Question

什么是恶意代码

Answer 1

恶意代码（Unwanted Code）是指没有作用却会带来危险的代码，一个最安全的定义是把所有不必要的代码都看作是恶意的，不必要代码比恶意代码具有更宽泛的含义，包括所有可能与某个组织安全策略相冲突的软件。

定义一：恶意代码又称恶意软件。这些软件也可称为广告软件（adware）、间谍软件（spyware）、恶意共享软件（malicious shareware）。是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件。与病毒或蠕虫不同，这些软件很多不是小团体或者个人秘密地编写和散播，反而有很多知名企业和团体涉嫌此类软件。有时也称作流氓软件。
定义二：恶意代码是指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。最常见的恶意代码有计算机病毒（简称病毒）、特洛伊木马（简称木马）、计算机蠕虫（简称蠕虫）、后门、逻辑炸弹等。

Answer 2

现在的定义有点混乱什么都叫病毒。病毒是恶意程序，有传染性，破坏性。可以感染其他文件，使之染毒，在特定条件触发下会发作，如CIH病毒。恶意代码一般是嵌入在网页中或其他文件中的脚本代码，一般用VBScript或Java Script等脚本语言编写。不会感染其他文件，但可以修改IE设置，或修改注册表，也可以生成病毒文件，如欢乐时光，Nimda病毒（实际上不是病毒）。蠕虫是以网络为媒介传播的程序，利用操作系统的漏洞进入系统，如冲击波，震荡波病毒。现在是个不好的东西都叫病毒。