什么是病毒、木马和蠕虫？蠕虫和木马有什么区别？

什么是病毒、木马和蠕虫？幸运的是，互联网时代也是不稳定因素的温床。这些不稳定因素是恶意程序，导致计算机和计算机上的信息被损坏甚至被盗。它们可以通过多种方式传播，以第一台中毒的电脑为跳板，通过邮件、后门、漏洞等方式传播。这种恶意程序被称为病毒、木马和蠕虫。

甚至在被互联网上的各种卫士和安全团队封杀之后，新的恶意程序还在不断涌现，肆意传播和破坏，对广大网民造成了极大的伤害，几乎到了让人可以大谈特谈的地步。不法之徒各行各业用各种方式被大雁拔毛，防不胜防。

病毒、蠕虫、木马对用户来说是什么样的恶意程序，它们之间有什么区别？大多数人对这类恶意程序都有一个统称：病毒，对TAs之间的区别也没有一个清晰的认识。什么是病毒、蠕虫和特洛伊木马？如何识别TAs？

　　什么是病毒？

计算机病毒，根据《中华人民共和国计算机信息系统安全保护条例》，病毒被明确定义为“编译或插入计算机程序的一组计算机指令或程序代码，破坏计算机功能或数据，影响计算机的使用，并能自我复制”。

病毒必须满足两个条件：

1.它必须是自动执行的。它通常将自己的代码放在另一个程序的执行路径中。

2.它必须能够自我复制。例如，它可能会用被病毒感染的文件副本替换其他可执行文件。病毒可以感染台式计算机和网络服务器。

此外，病毒往往具有高度传染性、潜伏性、特异性触发性和破坏性等。因为计算机的这些特性类似于生物病毒，人们把这种恶意程序代码称为“计算机病毒”。有些病毒旨在通过破坏程序、删除文件或重新格式化硬盘来破坏计算机。有些病毒不会破坏电脑，只会复制自己，通过显示文字、视频和音频信息来显示自己的存在。甚至这些良性病毒也会给计算机用户带来问题。通常它们会占用合法程序使用的计算机内存。这样一来，就会造成运行异常，甚至造成系统崩溃。此外，许多病毒包含大量错误，可能导致系统崩溃和数据丢失。值得庆幸的是，在没有人为操作的情况下，普通病毒不会自行传播，必须有人共享文件或发邮件才能一起移动。典型的病毒有黑色星期五病毒、比特币勒索软件等等。

比特币交易软件

　　什么是蠕虫？

蠕虫也可以被认为是一种病毒，但它与普通病毒有很大的不同。一般认为蠕虫是一种通过网络传播的恶性病毒，具有病毒的一些共性，如传播性、隐蔽性和破坏性，也有其自身的特点，如不使用文件寄生(部分只存在于内存中)、对网络造成拒绝服务、与黑客技术结合等。

普通病毒需要传播被感染的常驻文件进行复制，而蠕虫可以在不使用常驻文件的情况下在系统之间复制自己。普通病毒的传染性主要针对计算机中的文件系统，而蠕虫病毒则感染互联网中的所有计算机。它可以控制在计算机上传输文件或信息的功能。一旦你的系统感染了蠕虫，蠕虫就会自我传播，并将自己从一台计算机复制到另一台计算机。更危险的是，它还可以大量复制。因此，就破坏性而言，蠕虫无法与普通病毒相提并论。随着网络的发展，蠕虫可以在短时间内蔓延整个网络，造成网络瘫痪！局域网中的共享文件夹、电子邮件、网络中的恶意网页以及大量易受攻击的服务器都成为蠕虫传播的好方法。蠕虫可以在几个小时内传播到世界各地，蠕虫的攻击性和突发性会让人措手不及。

此外，蠕虫会消耗内存或网络带宽，这可能会导致计算机崩溃。而且，它不一定要通过“主机”程序或文件传播，所以它可以潜入你的系统，让其他人远程控制你的电脑，这使得它的危害远远超过普通病毒。典型的虫子有尼姆达、冲击波、熊猫烧香等等。

熊猫烧香虫病毒

　　什么是木马？

特洛伊木马是以希腊神话中的“特洛伊木马”命名的。希腊人把许多希腊士兵藏在一匹巨大的特洛伊木马里，假装牺牲，引诱特洛伊人把它运进城里。夜晚，马内士兵和城外士兵内外夹击，一举突破特洛伊城。目前所谓的木马是指那些表面上是有用软件，实际目的是危害计算机安全，造成严重破坏的计算机程序。它是一个欺骗性的文档(自称是良性的，其实是恶意的)，一个基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。所谓隐蔽，就是为了防止木马被发现，木马设计者会采用各种手段隐藏木马，这样即使服务器发现自己感染了木马，也很难确定其具体位置；未经授权是指控制终端一旦与服务器连接，就会窃取服务器的大量操作权限，比如修改文件、修改注册表、控制鼠标键盘、窃取信息等等。一旦你被木马击中，你的系统可能是开放的，根本没有秘密。

特洛伊木马和病毒的主要区别在于，特洛伊木马不会传染。它不能像病毒一样复制自己，也不会故意感染其他文件。主要是伪装自己吸引用户下载执行。特洛伊木马包含恶意代码，触发后会导致数据丢失甚至被盗。要传播特洛伊木马，必须在计算机上有效启用这些程序，例如打开电子邮件附件或在软件中捆绑特洛伊木马，并将其放在网络上以吸引人们下载和执行。如今，木马主要针对窃取用户相关信息。与病毒相比，我们可以简单地说，病毒破坏你的信息，而木马窃取你的信息。典型的木马包括灰鸽子和网银小偷。

灰鸽子木马

从上面我们可以知道，其实普通的病毒、某些种类的蠕虫以及所有的木马都无法自行传播。感染病毒和木马的常见方式有：一是运行感染病毒木马的程序；其次，在浏览网页和邮件时利用浏览器漏洞，自动下载并运行病毒木马，这基本上是目前最常见的两种感染方式。因此，防范病毒木马，首先要提高警惕，不要轻易打开可疑文件、网站、邮件等。来历不明，及时修补系统。最后安装防火墙和可靠的杀毒软件，及时升级病毒库。以上几点做好了，大部分病毒木马就可以基本消灭了。最后，值得注意的是，我们不应该过分依赖杀毒软件，因为杀毒软件升级之前总是会出现病毒，依靠杀毒软件来防病毒处于被动地位。想要有一个安全的网络安全环境，首先要提高我们的网络安全意识，以防为主，以杀为辅。

以下是一些关于什么是病毒、木马和蠕虫的回答和分析。自从网络发展以来，病毒和木马的区别变得越来越模糊。木马和病毒编译器不断借鉴对方的传播性和可控性，导致两种恶意程序的界限越来越模糊。