病毒、蠕虫和特洛伊木马的区别

病毒、蠕虫和特洛伊木马都是恶意软件，它们会侵入系统并试图造成破坏，但是它们之间的区别在于它们攻击、传播和复制的方式。阅读本文，了解病毒与蠕虫的区别，以及特洛伊木马到底是什么。

什么是病毒？

病毒是恶意软件（恶意程序），由连接到合法程序的小片段代码组成。当启动该软件时，病毒也会随之启动。

病毒是恶意程序，会感染计算机文件并在用户不知情的情况下传播。最常见的病毒感染是通过电子邮件附件传播，这些附件在打开时会激活。随着感染的电子邮件转发给多人，病毒的恶性循环就会持续下去。病毒也可以通过共享媒体（如 USB 闪存驱动器）传播。

病毒会导致广泛且重大的计算机系统和文件丢失。它们最初被设计为恶作剧。防病毒软件可以帮助预防、阻止或删除已安装的病毒。

蠕虫是一种有害软件（病毒），它在从一台计算机移动到另一台计算机时会自我复制，并在每台计算机的内存中留下自己的副本。

蠕虫会找到计算机的漏洞，并像疾病一样在其关联网络中传播，不断寻找新的漏洞。与病毒一样，蠕虫也是通过看似可信的发送者发送的电子邮件附件传播的。然后，蠕虫通过电子邮件帐户和通讯录传播到用户的联系人。

一些蠕虫会复制然后处于休眠状态，而另一些则会造成危害。在这种情况下，蠕虫的代码称为有效载荷。

Explore our latest online courses and learn new skills at your own pace. Enroll and become a certified expert to boost your career.

特洛伊木马是一种恶意软件，它伪装成一个真正的程序并将其下载到计算机上。特洛伊木马的名字来源于它的传递方式：攻击者通常使用社会工程学将恶意代码伪装成真正的软件。

特洛伊木马的一个关键特征是它不能自我复制，用户必须自己安装它。它为另一台 PC 完全控制受感染的 PC 并复制以危害主机计算机系统或窃取数据创造了机会。特洛伊木马一旦安装或使用就会损坏您的计算机，但乍一看它似乎是有用的软件。

特洛伊木马病毒通过向大量用户的收件箱发送看似真实的电子邮件和附件来传播。当网络犯罪分子说服人们下载恶意软件时，特洛伊木马也可能感染设备。恶意软件可能伪装成横幅广告、弹出式广告或网站链接。

Beast、Zeus、The Blackhole Exploit Kit 和 Back Orifice 是一些著名的特洛伊木马的例子。

下表突出显示了病毒、蠕虫和特洛伊木马之间的主要区别 -

病毒	蠕虫	特洛伊木马
病毒是计算机程序或软件，由用户有意或无意地加载。它连接到另一个软件/程序，以便在系统实际程序运行时执行意外任务。	蠕虫是一种类似于病毒的计算机程序，它不与其他系统程序通信，但会自我复制并运行，从而降低系统性能并造成损害。	特洛伊木马是隐藏的恶意软件，它会从用户的系统中窃取敏感信息/数据并将其发送到网络上的另一个位置。
病毒无法远程操作，因为它们安装在目标机器上或由用户无意中安装。	蠕虫可以通过远程控制，因为它们可以打开主机上的后门。	特洛伊木马也可以通过网络远程操作，就像蠕虫一样。
病毒与蠕虫一样，无法自我复制。病毒的传播速度也较慢。	蠕虫在系统中自我复制，并且比病毒和特洛伊木马传播得更快。	与病毒和蠕虫相比，特洛伊木马的传播速度较慢。
病毒的主要目标是更改或删除系统数据。	蠕虫旨在通过消耗系统资源来降低系统性能并使其速度变慢。	特洛伊木马病毒就像故事中的特洛伊木马一样，伪装成正常的软件并窃取关键信息
病毒使用可执行文件传播。	蠕虫利用系统漏洞进行攻击。	特洛伊木马是一种恶意软件，它通过程序运行，并被解释为实用程序软件。

病毒和蠕虫都会在系统之间传播并破坏用户文件、文档和其他数据。虽然病毒可以在感染系统后在系统内部复制，但它无法在没有人工干预的情况下传播到其他系统。另一方面，蠕虫不会附着在主机上；相反，它们会利用网络漏洞进行传播。

特洛伊木马在传递方式上与病毒或蠕虫不同。请注意，特洛伊木马不能自我复制。它们通常由用户安装，其唯一目的是窃取关键数据。

一旦病毒、蠕虫、特洛伊木马影响系统，就很难处理，因此建议始终在您的设备上安装强大的防病毒解决方案和防火墙。作为安全预防措施，您应始终从官方可信来源下载计算机程序和应用程序。

Kiran Kumar Panigrahi

更新于： 2022-08-25

13K+ 浏览量

通过完成课程获得认证