解析恶意软件及其特征

什么是恶意软件？

本指南使用术语“恶意软件”作为统称，指故意在计算机系统上执行恶意任务的病毒，蠕虫和木马.

那么，计算机病毒或蠕虫到底是什么意思？它们和木马有什么区别？防病毒应用程序仅适用于蠕虫和木马恶意软件和电脑病毒有什么区别?，还是仅适用于病毒吗？

所有这些问题都源于一个混乱且常常被误解的恶意代码世界. 现有恶意代码的数量和种类繁多，很难为每种恶意代码提供准确的定义.

有关常规防病毒讨论，请使用以下简单的恶意软件类别定义:

•木马. 该程序看上去有用或无害，但包含旨在利用或破坏运行该程序的系统的隐藏代码. 木马程序通常通过无法正确描述程序目的和功能的电子邮件发送给用户. 也称为木马代码. 木马通过在运行时传递恶意负载或任务来实现此目的.

•蠕虫. 该蠕虫使用自我传播的恶意代码，该代码可以通过网络连接将自身从一台计算机自动分发到另一台计算机. 蠕虫会执行有害操作，例如消耗网络或本地系统资源，这可能导致拒绝服务攻击. 某些蠕虫无需用户干预即可执行和传播，而其他蠕虫则要求用户直接执行蠕虫代码进行传播. 除了复制外，蠕虫还可以传递负载.

•病毒病毒代码的目的是复制自身. 该病毒会尝试将其自身附加到主机程序恶意软件和电脑病毒有什么区别?，以在计算机之间传播. 它可能会损坏硬件，软件或数据. 当主机程序执行时，病毒代码也会运行，从而感染新主机，有时还会传递额外的负载.

在本指南中，有效负载是一个统称，指的是恶意软件对受感染计算机的攻击. 上面对各种恶意软件类别的定义使得可以通过简单的流程图解释这些类别之间的差异. 下图说明了可用于确定程序或脚本是否属于以下类别的元素:

图: 恶意代码决策树

此图使您可以区分本指南中的每个常见恶意代码类别. 但是，重要的是要了解一次攻击引入的代码可能适合一个或多个类别. 这些类型的攻击（称为混合威胁）包含使用多种攻击方法的多种恶意软件，并且传播速度非常快. 攻击方法是恶意软件可以用来发起攻击的例程. 由于这些原因，混合威胁尤其难以应对.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-160918-1.html