首页 安全防御正文

木马是什么意思(病毒和木马到底是什么?)

随着互联网的日益流行,病毒木马也跟随着出现在大家的视野里,几乎每天都有新的病毒产生,大肆传播破坏,曾经的“熊猫烧香”至今让人难以忘记。

随着移动互联网的快速发展,以前肆虐于电脑端的病毒木马也开始大量出现在手机中,那么到底什么是病毒和木马呢?

病毒和木马到底是什么?

首先,互联网所依据的载体是电脑,手机也是一种电脑,电脑执行的是人们编译的程序,如果人们按照一定规矩编译程序,实现人们的目的,那么一切也就井井有条了。但是正如人类现实社会一样,总有不安于规则的人出现,他们利用规则的漏洞编译非正常执行的程序,而这些程序又危害了他人的利益,这样的程序会有很多描述他们的概念,比如病毒、木马、蠕虫等等,所以无论是病毒还是木马本质上是----程序,是可导致您的计算机和计算机上的信息损坏的恶意程序。

病毒和木马到底是什么?

什么是病毒?

计算机病毒(ComputerVirus),根据《中华人民共和国计算机信息系统安全保护条例》,病毒的明确定义是“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

病毒必须满足两个条件:

1、它必须能自行执行。

2、它必须能自我复制。

由于计算机病毒具有和生物学上病毒相似的特性:具备潜伏性、极强的感染性,一定的破坏性,因些人们才将这种恶意程序代码称之为“计算机病毒”。

病毒可以被设计为通过损坏程序、删除文件或重新格式化硬盘来损坏计算机。

而有些病毒不损坏计算机,而只是复制自身,并通过显示文本、视频和音频消息表明它们的存在,但即使是这些“良性”病毒也会给计算机用户带来问题,比如会占据计算机内存。试想一下,内存突然之间被占满,电脑和手机不能正常运行的画面。

特别说一下蠕虫这种病毒

蠕虫(worm)也可以算是病毒中的一种,但是它与普通病毒之间有着很大的区别。

一般认为,蠕虫是一种通过 *** 传播的恶性病毒,它具有病毒的一些共性,如潜伏性、感染性、破坏性等等,但是具有自己的一些特征。

比如不利用文件寄生(有的只存在于内存中),普通病毒需要传播受感染的驻留文件来进行复制,而蠕虫不使用驻留文件即可在系统之间进行自我复制。

普通病毒的传染能力主要是针对计算机内的文件系统而言,而蠕虫病毒的传染目标是互联网内的所有计算机。

它能控制计算机上可以传输文件或信息的功能,一旦您的系统感染蠕虫,蠕虫即可自行传播,将自己从一台计算机复制到另一台计算机,更危险的是,它还可大量复制。因而在产生的破坏性上,蠕虫病毒远强于普通病毒。

*** 的发展使得蠕虫可以在短短的时间内蔓延整个 *** ,造成 *** 瘫痪!局域网条件下的共享文件夹、电子邮件Email、 *** 中的恶意网页、大量存在着漏洞的服务器等,都成为蠕虫传播的良好途径,蠕虫病毒可以在几个小时内蔓延全球,而且蠕虫有着极强的主动攻击性和爆发性。

蠕虫会消耗内存或 *** 带宽,从而可能导致计算机崩溃。而且它的传播不必通过“宿主”程序或文件,因此可潜入您的系统并允许其他人远程控制您的计算机。

什么是木马?

木马(TrojanHorse),是从希腊神话里面的“特洛伊木马”得名的,希腊人在一只假装人祭礼的巨大木马中藏匿了许多希腊士兵并引诱特洛伊人将它运进城内,等到夜里马腹内士兵与城外士兵里应外合,一举攻破了特洛伊城。而现在所谓的特洛伊木马正是指那些表面上是有用的软件、实际目的却是危害计算机安全并导致严重破坏的计算机程序。它是具有欺骗性的文件(宣称是良性的,但事实上是恶意的),是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,也难以确定其具 *** 置;所谓非授权性是指一旦控制端与服务端连接后,控制端将窃取到服务端的很多操作权限,如修改文件,修改注册表,控制鼠标,键盘,窃取信息等等。一旦中了木马,你的系统可能就会门户大开,毫无秘密可言。特洛伊木马与病毒的重大区别是特洛伊木马不具传染性,它并不能像病毒那样复制自身,也并不"刻意"地去感染其他文件,它主要通过将自身伪装起来,吸引用户下载执行。特洛伊木马中包含能够在触发时导致数据丢失甚至被窃的恶意代码,要使特洛伊木马传播,必须在计算机上有效地启用这些程序,例如打开电子邮件附件或者将木马捆绑在软件中放到 *** 吸引人下载执行等。现在的木马一般主要以窃取用户相关信息为主要目的,相对病毒而言,我们可以简单地说,病毒破坏你的信息,而木马窃取你的信息。

所以我们可以认为普通病毒和部分种类的蠕虫还有所有的木马是无法自我传播的。

感染病毒和木马的常见方式,一是运行了被感染有病毒木马的程序,一是浏览网页、邮件时被利用浏览器漏洞,病毒木马自动下载运行了,这基本上是目前最常见的两种感染方式了。因而要预防病毒木马,我们首先要提高警惕,不要轻易打开来历不明的可疑的文件、网站、邮件等,并且要及时为系统打上补丁,最后安装上防火墙还有一个可靠的杀毒软件并及时升级病毒库。这样基本上可以杜绝绝大多数的病毒木马。我们也不能过多依赖杀毒软件,因为病毒总是出现在杀毒软件升级之前的,靠杀毒软件来防范病毒,本身就处于被动的地位,我们要想有一个安全的 *** 安全环境,根本上还是要首先提高自己的 *** 安全意识,对病毒做到预防为主,查杀为辅。

来源:博客,欢迎分享本文!

版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。