07 恶意代码介绍
第 07 章
恶意代码介绍
知己知彼
本章要点
01基本概念
恶意代码的定义：未经授权植入、干扰或破坏系统功能的程序或代码。理解动机与传播的演变，是识别与防御的前提。
02发展阶段
从原始病毒、混合病毒、多态病毒、网络病毒、攻击病毒到高级持续性威胁（APT）——每一次演进都对应着防御技术的升级。
03分类与常见类型
按动机、植入方式、寄生方式分类的框架；宏病毒（藏在 Office 文档宏中）、恶意脚本等常见类型及其工作原理。