Malware(惡意軟件) 是統稱,涵蓋所有為破壞/竊取設計的代碼。以下逐一拆解:
病毒:寄生繁殖的破壞者
- 依附可執行文件/引導扇區/巨集/腳本,隨宿主傳播。
- 目的:破壞文件、格式化硬盤、癱瘓系統(如 CIH)。
- 防禦:實時監控 + 定期全盤掃描 + 留意雙重擴展名(
.mp3.exe)。
間諜軟件:隱形竊密者
- 竊取鍵盤記錄、瀏覽習慣、賬號密碼、信用卡號;修改主頁/搜索/工具欄。
- 商業化動機:不殺死宿主,長期潛伏牟利。一台電腦常並存十幾款。
- 防禦:專用反間諜工具 + 禁用第三方工具欄 + 定期清理啟動項。
木馬:偽裝的後門
冒充合法軟件誘導安裝,實則開放遠程控制通道。不具備自我複製能力,依賴社工傳播。
蠕蟲:網絡級自複製
利用漏洞/弱口令/移動介質自主傳播,無需用戶交互,造成帶寬風暴(如震盪波、衝擊波)。
偽安全軟件:恐嚇勒索
偽裝殺毒軟件報假毒,誘導付費購買「全版本」,實為勒索軟件前身。
綜合防禦原則
- 正版系統 + 自動更新補丁。
- 主動防御殺毒軟件(行為分析 + 雲查殺)。
- 最小權限原則運行日常賬號。
- 重要數據 3-2-1 異地備份。
- 安全意識:不信、不點、不執行不明來源內容。