病毒蠕虫和木马之间的区别

1. 什么是病毒？

计算机病毒（Computer Virus），根据《中华人民共和国计算机信息系统安全保护条例》，病毒的明确定义是“指创建或插入破坏计算机功能或破坏数据的计算机程序. ，会影响计算机的使用，并且能够复制自己的一组计算机指令或程序代码. ”该病毒必须满足两个条件:

（1）它必须能够独立执行. 通常，它将自己的代码放在另一个程序的执行路径中.

（2）它必须能够复制自己. 例如，它可以将其他可执行文件替换为被病毒感染的文件的副本. 病毒可以同时感染台式计算机和Web服务器.

此外，病毒通常具有较强的传染性，一定的潜伏性，特定的触发性和极大的破坏性. 由于计算机的这些特征类似于生物病毒，因此有人将这种恶意程序代码称为“计算机病毒”. 某些病毒旨在通过损坏程序，删除文件或重新格式化硬盘来损坏计算机. 有些病毒不会损坏计算机，而只是自我复制，并通过显示文本，视频和音频消息来表明它们的存在. 即使这些良性病毒也可能给计算机用户造成问题. 通常，它们占用合法程序使用的计算机内存. 结果，它将导致异常操作，甚至导致系统崩溃. 此外，许多病毒包含大量错误，这些错误可能导致系统崩溃和数据丢失. 令人欣慰的是，在没有人为操作的情况下，一般病毒不会自行传播，您必须与他人共享文件或发送电子邮件以将其一起移动. 典型的病毒包括黑色星期五病毒.

2. 什么是蠕虫？

蠕虫（蠕虫）也可以被视为一种病毒，但它与普通病毒有很大不同. 通常认为蠕虫是通过网络传播的恶性病毒. 它具有病毒的一些共同特征，例如传播蠕虫病毒传播途径，隐藏，破坏性等蠕虫病毒传播途径，并且具有其自身的特征，例如不使用文件寄生（某些仅存在于（内存中），导致拒绝对网络进行服务）普通病毒需要传播受感染的驻留文件进行复制，而蠕虫可以在不使用驻留文件的情况下在系统之间进行复制，常见病毒的感染性主要是针对计算机中的文件系统，而蠕虫是目标感染是Internet上的所有计算机的控制，它可以控制在计算机上传输文件或信息的功能. 一旦您的系统感染了蠕虫，该蠕虫便会自行传播，将自身从一台计算机复制到另一台计算机上，并且更加危险. 蠕虫还可以被大量复制，因此，在破坏性方面，蠕虫无法与普通病毒媲美，网络的发展使得蠕虫可以o在短时间内传播整个网络，导致网络瘫痪！局域网条件下的共享文件夹和电子邮件，网络上的恶意网页，大量易受攻击的服务器等已成为传播蠕虫的好方法，蠕虫可以在几个小时内传播到全世界，并且蠕虫的攻击性和突如其来的爆发会使人们无所适从. 此外，蠕虫会消耗内存或网络带宽，这可能会导致计算机崩溃. 而且它的传播不必通过“主机”程序或文件，因此它可以潜入您的系统并允许其他人远程控制您的计算机，这也使它比普通病毒更具危害性. 典型的蠕虫包括Nimda和Shockwave.

3. 什么是木马？

木马程序（Trojan horse program）通常称为木马，恶意代码等. 它是潜伏在计算机中的程序，可以由外部用户控制以窃取计算机的信息或控制权. 木马是指木马，英文为“ Trojan horse”，名称取自希腊神话中的木马.

木马程序会带来许多危害，例如占用系统资源，降低计算机性能，危害计算机的信息安全（窃取QQ帐户，游戏帐户甚至银行帐户），将计算机用作攻击其他设备的工具等

木马程序要实现其长期隐藏的目的，必须使用系统中的现有文件，以防万一，它通常使用常见的文件名或扩展名，例如“ dll \ win \ sys \ Explorer”或换句话说，或者模仿一些不易区分的文件名，例如字母“ l”和数字“ 1”，字母“ o”和数字“ 0”，通常会修改文件中这些难以区分的字符甚至更多，只需借用系统文件中已有的文件名，但将其保存在其他路径即可. 某些木马程序经常将自己设置为ZIP文件图标以隐藏自己. 当您不小心打开它时，它将立即运行，等等. 准备木马程序的人仍在不断研究和发现，总之，它们变得越来越隐蔽和，因此有人将木马称为“骗子程序”.

木马渗透到人机的目的主要不是破坏系统，而是获得系统中的有用信息，因此您必须能够在联机时与远程客户端进行通信. 该程序将使用服务器/客户端通信方式来告知黑客，以便黑客可以控制您的计算机或实施进一步的入侵尝试.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-271517-1.html