恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有HYPERLINK"http://hack.77169.com/List/List_45.html"\t"_blank"入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。按传播方式，恶意代码可以分成四类：HYPERLINK"http://hack.77169.com/List/List_40.html"\t"_blank"病毒，HYPERLINK"http://hack.77169.com/List/List_41.html"\t"_blank"木马，蠕虫和移动代码。一、HYPERLINK"http://hack.77169.com/List/List_40.html"\t"_blank"病毒HYPERLINK"http://hack.77169.com/List/List_40.html"\t"_blank"病毒一般都具有自我复制的功能，同时，它们还可以把自己的副本分发到其他文件、程序或电脑中去。HYPERLINK"http://hack.77169.com/List/List_40.html"\t"_blank"病毒一般镶嵌在主机的程序中，当被感染文件执行操作的时候，HYPERLINK"http://hack.77169.com/List/List_40.html"\t"_blank"病毒就会自我繁殖(例如：打开一个文件，运行一个程序，点击HYPERLINK"http://hack.77169.com/Index.html"\t"_blank"邮件的附件等)。由于设计者的目的不同，病毒也拥有不同的功能，一些病毒只是用于恶作剧，而另一些则是以破坏为目的，还有一些病毒表面上看是恶作剧病毒，但实际上隐含破坏功能。病毒可以分为以下几类：感染文件病毒、感染引导区病毒、宏病毒和恶作剧电子HYPERLINK"http://hack.77169.com/Index.html"\t"_blank"邮件。1.感染文件病毒：感染文件病毒会把自己加载到可执行文件中，例如：WORD、电子表格、电脑游戏。当病毒感染了一个程序后，它就会自我复制去感染系统中的其他程序，或者是其他通过共享使用了被感染文件的系统。此外，病毒还会驻留在系统内存中，以至于一旦有新的程序运行就会被病毒感染。病毒的另一种感染方式是通过修改程序运行时所执行文件的顺序而不是修改程序运行的文件本身。在这种情况下，被感染的程序在执行的时候将先运行病毒，而后才运行自己的文件。目前，jerusalem和cascade是这类病毒中比较著名的。2.感染引导区病毒：感染引导区病毒可以感染硬盘或是可移动存储设备(例如软盘)的主引导区。引导区是存储器最开始的一段HYPERLINK"http://idc.77169.com"\t"_blank"空间，它用来放置存储器中数据的结构定义等信息。此外，引导区中还包含引导程序，它在主机启动时运行来引导操作系统启动。主引导区是硬盘上一段独立的HYPERLINK"http://idc.77169.com"\t"_blank"空间，只有用基本输入/输出系统可以定位和加载它的引导程序。当带病毒磁盘的内容在系统启动时被读取，病毒代码就会被执行;软盘等可移动存储设备即使不是启动盘，它也可以感染系统。感染引导区病毒具有极好的隐藏能力，并且可以对电脑造成极大的破坏,甚至可以达到无法恢复的地步。电脑如果感染这种病毒，一般会出现以下症状：电脑在启动时显示错误信息提示，或者是无法启动。Michelangelo和Stoned是这种病毒的典型例子。3.宏病毒：宏病毒是目前比较流行也是比较危险的一种病毒。宏病毒把自己加载到WORD和电子表格等文件中。这种病毒就像它的名字所说的，它是利用宏语言编写的应用程序来运行和繁殖的。目前许多受欢迎的软件(例如：MicrosoftOffice)都会自动利用宏语言来编译和反复执行作业。宏病毒就会利用这一点来传播恶意代码。由于用户经常把带有宏程序的文件共享，所以宏病毒的传播速度是非常快的。当宏病毒感染文件的时候，它也会把该文件用于创建和打开操作的临时文件感染。因此，被宏病毒感染的文件创建出的临时文件也是被感染的文件。Marker和Melissa是这种病毒的典型例子。4.恶作剧电子HYPERLINK"http://hack.77169.com/Index.html"\t"_blank"邮件：这种病毒就像它的名字提到的一样，是一种假冒的病毒警告。它的内容一般是恐吓用户，表示将要对用户电脑造成极大的破坏;或是欺骗用户电脑即将被病毒感染，警告他们立即采取紧急措施。尽管