恶意代码

恶意代码(malicious code)
　　恶意代码(malicious code)又称为恶意软件(malicious software，Malware)，是能够在计算机系统中进行非授权操作的代码。
　　分类恶意代码的标准主要是代码的独立性和自我复制性，独立的恶意代码是指具备一个完整程序所应该具有的全部功能，能够独立传播、运行的恶意代码，这样的恶意代码不需要寄宿在另一个程序中。非独立恶意代码只是一段代码，必须嵌入某个完整的程序中，作为该程序的一个组成部分进行传播和运行。对于非独立恶意代码，自我复制过程就是将自身嵌入宿主程序的过程，这个过程也称为感染宿主程序的过程。对于独立恶意代码，自我复制过程就是将自身传播给其他系统的过程。不具有自我复制能力的恶意代码必须借助其他媒介进行传播。目前具有的恶意代码种类及属性如图1所示。按照图1中的分类称为“病毒”的恶意代码是同时具有寄生和感染特性的恶意代码，称之为狭义病毒。习惯上，把一切具有自我复制能力的恶意代码统称为病毒，为和狭义病毒相区别，将这种病毒称为广义病毒。基于广义病毒的定义，病毒、蠕虫和Zombie可以统称为病毒。