『壹』 代码的危害

解析恶意代码的危害机制与防范
摘要：在当今互联网时代，很多人还在受着网页恶意代码的困扰，在网站代码编辑过程中，更会因为恶意代码的转载使用导致整个网页的瘫痪。本文就“恶意代码”的危害和防范来进行深入解析，以激发我们的安全防范意识，积极应对来自网络的安全威胁。
关键词：恶意代码java Applet JavaScript ActiveX

一、恶意代码综述
恶意代码主要包括计算机病毒（Virus）、蠕虫（Worm）、木马程序（Trojan Horse）、后门程序（Backdoor）、逻辑炸弹（Logic Bomb）等等。它使用SCRIPT语言编写的一些恶意代码利用IE的漏洞来实现病毒植入。当用户登录某些含有网页病毒的网站时，网页病毒便被悄悄激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏。
随着互联网信息技术的不断发展，代码的“恶意”性质及其给用户造成的危害已经引起普遍的关注，因此我们有必要对恶意代码进行一番了解，让其危害降低至最低程度。
二、恶意代码的表现形式
（一）网页病毒类恶意代码
网页病毒类恶意代码，顾名思义就是利用软件或系统操作平台的安全漏洞，通过嵌入在网页上html标记语言内的Java Applet 应用程序、JavaScript 脚本程序、ActiveX 网络交互支持自动执行，强行修改用户注册表及系统配置，或非法控制用户系统资源、盗取用户文件、恶意删除文件，甚至格式化硬盘的非法恶意程序。
根据目前较流行的常见网页病毒的作用对象及表现特征，网页病毒可以归纳为以下两大种类：
（1）通过Java Script、Applet、ActiveX 编辑的脚本程序修改IE 浏览器，表现为：
A 默认主页（首页）被修改；B 主页设置被屏蔽锁定，且设置选项无效不可修改；C 默认的IE 搜索引擎被修改；D 鼠标右键菜单被添加非法网站广告链接等。
（2）通过Java Script、Applet、ActiveX 编辑的脚本程序修改用户操作系统，表现为：
A 开机出现对话框（通常都是用户不知所云的内容）；B 系统正常启动后，但IE 被锁定网址自动调用打开；C 格式化硬盘；D 非法读取或盗取用户文件；E 锁定禁用注册表，编辑reg,转自[星论文网]www.starlunwen.net 注册表文件格式时出现打开方式错误。
（二）脚本类恶意代码
脚本实际上就是程序，一般都是由应用程序提供的编辑语言。应用程序包括Java Script、VBScript、应用程序的宏和操作系统的批处理语言等。脚本在每一种应用程序中所起的作用都是不相同的，比如在网页中可实现各种动态效果，在OFFICE 中通常是以“宏”来执行一系列命令和指令，可以实现任务执行的自动化，以提供效率，或者制造宏病毒。
（三）漏洞攻击类代码
是利用软件或者操作系统的漏洞而编写的程序，对用户系统或者网络服务器进行攻击。比如黑客利用微软IE 浏览器漏洞，编写漏洞攻击代码对用户进行攻击。
三、恶意代码的实现机制
恶意代码的行为表现各异，破坏程序千差万别，但基本作用机制大体相同，其整个作用过程分为6个部分：
①侵入系统。侵入系统是恶意代码实现其恶意目的的必要条件。恶意代码入侵的途径很多，如：从互联网下载的程序本身就可能含有恶意代码；接受已经感染恶意代码的电子邮件；从光盘或U盘往系统上安装未经审查的软件；黑客或者攻击者故意将恶意代码植入系统等。
②维持或提升现有特权。恶意代码的传播与破坏必须盗用用户或者进程的合法权限才能完成。
③隐蔽策略。为了不让系统发现恶意代码已经侵入系统，恶意代码可能会改名、删除源文件或者修改系统的安全策略来隐藏自己。
④潜伏。恶意代码侵入系统后，等待一定的条件，病毒具有足够的权限时，就发作进行破坏活动。
⑤破坏。恶意代码的本质具有破坏性，其目的是造成信息丢失、泄密，破坏系统完整性等。
⑥重复1至5对新的目标实施攻击过程。
四、恶意代码的防范方法
目前，恶意代码防范方法主要分为两方面：基于主机的恶意代码防范方法和基于网络的恶意代码防范方法。
（一）基于主机的恶意代码防范方法
①基于特征的扫描技术：基于主机的恶意代码防范方法是目前检测恶意代码最常用的技术。扫描程序工作之前，必须先建立恶意代码的特征文件，根据特征文件中的特征串，在扫描文件中进行匹配查找。用户通过更新特征文件更新扫描软件，查找最新的恶意代码版本。这种技术广泛地应用于目前的反病毒引擎中。
②校验和：校验和是一种保护信息资源完整性的控制技术，例如Hash 值和循环冗余码等。只要文件内部有一个比特发生了变化，校验和值就会改变。未被恶意代码感染的系统首先会生成检测数据，然后周期性地使用校验和法检测文件的改变情况。
③安全操作系统对恶意代码的防范：恶意代码成功入侵的重要一环是，获得系统的控制权，使操作系统为它分配系统资源。无论哪种恶意代码，无论要达到何种恶意目的，都必须具有相应的权限。否则它将不能实现其预定的恶意目标，或者仅能够实现其部分恶意目标。
（二）基于网络的恶意代码防范方法
由于恶意代码具有相当的复杂性和行为不确定性，恶意代码的防范需要多种技术综合应用，包括恶意代码监测与预警、恶意代码传播抑制、恶意代码漏洞自动修复、恶意代码阻断等。基于网络的恶意代码防范方法包括：恶意代码检测防御和恶意代码预警。
这些主要是网页恶意代码，也就是网页病毒造成的危害。而用脚本编写的蠕虫病毒的危害就更大了，它不再是针对一台计算机，而是迅速传播，对网络上所有计算机造成危害，直至网络被拖垮最后崩溃。
五、结语
在互联网信息化高速发展的今天，任何软件在编写时或多或少都有自己的漏洞，为此我们应该做到：
1）安全设置。我们上网浏览时不能抱有侥幸心理，不关心安全设置，认为恶意代码与我无缘，对最基本的浏览器安全设置问题也不关心，从而降低了系统抵御恶意代码的免疫能力，致使系统在遭遇恶意代码时不能幸免于难。
2）不浏览来历不明的网站。不要轻易去浏览一些来历不明的网站和下载相关内容。
3）软件升级，安装系统补丁。软件要及时更新版本，尤其是操作系统，一定要常“打”补丁常升级。
4）安装杀毒软件（防火墙）。安装并及时将杀毒软件（防火墙）升级至最新版本，同时开启实时监控功能并不定期杀毒，最大限度地把恶意代码拒之门外。 本文出自： http://,转自[星论文网]www.starlunwen.netwww.starlunwen.net/dianqi/120173.html

『贰』 什么是非侵入式javascript

非侵入式JavaScript(unobtrusive JavaScript)很好地实践了JavaScript代码和标记的分离。可以将所有需要的脚本代码打包到.js文件中。如果查看视图的源代码，您将不会看到有JavaScript代码嵌入在标记中。即使查看视图渲染的HTML标记，也不会看到任何JavaScript代码，脚本留下的唯一痕迹是一个或多个引用JavaScript文件的<script>标签。
您可能已经发现非侵入式JavaScript之所以具有吸引力，主要是因为它遵循了MVC框架设计模式所提倡的关注点分离。它实现了内容显示(由标记实现)和交互行为(由JavaScript实现)的分离。除此之外，非侵入式JavaScript还有其他优势。例如，将所有的脚本代码保存在单独的可下载文件中让浏览器能够在本地缓存脚本文件，从而提高网站的性能。
非侵入式JavaScript也支持在站点上使用渐进增强(progressive enhancement)的策略。渐进增强关注的是传递的内容。只要查看内容的设备或浏览器支持像脚本和样式表这样的特性，页面就会展现更高级的内容，使图像具有动画效果等。Wikipedia对渐进增强有一个良好的概述，参见http://en.wikipedia.org/wiki/Progressive_enhancement。
ASP.NET MVC 3对JavaScript采用非侵入式的方法。框架将元数据放入HTML特性中，而不是将JavaScript代码注入视图来实现某种功能特性(像客户端验证)。使用jQuery技术，框架能够查找和解释元数据，然后将行为附加到所有使用外部脚本文件的元素上。由于有了非侵入式JavaScript工作，才使得ASP.NET MVC的AJAX特性支持渐进增强。如果用户浏览器不支持脚本，访问的站点也仍然会正常运作，(但不会提供好的功能，像客户端验证等。

『叁』 什么是非入侵性

就是没有入侵的倾向和性质
比较温和
没有攻击性的
一般外来物种是有入侵性的
所以要注意

『肆』 java类没有侵入性什么意思

楼上两位回答得真是让人摸不着头脑.

当然问题问得也难得见.

这应该是指java 里一些框架或设计模式的侵入性,在java里侵入性,一般指的是:使用一个新的技术不会或者基本不改变原有代码结构,原有代码不作任何修改即可.像spring就是非侵入式的开源框架.

如果单从这个问题,应该是指java类最终都是在jvm中运行,与操作系统无关.

『伍』 入侵式和非侵入式的区别

1、设计理念不同

侵入式设计，就是设计者将框架功能“推”给客户端；

而非侵入式设计，则是设计者将客户端的功能“拿”到框架中用。

2、设计表现不同

侵入式设计有时候表现为客户端需要继承框架中的类；

而非侵入式设计则表现为客户端实现框架提供的接口。

3、依赖性不同

侵入式让用户代码产生对框架的依赖，这些代码不能在框架外使用，不利于代码的复用。但侵入式可以使用户跟框架更好的结合，更容易更充分的利用框架提供的功能。

非侵入式的代码则没有过多的依赖，可以很方便的迁移到其他地方。但是与用户代码互动的方式可能就比较复杂。

『陆』 为什么说spring是一个非入侵性的框架

实际上一般Spring所倡导的无侵入性一般来说都是指它的IOC框架，象楼上所说的事务管理，或者诸如AOP等，都是有侵入的，如果设计的好的话，可以把损失降低到更小，但的确不是一点侵入都没有。
例如你使了它的AOP，你会发现以后要改的时候，也是很麻烦的一件事

『柒』 升级1.1后入侵代码变了吗

编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（ComputerVirus）。具有破坏性，复制性和传染性。计算机病毒（ComputerVirus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自熊猫烧香病毒（尼姆亚病毒变种）我复制的一组计算机指令或者程序代码”。与医学上的“病毒”不同，计算机病毒不是天然存在的，是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大！/view/3388.htm参考

『捌』 什么是口令入侵

是指用一些软件解开已经得到但被人加密的口令文档。
所谓口令入侵是使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。
利用目标主机的Finger功能：当用Finger命令查询时，主机系统会将保存的用户资料(如用户名、登录时间等)显示在终端或计算机上;
利用目标主机的X.500服务：有些主机没有关闭X.500的目录查询服务，也给攻击者提供了获得信息的一条简易途径;

从电子邮件地址中收集：有些用户电子邮件地址常会透露其在目标主机上的帐号;
查看主机是否有习惯性的帐号：有经验的用户都知道，非常多系统会使用一些习惯性的帐号，造成帐号的泄露。