木马和病毒有什么区别？

病毒

病毒具有两个特征:

1. 自我强化

2. 自我复制

某些计算机病毒旨在破坏计算机系统，包括破坏现有程序和删除文件. 其他病毒可能只会自我复制，占用硬盘空间，内存和其他物理设备，从而导致计算机崩溃.

有五种病毒:

文件感染病毒

文件感染病毒感染程序文件. 这些病毒通常感染可执行代码，例如.com和.exe文件. 从软盘，硬盘驱动器或网络运行受感染的程序时，它可能感染其他文件. 这些病毒中有许多驻留在内存中. 内存被感染后，所有未感染的可执行文件都将被感染. 已知文件感染的例子包括耶路撒冷和喀斯喀特.

引导扇区病毒

引导扇区病毒会感染磁盘的系统区域-软盘和硬盘上的引导记录. 所有软盘和硬盘（包括仅包含数据的磁盘）在启动记录中都包含一个小程序，该程序在计算机启动时运行. 引导扇区病毒将自身附加到磁盘的此部分，并在用户尝试从受感染的磁盘引导时激活. 这些病毒本质上总是驻留在内存中. 大多数都是为DOS编写的，但无论使用什么操作系统，所有PC都是此类病毒的潜在目标. 感染所需的一切只是尝试使用被感染的软盘启动计算机. 此后，当病毒保留在内存中时，访问软盘时，所有没有写保护的软盘都会被感染. 引导扇区病毒的示例包括Form，Disk Killer，Michelangelo和Stoned

主引导记录病毒

主引导记录病毒是驻留在内存中的病毒，它们以与引导扇区病毒相同的方式感染磁盘. 这两种病毒类型之间的区别在于病毒代码所在的位置. 感染了主引导记录的人通常将主引导记录的合法副本保存在其他位置. 被引导扇区病毒或主引导扇区病毒感染的Windows NT计算机将无法启动. 这是因为与Windows 95/98相比，操作系统以不同的方式访问其引导信息. 如果您的Windows NT系统使用FAT分区格式化，则通常可以通过引导至DOS并使用防病毒软件来删除病毒. 如果引导分区是NTFS，则必须使用三个Windows NT安装盘来还原系统. 主引导记录病毒的示例包括NYB，AntiExe和Unashmed.

多方病毒

多方病毒感染引导记录和程序文件. 这些特别难以修复. 如果清除了启动区域中的病毒，但没有清除程序文件区域中的病毒，则将重新感染启动区域. 反之亦然. 多方病毒的例子包括One_Half，Emperor，炭疽和Tequilla.

宏病毒

这些类型的病毒会感染数据文件. 它们是最常见的，使公司花费最多的金钱和时间进行维修. 随着Microsoft Office 97中Visual Basic的出现，您可以编写一种宏病毒，它不仅可以感染数据文件，还可以感染其他文件. 宏病毒会感染Microsoft Office Word，Excel，PowerPoint和Access文件. 较新的病毒现在也出现在其他程序中. 所有这些病毒都使用另一个程序的内部编程语言，该语言是为了允许用户自动在该程序中执行某些任务而创建的. 由于这些病毒易于创建，因此现在有成千上万种病毒在流通. 宏病毒的示例包括W97M.Melissa，WM.NiceDay和W97M.Groov.

木马

木马通常伪装成正常程序. 与真实病毒的一个非常重要的区别是它们不会像病毒那样自我复制. 木马程序包含恶意代码，一旦触发，它们可能会导致数据丢失甚至盗窃.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-304359-1.html