基于行為分析和特征碼的惡意代碼檢測技術

惡意程序是從軟件系統中增加、修改或刪除的任意代碼，用于蓄意的對目的主機造成破壞。通常惡意代碼根據傳播途徑和存在方式劃分為三類：病毒、特洛伊木馬和蠕蟲，前兩種屬于二進制形式的惡意代碼。由于軟件同構性和互聯網模型對訪問缺乏有效控制，它們造成的危害越來越大，波及范圍越來越廣，已造成了嚴重威脅。在本文中，將基于二進制代碼的惡意代碼簡稱為惡意代碼。