恶意代码类型
绝大多数的恶意代码可以分类为如下几个类别:
1.后门
恶意代码将自身安装到一台计算机上允许攻击者进行访问。后门程序通常让攻击者只需很低级别的认证或者无需认证,便可连接到计算机上,并可以在本地系统执行命令。
2.僵尸网络
与后门类似,也允许攻击者访问系统。但是所有被同一个僵尸网络感染的计算机将会从一台控制命令服务器接收到相同的命令。
3.下载器
这是一类只是用来下载其他恶意代码的恶意代码。下载器通常是在攻击者获得系统的访问时首先安装的。去下载安装其他恶意代码。
4.间谍软件
从受害计算机上收集信息并发送给攻击者的恶意代码。
5.启动器
用来启动其他恶意程序的恶意代码。
6.内核套件
设计用来隐藏其他恶意代码的恶意代码。
7.蠕虫或计算机病毒
可以自我复制和感染其他计算机的恶意代码。