【平安二号·百日攻坚】病毒、蠕虫与木马法查杀法_病毒安全_

随着Internet的日益普及，各种病毒和木马的检测和杀死方法日益猖ramp。几乎每天都有新病毒产生，传播和销毁，对大多数互联网用户造成极大伤害。到使人说话有毒的地步。各种各样的病毒，蠕虫和木马的杀戮方法正在陆续出现，这使人们无法预测并且极度痛苦。那么，病毒，蠕虫和木马的杀灭方法到底是什么？它们之间有什么区别？我相信大多数人对此问题并没有明确的了解。在这里，让我们简短地讨论一下。

病毒，蠕虫和木马程序是恶意程序，可能会损坏计算机和计算机上的信息。它们可能会减慢您的网络和操作系统的速度，甚至在严重破坏时甚至完全破坏您的系统，并且还可能使用您的计算机将自己传播到您的朋友，家人，同事和其他Web上。更大程度地造成伤害。这三件事都是经过人工编译的恶意代码，将危害用户。人们通常将它们统称为病毒，但实际上，此术语不准确。尽管它们有相似之处，但它们之间也有很大的区别。

什么是病毒？

计算机病毒（Computer Virus），根据《中华人民共和国计算机信息系统安全保护条例》，病毒的明确定义是“指在计算机中编译或插入的计算机程序。破坏计算机功能或破坏数据，影响计算机使用并可以自我复制的一组计算机指令或程序代码的计算机程序”。该病毒必须满足两个条件：

1、它必须能够独立执行。通常，它将自己的代码放在另一个程序的执行路径中。

2、它必须能够复制自己。例如，它可以将其他可执行文件替换为被病毒感染的文件的副本。病毒可以感染台式计算机以及网络服务器。

此外，病毒通常具有高度传染性，潜伏性，特定触发性，并且具有极强的破坏性。由于计算机的这些特征类似于生物病毒，因此，人们将这种恶意程序代码称为“计算机病毒”。某些病毒旨在通过损坏程序，删除文件或重新格式化硬盘来损坏计算机。某些病毒不会损坏计算机，而只是复制自身并通过显示文本，视频和音频消息来表明它们的存在。即使这些良性病毒也可能对计算机用户造成问题。它们通常占用合法程序使用的计算机内存。因此，它可能导致异常操作，甚至导致系统崩溃。另外，许多病毒包含大量错误，这些错误可能导致系统崩溃和数据丢失。好消息是，在没有人为操作的情况下，普通病毒不会自行传播，必须通过共享文件或发送电子邮件的方式将其一起移动。典型的病毒包括黑色星期五病毒等。

什么是蠕虫？

蠕虫也可以被视为一种病毒，但是它与普通病毒之间有很大的区别。通常认为蠕虫是一种通过网络传播的恶性病毒。它具有病毒的一些共同特征，例如传播，隐藏，破坏性等，还具有一些自身特征，例如不使用文件寄生（某些仅存在于内存中），导致拒绝对网络进行服务，普通病毒需要传播受感染的驻留文件以进行复制，而蠕虫可以在系统之间复制自身而无需使用驻留文件。普通病毒的感染力主要针对计算机中的文件系统，而蠕虫病毒的感染目标是Internet上的所有计算机。它可以控制在计算机上传输文件或信息的功能。一旦您的系统感染了蠕虫，该蠕虫就会自行传播并将其从一台计算机复制到另一台计算机。更危险的是它也可能大量复制。因此，蠕虫在破坏性方面无法与普通病毒媲美。网络的发展允许蠕虫在短时间内传播到整个网络，从而导致网络瘫痪！在局域网条件下共享文件夹和电子邮件，网络上的恶意网页，大量易受攻击的服务器等已成为蠕虫传播的好方法。蠕虫会在数小时内在全球传播，蠕虫的积极侵略和突然爆发将使人们感到茫然。此外，蠕虫会占用内存或网络带宽，这可能会导致计算机崩溃。而且它的传播不必通过“主机”程序或文件，因此它可以潜入您的系统并允许其他人远程控制您的计算机，这也使它比普通病毒更具危害性。典型的蠕虫病毒包括Nimda，Sasser等。

木马的杀死方法是什么

该名称源自希腊神话中的“木马杀人方法”。希腊人躲藏了许多希腊士兵，并以巨大的木马诱骗了木马。把它带进城里，等到深夜，马里面的士兵和城外的士兵们在城??里里外相遇，一口气破灭城。现在，所谓的木马查杀方法是指那些表面上有用的软件，但其实际目的是危害计算机安全并造成严重破坏的计算机程序。它是一个欺骗性文件（宣称是良性的，但实际上是恶意的），是一种基于远程控制的黑客工具，具有隐藏和未经授权的特征。所谓隐蔽，是指为了防止木马查杀方法被发现，木马查杀方法的设计者将使用各种方法来隐藏木马查杀方法，即使发现服务器是感染了木马的查杀方法也很难确定其具体位置；所谓未经授权，是指一旦控制终端与服务器连接，控制终端将窃取服务器的许多操作权限，例如修改文件，修改注册表和控制鼠标。键盘，窃取信息等。一旦您按下木马杀害方法，您的系统可能会打开，而且根本没有秘密。木马的杀灭方法与病毒之间的主要区别在于，木马的杀灭方法没有传染性。它无法像病毒一样自我复制，也不会“故意”感染其他文件。它主要是通过伪装自己来吸引用户下载和执行。木马的杀死方法包含恶意代码，这些恶意代码在触发时可能导致数据丢失甚至被盗。为了传播木马杀毒方法，必须在计算机上有效地启用这些程序，例如打开电子邮件附件或将木马杀灭方法捆绑到软件中，然后将其放在网络上，以吸引人们下载并执行。当前的木马查杀方法通常旨在窃取用户相关信息。与病毒相比，我们可以简单地说病毒破坏了您的信息，而木马的杀死方法则窃取了您的信息。木马的典型杀害方法包括灰鸽子和网上银行小偷。

从以上内容可以知道，事实上，普通病毒，某些类型的蠕虫以及所有木马的杀灭方法都无法传播。病毒感染和木马检测杀灭方法的常用方法，一种是运行被病毒和木马检测和杀灭方法感染的程序，另一种是在浏览网页和电子邮件时使用浏览器漏洞，另一种是使用病毒木马检测和查杀方法。防病毒方法是自动下载并运行的，基本上是目前两种最常见的感染方法。因此，为防止病毒和木马，我们必须首先保持警惕，不要轻易打开来源不明的可疑文件，网站，电子邮件等，并及时对系统进行修补，最后安装防火墙和可靠的防病毒软件。软件并及时更新病毒库。如果执行以上几点，则可以基本消除大多数病毒和木马的检测方法。最后，值得注意的是，您不能过分依赖防病毒软件，因为病毒总是在防病毒软件升级之前出现。依靠防病毒软件来防止病毒本身处于被动地位。我们必须有一个安全的网络安全环境。从根本上说，我们首先必须提高对网络安全的认识，着重于防止病毒，并通过检测和杀伤加以补充。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-358010-1.html