恶意代码防范技术笔记（二）

恶意代码模型及机制

1.病毒伪代码的共同特征

1. 对于每一程序，都存在该程序相应的感染形式，也就是可以把病毒看作是一个程序到一个被感染程序的映射

2. 每一个被感染的程序在每个输入上（可访问信息，例如：用户输入，系统时钟，数据或程序文件等）形成如下3个选择：
   （1）破坏
   不执行原先的功能，而是去完成其他功能。
   （2）传染
   执行原先的功能，并且程序能够终止，则传染程序
   一个程序被感染的形式与感染他的程序无关。
   （3）模仿
   既不破环，也不修改，不加修改的执行原先的功能。

2.基于图灵机的计算机病毒的计算模型

3.四模型理论

1. 基本隔离模型
   • 取消信息共享，将系