； 邮件接收导致病毒传播； 外部带有病毒的介质直接接入网络导致病毒传播； 内容用户绕过边界防护措置，直接接入因特网导致病 毒传播； 网页中的恶意代码传入；
物理隔离网络中病毒的传播 系统漏洞传播； 存储介质传播； 邮件传播；
建立有效的病毒防范管理机制 建立防病毒管理机构 防病毒管理机制的制定和完善 制定防病毒管理制度 用技术手段保障管理的有效性 加强培训以保障管理机制执行
建立有效的病毒防范管理机制
建立有效的病毒应急机制 建立应急响应中心 病毒事件分级 制定应急响应处理预案 应急响应流程 应急响应的事后处理
电子邮件计算机病毒就是以电子邮件作为传播途径的计算机病毒
病毒分类 病毒命名方式：
病毒前缀是指一个病毒的种类，用来区别病毒的种族 分类的。如木马病毒的前缀trojan，蠕虫病毒的前缀是 worm 病毒后缀是指一个病毒的变种特征，是用来区别具体 某个家族病毒的某个变种的。
病毒的分类
系统病毒
蠕虫的基本结构 传播模块：负责蠕虫的传播。 隐藏模块：侵入主机后，隐藏蠕虫程序，防止被 用户发现。 目的功能模块：实现对计算机的控制、监视或者 破坏等功能
蠕虫发作特点和趋势 利用操作系统和应用程序的漏洞主动进行攻击 传播方式多样。 许多新病毒制作技术是利用当前最新的编程语言 与编程技术实现的。从而逃避反病毒软件的搜索 与黑客技术相结合！