病毒，間諜軟體和惡意軟體：有什麼區別？現在終於明白了
最好的防病毒軟體可以保護您免受比病毒更多的惡意軟體攻擊。以下是您需要了解的有關間諜軟體，特洛伊木馬，勒索軟體以及安全軟體需要停止的許多其他威脅的所有信息。
如果您的防病毒軟體除了防止計算機病毒之外什麼都不做，那就太沒用了。計算機病毒一詞由USC研究員Fred Cohen在1984年創造，非常具體地指的是將其代碼注入其他程序的程序。當受感染的程序運行時，病毒會傳播。
但是，絕大多數惡意程序都不是病毒。為什麼？因為惡意軟體程序員想要賺錢，而且很難通過病毒貨幣化。幸運的是，現代防病毒實用程序提供全頻譜惡意軟體保護，消除了所有類型的惡意軟體。最好的軟體可以防範各種威脅，因此您通常不需要知道哪種威脅。儘管如此，當您確實需要知道時，可能會出現這種情況，如果您不了解這些條款，那麼有關安全漏洞，黑客攻擊和攻擊的新聞中的許多故事都會令人困惑。不要擔心：我們快速而骯髒的指導您可能會閱讀的最常見類型的威脅（並且希望不會遇到）可以幫助您加快速度。
複製方法定義的威脅
一個病毒，當用戶從受感染的磁碟或USB驅動器啟動受感染的程序或靴子運行。病毒保持低調，以便在不被發現的情況下廣泛傳播。大多數情況下，病毒代碼只會感染新程序或磁碟。最終，通常在預定義的日期和時間，病毒有效載荷開始起作用。早期的病毒有效載荷通常是無意識的破壞性的; 如今，他們更有可能竊取信息或對主要網站實施DDoS（分散式拒絕服務）攻擊。
蠕蟲與病毒類似，但它們不需要用戶啟動受感染的程序。簡而言之，蠕蟲將自身複製到另一台計算機，然後啟動該副本。1988年，莫里斯蠕蟲作為一個簡單的概念證明，對新興互聯網造成了嚴重破壞。雖然它並不意味著是惡意的，但它過於熱情的自我複製卻吸收了大量的帶寬。
正如希臘軍隊通過在特洛伊木馬中隱藏戰士來欺騙特洛伊人一樣，特洛伊木馬程序將惡意代碼隱藏在一個看似有用的應用程序中。遊戲，實用程序或其他應用程序通常執行其聲明的任務，但遲早會執行有害的操作。當用戶或網站無意中與他人共享時，此類威脅會傳播。特洛伊木馬可以是真正的賺錢機器。銀行特洛伊木馬注入虛假交易以消耗您的網上銀行賬戶。其他特洛伊木馬竊取您的個人數據，以便他們的創作者可以在黑網站上出售它。
行為定義的威脅
病毒，蠕蟲和特洛伊木馬的定義方式是它們的傳播方式。其他惡意程序從他們的行為中獲取他們的名字。間諜軟體，這並不奇怪，是指間諜您的計算機上並且竊取您的密碼或其他個人信息的軟體。許多現代防病毒程序都包含專為間諜軟體保護而設計的組件。
廣告軟體通過使用間諜軟體組件竊取的信息彈出不需要的廣告，可能針對您的興趣。
Rootkit技術掛鉤到操作系統中以隱藏惡意程序的組件。當安全程序查詢Windows以獲取文件列表時，rootkit會從列表中刪除自己的文件。Rootkit還可以隱藏註冊表中的條目。
一個殭屍侵擾不主動損害您的計算機，但它使你的系統同謀傷害他人。它靜靜地隱藏起來，直到主人或「殭屍牧民」廣播命令。然後，隨著成百上千的其他人，它會做任何事情。機器人通常用於發送垃圾郵件，因此垃圾郵件發送者自己的系統不會受到影響。
某些惡意程序專門用於幫助分發其他惡意軟體。這些滴管程序本身往往很小而且不引人注目，但它們可以將穩定的其他惡意軟體流入您的計算機。滴管可以像機器人那樣從其遠程所有者那裡接收指令，以確定它將分發哪些惡意軟體。所有者由其他惡意軟體編寫者為此分發服務獲得報酬。
顧名思義，勒索軟體可以保存您的計算機或數據以獲取贖金。在最常見的形式中，勒索軟體威脅將加密您的文檔並要求付款才能解密它們。理論上，您的防病毒應該像處理任何其他類型的惡意軟體一樣處理勒索軟體。但是，由於丟失勒索軟體攻擊的後果非常嚴重，您可能還需要運行單獨的勒索軟體保護實用程序。
假冒安全軟體
並非所有的防病毒程序都是它們看起來的樣子。有些實際上是假貨，流氓程序不保護您的安全並損害您的銀行餘額。充其量這些計劃沒有提供真正的保護; 在最壞的情況下，它們包括積極有害 他們努力工作以嚇唬你為註冊付費，所以他們經常被稱為恐嚇軟體。如果你註冊，你既浪費了你的錢，又將你的信用卡信息交給騙子。隨著程序變得更加精細，避免恐嚇軟體變得越來越困難。
多個矢量，單一解決方案
這些類別並不相互排斥。例如，單個威脅可能是病毒式的，竊取您的個人信息（如間諜軟體），並使用rootkit技術隱藏自己的防病毒軟體。恐嚇軟體程序是一種特洛伊木馬程序，它也可能竊取私人數據。
惡意軟體一詞包含所有這些類型的惡意軟體。任何目的有害的程序都是惡意軟體程序，純粹而簡單。像防惡意軟體測試標準組織（AMTSO）這樣的行業組織使用這個術語是為了清楚，但是普通公眾仍然要求使用防病毒軟體，而不是反惡意軟體。我們堅持使用防病毒這個詞。請記住，您的防病毒應該可以保護您免受任何和所有惡意軟體的侵害。
TAG:科技馬大哈 |