不是所有的病毒都是病毒：十大恶意软件术语解释

许多人将恶意软件称为病毒，但从专业的角度讲，这并不准确，实际上病毒只是恶意软件的一种。你也许听说过许多超出病毒范围的词语：恶意软件、蠕虫病毒、特洛伊木马、根访问权限工具、键盘记录工具、间谍软件等等。那么这些词具体是什么含义呢？

这些术语不仅仅在骇客之间使用，还广泛用于主要新闻、网络安全问题和科技骇闻之中。了解它们能够帮助我们知晓这其中的危害。

恶意软件

“恶意运作软件”简称“恶意软件”。许多人使用“病毒”来解释这一类软件，但是确切的说病毒只是这一类中的一种。“恶意软件”包括了所有会产生危害的软件。下面列举一些常见的情况。

病毒

首先来讲讲病毒。病毒是一种恶意软件，它能自我复制，并感染其他文件，就像生物学上的病毒那样，病毒先感染细胞，然后利用这些细胞不断繁殖。

病毒能做许多事情。例如它能隐藏自己，窃取密码，强制弹出广告，使电脑重启。光有这些还不足以称之为病毒。病毒之所以称为病毒是因为他们的繁殖能力。当一个病毒在计算机中运行时，它会感染机器中的程序。如果把感染的程序放在另一台计算机中运行，那么这台机器也会被感染。比如说一个病毒可能感染了一个u盘，当u盘插到一台电脑上，并运行了被感染的程序，病毒就会被传染到计算机中，然后还会感染更多的程序文件，就这样，感染会无限进行下去。

蠕虫病毒

蠕虫病毒与病毒很相似，只是它们的传播方式不同。蠕虫病毒通过网络进行传播，而病毒是通过感染文件或者通过人为移动病毒文件进行传播。冲击波蠕虫和震荡波蠕虫就是典型的例子。他们在Windows?XP系统间传播的非常快，其原因就是Windows?XP系统中没有安全的保护系统，系统服务完全暴露在网络上。蠕虫病毒就可以从网络中进入XP的系统服务中，找到系统中的漏洞后，开始感染系统。然后它就可以利用受染计算机进行自我复制。虽然现在Windows系统中有了默认的防火墙是的蠕虫病毒变得少见了，但它们还是有别的方式可以传播。例如蠕虫病毒能通过已感染用户的邮件地址簿把自己传播给所有通讯录上的人。

像病毒一样，蠕虫病毒一旦成功感染计算机，它就能够实现许多目的。其主要目的就是继续进行复制传播。

特洛伊木马

特洛伊木马能将自己伪装成正常文件。当有人下载后，试图打开它，特洛伊木马就会在后台运行，并打开一个允许第三方访问的入口。特洛伊木马能够做更多的任务，比如监控计算机，把恶意代码下载到计算机中。它还可以将大量的恶意软件下载到计算机中。

特洛伊木马的特点就是它的形成过程。它先伪装成可用文件，当运行它时，特洛伊木马就会在后台运行，这时黑客就能够访问中招的电脑了。但它不会像病毒和蠕虫那样自我复制并通过网络传播，他们可能藏在盗版软件中进行传播。

间谍软件

间谍软件也是一种恶意软件，它在用户不知情的情况下监视用户。不同的间谍软件收集不同的数据。恶意软件都可以看做是间谍软件，比如说特洛伊木马就是一种恶意的间谍软件，它能监视用户键盘盗取财务数据。

更多“合法”间谍软件都会绑定免费的软件并且监视用户上网习惯。这些软件的编写者把收集到的数据出售给广告商从中牟取暴利。

广告软件

强制广告经常存于间谍软件中。任何类型的软件都可能含有广告，并不时地弹出提示。在程序中含有广告的软件一般不称为恶意软件。恶意的广告软件总是任意的在系统中植入各种广告。他们可以产生弹出式广告使得用户不能做其他事情。他们甚至可以把广告放入用户正在浏览的网页中。

广告软件获取用户的上网习惯后，可以更加有效的弹出对用户产生兴趣的广告。在Windows系统中，比起其他恶意软件，广告软件一般可以被用户接受，因为它是与正常软件捆绑在一起的。比如使用甲骨文Java制作的知道工具栏，用户就把它看做是广告软件。

键盘记录工具

恶意软件键盘记录工具也是运行于后台的，它能记录所有的键盘操作。这些操作内容包括用户名、密码、信用卡号及其他敏感数据。之后各种数据就会被发送到黑客的服务器上进行分析，从而找出有用的数据。

其他恶意软件也可以有此功能。商人可以通过此软件进行监视商业操作；夫妻双方可以通过此软件监视对方。

僵尸网络

僵尸网络是一个比较大的网络，网络中的计算机都处在网络开发者的控制之下。每一台电脑都被一种特殊的恶意软件感染了僵尸程序。

一旦僵尸软件感染了计算机，它就会在计算机和控制服务器上建立一条通道并等待着控制者发布指令。例如，它能进行DDoS攻击。如果控制者想向某网站发动攻击，那么所有僵尸计算机就会立马进行攻击那个网站，这些数以万计的攻击可使服务器立马瘫痪。

僵尸网络的制造者会把网络的入口出售给其他制造者，黑客还可以用来牟利。

根访问权限工具

根访问权限工具是一种恶意软件，旨在获取系统的最高权限，可以躲避安全程序和用户的检查。比如说，该工具可以在系统运行之前就加载与系统深处，修改系统功能从而避开安全程序的检测。而且它也可以在任务管理器中隐藏。

根访问权限工具的核心就是一旦它运行起来，就可以藏匿起来。

勒索软件

勒索软件是一款劫持计算机或者文件的恶意软件，资愿被劫持后，一般要求用户支付一定的赎金。有些勒索软件先让计算机不能使用，然后弹出窗口，要求付钱才能继续使用。但这种软件很容易被杀毒软件查到。

向CryptoLocker这种勒索软件通常会把文件内容变成一堆密码，然后要求支付一定的赎金再把文件恢复。在没有文件备份的情况下，遭遇这种软件是非常糟糕的。

大部分恶意软件都是利益驱使的，勒索软件就是典型例子。勒索软件不会破坏计算机，不会删除文件，仅仅是为了钱。劫持一些文件，获取快捷入账。

----------------------------------

梆梆安全 是国内领先的APP安全服务厂商，主要为移动应用提供“一站式”防篡改保护，防反编译保护，防注入保护，防数据窃取保护。梆梆安全一直专注致力于移动应用安全技术研究，并推出了在线APP加密，加固助手——梆梆助手，梆梆安全黑盒子APP安全加固服务。目前已服务国内开发者3万多个，保护APP数量达到17万多个，使得中国4个多亿手机用户免遭病毒威胁。欢迎转发本条信息到朋友圈，分享给你的朋友。合作：[email protected]

点击右上角按钮，可关注我或分享文本

原文始发于微信公众号（梆梆安全）：不是所有的病毒都是“病毒”：十大恶意软件术语解释