電腦病毒和木馬的概念介紹

　　病毒、蠕蟲和特洛伊木馬是可導致您的計算機和計算機上的資訊損壞的惡意程式。下面由小編給你做出詳細的!希望對你有幫助!

　　什麼是病毒:

　　計算機病毒Computer Virus,根據《中華人民共和國計算機資訊系統安全保護條例》，病毒的明確定義是“指編制或者在計算機程式中插入的破壞計算機功能或者破壞資料，影響計算機使用並且能夠自我複製的一組計算機指令或者程式程式碼”。

　　病毒必須滿足兩個條件:

　　條件1、它必須能自行執行。它通常將自己的程式碼置於另一個程式的執行路徑中。

　　條件2、它必須能自我複製。例如，它可能用受病毒感染的檔案副本替換其他可執行檔案。病毒既可以感染桌面計算機也可以感染網路伺服器。

　　此外，病毒往往還具有很強的感染性，一定的潛伏性，特定的觸發性和很大的破壞性等，由於計算機所具有的這些特點與生物學上的病毒有相似之處，因些人們才將這種惡意程式程式碼稱之為“計算機病毒”。一些病毒被設計為通過損壞程式、刪除檔案或重新格式化硬碟來損壞計算機。有些病毒不損壞計算機，而只是複製自身，並通過顯示文字、視訊和音訊訊息表明它們的存在。即使是這些良性病毒也會給計算機使用者帶來問題。通常它們會佔據合法程式使用的計算機記憶體。結果，會引起操作異常，甚至導致系統崩潰。另外，許多病毒包含大量錯誤，這些錯誤可能導致系統崩潰和資料丟失。令人欣慰的是，在沒有人員操作的情況下，一般的病毒不會自我傳播，必須通過某個人共享檔案或者傳送電子郵件等方式才能將它一起移動。典型的病毒有黑色星期五病毒等。

　　什麼是蠕蟲:

　　蠕蟲worm也可以算是病毒中的一種，但是它與普通病毒之間有著很大的區別。一般認為:蠕蟲是一種通過網路傳播的惡性病毒，它具有病毒的一些共性，如傳播性、隱蔽性、破壞性等等，同時具有自己的一些特徵，如不利用檔案寄生有的只存在於記憶體中，對網路造成拒絕服務，以及和黑客技術相結合，等等。普通病毒需要傳播受感染的駐留檔案來進行復制，而蠕蟲不使用駐留檔案即可在系統之間進行自我複製，普通病毒的傳染能力主要是針對計算機內的檔案系統而言，而蠕蟲病毒的傳染目標是網際網路內的所有計算機。它能控制計算機上可以傳輸檔案或資訊的功能，一旦您的系統感染蠕蟲，蠕蟲即可自行傳播，將自己從一臺計算機複製到另一臺計算機，更危險的是，它還可大量複製。因而在產生的破壞性上，蠕蟲病毒也不是普通病毒所能比擬的，網路的發展使得蠕蟲可以在短短的時間內蔓延整個網路，造成網路癱瘓!區域網條件下的共享資料夾、電子郵件Email、網路中的惡意網頁、大量存在著漏洞的伺服器等，都成為蠕蟲傳播的良好途徑，蠕蟲病毒可以在幾個小時內蔓延全球，而且蠕蟲的主動攻擊性和突然爆發性將使得人們手足無措。此外，蠕蟲會消耗記憶體或網路頻寬，從而可能導致計算機崩潰。而且它的傳播不必通過“宿主”程式或檔案，因此可潛入您的系統並允許其他人遠端控制您的計算機，這也使它的危害遠較普通病毒為大。典型的蠕蟲病毒有尼姆達、震盪波等。

　　什麼是木馬:

　　木馬Trojan Horse，是從希臘神話裡面的“特洛伊木馬”得名的,希臘人在一隻假裝人祭禮的巨大木馬中藏匿了許多希臘士兵並引誘特洛伊人將它運進城內，等到夜裡馬腹內士兵與城外士兵裡應外合，一舉攻破了特洛伊城。而現在所謂的特洛伊木馬正是指那些表面上是有用的軟體、實際目的卻是危害電腦保安並導致嚴重破壞的計算機程式。它是具有欺騙性的檔案宣稱是良性的，但事實上是惡意的，是一種基於遠端控制的黑客工具，具有隱蔽性和非授權性的特點。所謂隱蔽性是指木馬的設計者為了防止木馬被發現，會採用多種手段隱藏木馬，這樣服務端即使發現感染了木馬，也難以確定其具體位置;所謂非授權性是指一旦控制端與服務端連線後，控制端將竊取到服務端的很多操作許可權，如修改檔案，修改登錄檔，控制滑鼠，鍵盤，竊取資訊等等。一旦中了木馬，你的系統可能就會門戶大開，毫無祕密可言。特洛伊木馬與病毒的重大區別是特洛伊木馬不具傳染性，它並不能像病毒那樣複製自身，也並不"刻意"地去感染其他檔案，它主要通過將自身偽裝起來，吸引使用者下載執行。特洛伊木馬中包含能夠在觸發時導致資料丟失甚至被竊的惡意程式碼，要使特洛伊木馬傳播，必須在計算機上有效地啟用這些程式，例如開啟電子郵件附件或者將木馬捆綁在軟體中放到網路吸引人下載執行等。現在的木馬一般主要以竊取使用者相關資訊為主要目的，相對病毒而言，我們可以簡單地說，病毒破壞你的資訊，而木馬竊取你的資訊。典型的特洛伊木馬有灰鴿子、網銀大盜等。

　　從上面這些內容中我們可以知道，實際上，普通病毒和部分種類的蠕蟲還有所有的木馬是無法自我傳播的。感染病毒和木馬的常見方式，一是運行了被感染有病毒木馬的程式，一是瀏覽網頁、郵件時被利用瀏覽器漏洞，病毒木馬自動下載運行了，這基本上是目前最常見的兩種感染方式了。因而要預防病毒木馬，我們首先要提高警惕，不要輕易開啟來歷不明的可疑的檔案、網站、郵件等，並且要及時為系統打上補丁，最後安裝上防火牆還有一個可靠的防毒軟體並及時升級病毒庫。如果做好了以上幾點，基本上可以杜絕絕大多數的病毒木馬。最後，值得注意的是，不能過多依賴防毒軟體，因為病毒總是出現在防毒軟體升級之前的，靠防毒軟體來防範病毒，本身就處於被動的地位，我們要想有一個安全的網路安全環境，根本上還是要首先提高自己的網路安全意識，對病毒做到預防為主，查殺為輔。