Question

病毒,蠕虫,木马,间谍有什么区别?

Answer 1

关于病毒和木马这两个东东，很具有破坏性，同时，很多人都觉得比较神秘，现在就来简单讲讲。
其实，病毒和木马和Word、游戏这些程序一样，都是编写的计算机程序，因为计算机病毒运行时，能够拷贝自己附加到别的程序，而且在条件不满足的时候不会表现出来，同时对计算机系统有着一定的破坏，与生物病毒有一些相似之处，所以称为“计算机病毒”。
计算机病毒从不同的角度，有很多的类型，例如从传染方式看，有文件型、引导型等等，但基本上都是病毒被运行之后，先截获cpu的控制权，在被感染的正常程序运行前，先运行病毒代码，然后再把控制权交还给正常程序，在这个过程中，完成感染、破坏、表现等等一系列工作。如果被感染的文件没有被运行，病毒也不会进入内存运行。
木马，是从希腊故事里面的“特洛伊木马”得名的。因为木马程序是伪装起来诱惑人运行，再不知不觉之中进入用户的计算机系统，与“特洛伊木马”相似。但现在好像病毒、木马的区别不是太大了。
下面再讲讲常见的几种感染途径。一是运行了被感染有病毒木马的程序，一是浏览网页、邮件时被利用了IE的一个漏洞，病毒木马自动下载运行了，这基本上是目前最常见的感染方式了。
所以，要预防病毒木马，首先要提高警惕，对于来历不明的、可疑的文件、网站、邮件加强戒备，不要去打开他们，然后是及时为系统打上补丁，最后安装一个可靠的杀毒软件并及时升级病毒库。如果做好了以上几点，基本上可以杜绝绝大多数的病毒木马。
最后再强调一点，杀毒软件一定要及时升级，因为杀毒软件判断一个文件是否被感染，是扫描此文件，查找该文件是否包含有存放在病毒数据库里的病毒特征代码，所以如果你不及时升级的话，杀毒软件将无法识别病毒库里面没有记录的病毒的