|
|
|
|
|
|
|
|
|
|
|
恶意代码的行为不尽相同，破坏程度也各不相同，但它们的作用机制基本相同。其作用过程可大概分为以下6个步骤：
|
|
|
|
第一步，侵入系统。恶意代码实现其恶意目的第一步就是要侵入系统。恶意代码入侵有许多途径，如：从互联网下载的程序，其自身也许就带有恶意代码；接收了已被恶意感染的电子邮件；通过光盘或软盘在系统上安装的软件；攻击者故意植入系统的恶意代码等。
|
|
|
|
第二步，维持或提升已有的权限。恶意代码的传播与破坏需要建立在盗用用户或者进程的合法权限的基础之上。
|
|
|
|
第三步，隐蔽。为了隐蔽已经侵入系统的恶意代码，可能会采取对恶意代码改名、删除源文件或者修改系统的安全策略等方式。
|
|
|
|
第四步，潜伏。恶意代码侵入系统后，在具有足够的权限并满足某些条件时就会发作，同时进行破坏活动。
|
|
|
|
第五步，破坏。恶意代码具有破坏性的本质，为的是造成信息丢失、泄密，系统完整性被破坏等。
|
|
|
|
|
|
恶意代码的攻击模型如下图所示。恶意代码的攻击过程可以存在于恶意代码攻击模型中的部分或全部阶段。
|
|
|
|
|
|
|
