均為人為編寫惡意代碼,導致系統損壞、變慢、信息洩露,可利用受害機傳播擴大危害。統稱「病毒」不準確,三者有顯著差異。
定義:能自我複製、破壞計算機功能/數據的一組指令/代碼(引用《計算機信息系統安全保護條例》)。兩大條件:
特徵:強感染性、潛伏性、觸發性、破壞性。類型:破壞型(損壞程序、刪文件、格式化硬盤)、良性型(僅複製、顯示信息,但佔內存導致異常)、帶 Bug 型(錯誤導致崩潰數據丟失)。傳播需人為操作(共享文件、發郵件)。典型:黑色星期五病毒。
屬病毒一種但差異巨大:
傳播途徑:局域網共享、Email、惡意網頁、漏洞服務器。典型:尼姆達、震盪波。
源自特洛伊木馬神話。偽裝成有用軟件,實為遠程控制黑客工具。特徵:欺騙性、隱蔽性(多手段隱藏位置)、非授權性(連接後竊取操作權限:改文件、改註冊表、控鼠標鍵盤、竊信息)。關鍵區別:木馬不具傳染性,不自我複製,不刻意感染文件,靠偽裝誘導用戶下載執行。 現代木馬主盜信息(賬號、銀行卡),病毒主破壞信息。
防禦:提高警惕(不開可疑文件/網站/郵件)+ 及時打補丁 + 安裝防火牆和可靠殺毒軟件並升級病毒庫。不過度依賴殺毒軟件(永遠滯後),根本在於提升安全意識,預防為主,查殺為輔。