恶意代码技术理论：恶意代码分类

通过网络或者系统漏洞进入您的系统并隐藏，破坏系统或正常软件的安全性，向外泄露用户的隐私信息。

通过下载其他病毒来间接对系统产生安全威胁，此类木马通常体积较小，并辅以诱惑性的名称和图标诱骗用户使用。

此类木马会隐匿在系统中，并伺机盗取各类账号密码，对您造成财产损失。

通过释放其他病毒来间接对系统产生安全威胁。

在后台通过访问特定网址来“刷流量” ，为病毒作者获利，并会占用被感染主机的网络带宽。

在被感染主机上设置代理服务器，黑客可将被感染主机作为网络攻击的跳板，以躲避执法者的网络追踪。

秘密开放用于远程操控的端口和权限，或主动连接黑客的控制端，将被感染主机变为可以被黑客控制的“肉鸡” 。

通过可移动存储设备、网络、漏洞主动进行传播，此类病毒具有很强的扩散性。

通过感染以寄生的方式将恶意代码附着于正常程序中，并通过被感染的程序进行传播。

对操作系统内核进行劫持，通过隐藏其他病毒进程、注册表、文件相关操作等方式与安全软件进行对抗。

在操作系统启动前或启动时对操作系统内核进行劫持，通过隐藏其他病毒进程、注册表、文件相关操作等方式与安全软件进行对抗。

会感染您计算机上的 OFFICE 系列软件保存的文档，并且通过 OFFICE通用模板进行传播。

文档中携带恶意代码，或文档结构有潜在被溢出攻击的可能。

广告类灰色软件，不会直接破坏您的系统和文件，但是会弹出广告或存在欺诈等风险。

病毒作者可以通过此类程序批量生成新的病毒变种，以躲避安全软件的查杀。

可以被黑客利用，用来控制用户计算机或发起网络攻击的工具程序。

通过代码变形、反跟踪、反虚拟机等技术手段，专门被病毒用来与安全软件进行技术对抗的恶意代码类型。

利用软件漏洞进行攻击的恶意代码类型。

不存在威胁系统安全的行为，但会通过动作、声音、图像等方式惊吓程序的使用者。

此程序不包含恶意代码，仅用来检验反病毒引擎是否正常工作。