非法代碼

非法代碼（Unwanted Code）是指沒有作用卻會帶來危險的代碼，一個最安全的定義是把所有不必要的代碼都看作是惡意的，不必要代碼比惡意代碼具有更寬泛的含義，包括所有可能與某個組織安全策略相衝突的軟體。

基本介紹

• 中文名：非法代碼
• 外文名：Unwanted Code

非法代碼（Unwanted Code）是指沒有作用卻會帶來危險的代碼，一個最安全的定義是把所有不必要的代碼都看作是惡意的，不必要代碼比惡意代碼具有更寬泛的含義，包括所有可能與某個組織安全策略相衝突的軟體。

特徵

非法代碼（Malicious code）或者叫惡意軟體Malware（Malicious Software）具有如下共同特徵： （1） 惡意的目的 （2） 本身是程式 （3） 通過執行發生作用 有些惡作劇程式或者遊戲程式不能看作是惡意代碼。對濾過性病毒的特徵進行討論的文獻很多，儘管它們數量很多，但是機理比較近似，在防病毒程式的防護範圍之內，更值得注意的是非濾過性病毒。

非濾過性病毒

非過濾性病毒包括口令破解軟體、嗅探器軟體、鍵盤輸入記錄軟體，遠程特洛伊和諜件等等，組織內部或者外部的攻擊者使用這些軟體來獲取口令、偵察網路通信、記錄私人通信，暗地接收和傳遞遠程主機的非授權命令，而有些私自安裝的P2P軟體實際上等於在企業的防火牆上開了一個口子。 非濾過性病毒有增長的趨勢，對它的防禦不是一個簡單的任務。

諜件

諜件（Spyware）與商業產品軟體有關，有些商業軟體產品在安裝到用戶機器上的時候，未經用戶授權就通過Internet連線，讓用戶方軟體與開發商軟體進行通信，這部分通信軟體就叫做諜件。用戶只有安裝了基於主機的防火牆，通過記錄網路活動，才可能發現軟體產品與其開發商在進行定期通訊。諜件作為商用軟體包的一部分，多數是無害的，其目的多在於掃描系統，取得用戶的私有數據。