有害程序事件MI
有害程序事件是指蓄意制造传播有害程序或是因受到有害程序的影响而导致的信息安全事件有害程序是指插入到信息系统中的一段程序有害程序危害系统中数据应用程序或操作系统的保密性完整性或可用性或影响信息系统的正常运行 有害程序事件包括计算机病毒事件蠕虫事件特洛伊木马事件僵尸网络事件混合攻击程序事件网页内嵌恶意代码事件和其它有害程序事件等7个子类说明如下
a) 计算机病毒事件CVI是指蓄意制造传播计算机病毒或是因受到计算机病毒影响而导致的信息安全事件计算机病毒是指编制或者在计算机程序中插入的一组计算机指令或者程序代码它可以破坏计算机功能或者毁坏数据影响计算机使用并能自我复制
b) 蠕虫事件WI是指蓄意制造传播蠕虫或是因受到蠕虫影响而导致的信息安全事件蠕虫是指除计算机病毒以外利用信息系统缺陷通过网络自动复制并传播的有害程序
c) 特洛伊木马事件THI是指蓄意制造传播特洛伊木马程序或是因受到特洛伊木马程序影响而导致的信息安全事件特洛伊木马程序是指伪装在信息系统中的一种有害程序具有控制该信息系统或进行信息窃取等对该信息系统有害的功能
d) 僵尸网络事件BI是指利用僵尸工具软件形成僵尸网络而导致的信息安全事件僵尸网络是指网络上受到黑客集中控制的一群计算机它可以被用于伺机发起网络攻击进行信息窃取或传播木马蠕虫等其他有害程序
e) 混合攻击程序事件BAI是指蓄意制造传播混合攻击程序或是因受到混合攻击程序影响而导致的信息安全事件混合攻击程序是指利用多种方法传播和感染其它系统的有害程序可能兼有计算机病毒蠕虫木马或僵尸网络等多种特征混合攻击程序事件也可以是一系列有害程序综合作用的结果例如一个计算机病毒或蠕虫在侵入系统后安装木马程序等
f) 网页内嵌恶意代码事件WBPI是指蓄意制造传播网页内嵌恶意代码或是因受到网页内嵌恶意代码影响而导致的信息安全事件网页内嵌恶意代码是指内嵌在网页中未经允许由浏览器执行影响信息系统正常运行的有害程序
g) 其它有害程序事件OMI是指不能包含在以上6个子类之中的有害程序事件