1. 常见问题与解答
  2. 漏洞管理
  3. 病毒、蠕虫和特洛伊木马程序之间的区别是什么？
FAQ Hero
漏洞管理

病毒、蠕虫
和特洛伊木马程序之间的区别是什么？

病毒、蠕虫和特洛伊木马程序之间的区别是什么？

对计算机病毒最常见的误解是认为它们与计算机蠕虫或特洛伊木马程序是同一回事。虽然特洛伊木马程序、蠕虫和病毒这三个词经常互换使用，但它们并不是一回事。病毒、蠕虫和特洛伊木马程序都是会对您的计算机造成损害的恶意程序，但这三种程序之间存在差异，了解这些差异可以帮助您更好地保护您的计算机使其免受其破坏性影响。

什么是计算机病毒？

计算机病毒是一种计算机程序，它在执行时将自己附于其他程序或文件并编写其自己的代码，从而能够从一个程序传播到另一个程序，并在传播过程中感染计算机。计算机病毒与人体病毒非常相似，其严重程度各不相同：有些病毒只会造成轻微的恼人影响，而另一些病毒会损坏您的硬件、软件或文件。几乎所有的计算机病毒都附于一个可执行文件，这意味着病毒可能存在于您的计算机，但除非您点击、运行或打开恶意程序，否则它不会感染您的计算机。需要注意的是，如果没有社会工程和人为行动，例如点击某一恶意链接或运行某一受感染的程序以维持病毒的传播，那么病毒就无法传播。人们通过共享受感染的文件或发送带有病毒附件的电子邮件从而继续传播计算机病毒，而大多数人对此毫不知情。

什么是电脑蠕虫？

蠕虫在设计上类似于计算机病毒，但它是病毒或特洛伊木马程序的一个子类别。蠕虫在计算机之间传播，然而与病毒不同的是，它能够在不附于主机程序的情况下传播，并且可以独立运行。蠕虫利用了系统中的文件或信息传输功能，使其能在无帮助的情况下传播。蠕虫往往通过互联网或LAN（局域网）连接传播。蠕虫最大的危险性在于它能在您的系统中自我复制，所以您的计算机不是发送出一个电脑蠕虫，而是可能会发送出数百个或数千个蠕虫副本，从而产生巨大的破坏性影响。一个例子是蠕虫向您的电子邮件地址簿列出的每个人发送其副本。然后，蠕虫继续自我复制并将自己发送给每个收件人的地址簿列出的每个人，并继续重复此过程。基于蠕虫的复制特性及其跨网络传播能力，在大多数情况下，其结果是蠕虫消耗了太多的系统内存（或网络带宽），从而导致Web服务器、网络服务器和个人的计算机停止响应。在备受关注的Blaster Worm事件中，此蠕虫旨在通过隧道进入您的系统，并能让恶意用户远程控制您的计算机。

什么是特洛伊木马程序？

特洛伊木马程序是指让用户误解其意图的各类恶意软件，例如看似是正版应用程序或软件程序但实际是破坏性程序。特洛伊木马程序是根据古希腊神话中特洛伊木马的故事所命名的，特洛伊木马具有欺骗性，它摧毁了特洛伊城。与病毒不同，特洛伊木马程序不会自我复制，但它们同样具有破坏性。特洛伊木马还能打开计算机的后门，向恶意分子发出命令，或能让恶意用户/程序访问您的系统。这会导致机密信息和个人信息被盗。

  • DigiCert Logo

    最受信任的高保障度TLS/SSL、PKI、IoT 与签名解决方案的全球提供商。