萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 病毒防護

病毒、蠕蟲、木馬三大惡意代碼本質區別與防禦策略

共同點

均為人為編寫惡意代碼,導致系統損壞、變慢、信息洩露,可利用受害機傳播擴大危害。統稱「病毒」不準確,三者有顯著差異。

什麼是病毒?

定義:能自我複製、破壞計算機功能/數據的一組指令/代碼(引用《計算機信息系統安全保護條例》)。兩大條件:

  1. 能自行執行(將代碼置於其他程序執行路徑)。
  2. 能自我複製(用感染副本替換可執行文件)。

特徵:強感染性、潛伏性、觸發性、破壞性。類型:破壞型(損壞程序、刪文件、格式化硬盤)、良性型(僅複製、顯示信息,但佔內存導致異常)、帶 Bug 型(錯誤導致崩潰數據丟失)。傳播需人為操作(共享文件、發郵件)。典型:黑色星期五病毒。

什麼是蠕蟲?

屬病毒一種但差異巨大:

  • 網絡傳播,不依賴宿主文件(有的只駐留內存)。
  • 感染目標是整個互聯網計算機,非單機文件系統。
  • 可控制文件傳輸功能自行複製擴散,大量複製導致網絡癱瘓(幾小時蔓延全球)。
  • 消耗內存/帶寬導致崩潰;可開後門讓他人遠程控制,危害遠超普通病毒。

傳播途徑:局域網共享、Email、惡意網頁、漏洞服務器。典型:尼姆達、震盪波。

什麼是木馬?

源自特洛伊木馬神話。偽裝成有用軟件,實為遠程控制黑客工具。特徵:欺騙性、隱蔽性(多手段隱藏位置)、非授權性(連接後竊取操作權限:改文件、改註冊表、控鼠標鍵盤、竊信息)。關鍵區別:木馬不具傳染性,不自我複製,不刻意感染文件,靠偽裝誘導用戶下載執行。 現代木馬主盜信息(賬號、銀行卡),病毒主破壞信息。

感染途徑與防禦核心

  1. 運行被感染程序。
  2. 瀏覽網頁/郵件時利用瀏覽器漏洞自動下載運行。

防禦:提高警惕(不開可疑文件/網站/郵件)+ 及時打補丁 + 安裝防火牆和可靠殺毒軟件並升級病毒庫。不過度依賴殺毒軟件(永遠滯後),根本在於提升安全意識,預防為主,查殺為輔。

copyright © 萬盛學電腦網 all rights reserved