恶意代码攻击是指黑客利用计算机系统中的漏洞，将恶意代码植入系统，以获取非法利益或者破坏系统正常运行的行为。常见的恶意代码攻击手段包括：
病毒：病毒是一种能够自我复制并侵入其他程序的恶意代码，通过感染文件或程序，在用户不知情的情况下传播和破坏系统。
蠕虫：蠕虫是一种自我复制的恶意代码，它可以在网络上自行传播，通过利用系统漏洞，远程执行代码，传播自身并对系统进行破坏。
特洛伊木马：特洛伊木马是一种伪装成正常程序的恶意软件，它通常隐藏在看似正常的程序中，一旦被用户运行，就会在系统中执行恶意操作，如窃取用户信息、损坏系统文件等。
间谍软件：间谍软件是一种隐藏在系统中，用于监视用户活动并窃取敏感信息的恶意软件，它可以记录用户的输入、窃取信用卡信息等。
钓鱼攻击：钓鱼攻击是通过伪装成合法的网站或邮件，诱使用户输入个人信息或下载恶意软件的一种网络攻击手段。
管理者可以采取以下措施防范恶意代码攻击：
定期更新系统和安全补丁，及时修复系统漏洞，以防止恶意代码利用漏洞入侵系统。
安装可靠的防病毒软件和防火墙，及时对系统进行全面扫描和监控，防止恶意代码的入侵和传播。
加强员工的安全意识培训，教育员工不轻信可疑邮件、链接和文件，避免误点击下载恶意代码。
建立严格的访问控制策略，限制员工对系统的访问权限，降低恶意代码攻击的风险。
通过以上措施，可以有效预防和应对恶意代码攻击，保障企业信息安全。