老白解说逆战:什么叫木马和蠕虫

帮楼上的贴上
毒、蠕虫和特洛伊木马是破坏计算机和计算机中信息的恶意程序。它们可降低网速，并利用您的计算机将自身传播给您的朋友、家人、同事和网络其余部分。令人欣慰的是，由于有预防机制和一些常识，您一般很少遭受这样的威胁。这种情况类似于锁住自家大门，保护整个家庭。

请阅读下面的内容，了解如何识别恶意程序并进行确认、如何借助一定的解决方案确保计算机安全。

何谓病毒？

病毒是附着于程序或文件中的一段计算机代码，它可在计算机与计算机之间传播，并在传播途中感染计算机。病毒可破坏软件、硬件和文件。

病毒 (n.)： 病毒代码的明确目的是自我复制。病毒尝试将自身附加至主程序来在计算机之间进行传播。与蠕虫病毒相比，它可破坏硬件、软件和信息。

与人体病毒的严重程度分类（从 Ebola 病毒到普通的流感病毒）一样，计算机病毒也有轻重之分，轻者仅产生一些干扰，重者彻底摧毁设备。令人庆幸的是，如果没有人为干预，实际病毒是不会独自传播的（如共享文件或发送电子邮件）。

何谓蠕虫？

返回发件人

最近的一些安全威胁（如 MyDoom 蠕虫）常伪装成人们熟悉的退还邮件错误消息来通过电子邮件传播。附件表面上是类似“收件人地址错误”这样的消息文本，但实际打开后，您将遭受病毒侵害。无论电子邮件看上去如何可信，请在打开前确认其中的内容。

与病毒类似，蠕虫也在计算机与计算机之间自我复制，但蠕虫病毒可自动完成复制过程，因为它接管了计算机中传输文件或信息的功能。一旦计算机感染蠕虫病毒，蠕虫即可独自传播。但最危险的是，蠕虫可大量复制。例如，蠕虫可向电子邮件地址簿中的所有联系人发送自己的副本，联系人的计算机也将执行同样的操作，结果造成多米诺效应（网络通信负担沉重），业务网络和整个 Internet 的速度都将减慢。一旦新的蠕虫被释放，传播速度将非常迅速。不仅使网络堵塞，还使您（和其他人）花费两倍于以往的时间才能看到 Internet 网页。

蠕虫 (n.)：即病毒的子类。通常，蠕虫传播无需人为干预，并可通过网络自我复制（可能有改动）。与病毒相比，蠕虫可消耗内存或网络带宽，并导致计算机停止响应。

蠕虫的传播不必通过“主机”程序或文件，因此可潜入您的系统并允许其他人远程操控您的计算机。例如，最近的 MyDoom 蠕虫可打开受感染系统的“后门”，然后使用这些系统对网站发起攻击。

何谓特洛伊木马？

在神话传说中，特洛伊木马表面上是“礼物”，但实际却藏匿了大量袭击特洛伊城的希腊士兵。现在，特洛伊木马是一些表面有用的软件程序，实际目的是危害计算机安全性并破坏计算机。最近的特洛伊木马都以电子邮件的形式传播。邮件的附件声称是 Microsoft 安全更新程序，但实际上是一些试图禁用防病毒软件和防火墙软件的病毒。

特洛伊木马 (n.)：一种表面有用，但实际有破坏作用的计算机程序。

一旦用户禁不起诱惑打开了自认为合法的程序，特洛伊木马便趁机传播。为了更好地保护用户，Microsoft 常通过电子邮件发出安全公告，但这些邮件从不包含附件。我们也将在向客户发送电子邮件前在 安全布告栏 中公布安全警报。

特洛伊木马也可能包含在免费下载软件中。绝不要从不信任来源下载软件。始终通过Microsoft Update 或Microsoft Office Update下载 Microsoft 更新程序或修补程序。