什麼是『電腦病毒』、『特洛伊木馬程式』、『電腦蠕蟲』、『惡性程式』、『安全弱點』和『間諜程式』?

Home Home
引用 | 編輯 lens690
2006-10-17 21:30
樓主
推文 x0
電腦病毒
所謂的電腦病毒是會將本身複製到其他乾淨的檔案或開機區的惡性程式,當電腦使用者在不自覺的情形執行到已受病毒感染的檔案或磁片開機時,這個惡性程式就以相同的方式繼續散播出去,至於電腦病毒是不是都會在某特定日期發作且破壞電腦資料?這就和病毒的寫作者如何設計程式有關,並不屬於電腦病毒的特性。

特洛伊木馬程式
特洛伊木馬程式就不像電腦病毒一樣會感染其他檔案,特洛伊木馬程式通常都會以一些特殊管道進入使用者的電腦系統中,然後伺機執行其惡意行為(如格式化磁碟、刪除檔案、竊取密碼等),Back Orifice特洛伊木馬程式便是一個案例,透過該程式電腦駭客便有機會入侵主機竊取機密資料。

電腦蠕蟲
電腦蠕蟲也不會像特洛伊木馬程式一樣感染其他檔案,但『本尊』會複制出很多『分身』,就像西遊記中的孫悟空一樣,拔幾根毛就可以複制出幾個分身,然後像蠕蟲般在電腦網路中爬行,從一台電腦爬到另外一台電腦,最常用的方法是透過區域網路(LAN)、網際網路(Internet)或是 E-mail 來散佈自己。著名的電腦蠕蟲『VBS_LOVELETTER』就是一個例子。

惡性程式
『電腦病毒』單純指的是『Virus』,而『惡性程式』(Malicious Code)則泛指所有不懷好意的程式碼,包括電腦病毒、特洛伊木馬程式、電腦蠕蟲。

在早期電腦病毒、特洛伊木馬程式、電腦蠕蟲都是各自獨立的程式而且彼此不相干,但近幾年來單一型態的惡性程式愈來愈少了,大部份都以『電腦病毒』加『電腦蠕蟲』或『特洛伊木馬程式』加『電腦蠕蟲』的型態存在以便造成更大的影響力,而且比率以前者居多。

例如:『梅莉莎』(MELISSA) 便是結合『電腦病毒』及『電腦蠕蟲』的兩項特性。該惡性程式不但會感染 Word 的 Normal.dot(此為電腦病毒特性),而且會透過 Outlook E-mail 大量散播(此為電腦蠕蟲特性)。例外一個耳熟能詳的案例是結合了『特洛伊木馬程式』及『電腦蠕蟲』兩項特性的『探險蟲』(ExploreZip)。探險蟲並不會感染任何檔案,但是是會覆蓋掉(Overwrite)在區域網路上遠端電腦中的重要檔案(此為特洛伊木馬程式特性),並且會透過區域網路將自己安裝到遠端電腦上(此為電腦蠕蟲特性)。


安全弱點
安全弱點會讓攻擊者、病毒或其他網路安全威脅更容易傷害您的電腦。Microsoft 已公開確認這些存在於其軟體中的安全弱點,並且發行其相對應的修正檔。修正安全弱點可協助您有效降低您電腦受到攻擊或病毒感染的機會。

間諜程式
間諜程式掃瞄並非病毒或惡意的程式碼, 而是危及您隱私的應用程式,允許駭客在您毫無知覺的情況下取得您電腦的控制權。 它們經常隨著您下載想要的應用程式的同時,不知不覺地下載到您的電腦上。 這些安全威脅包括間諜程式、廣告軟體、惡意撥號程式、惡作劇程式、駭客工具、遠端存取工具、密碼破解應用程式,以及其他未分類的軟體。

資料來源:防毒網站

=====================以下為個人見解=========================
上述說明了許多基本的病毒種類,但依照目前自己碰上的,主要大致分為兩種為多:
1.病毒:意指所有會危害到電腦、網路運作的程式,皆以此為稱,當然也就包括了「特洛伊木馬」「感染型」「定時發作型」等等之種類,在寫作人的主觀意識判斷,撰寫病毒的人,大多是以要「炫耀」自己的能力,所產生,所以做出的東西,就比較以要讓人知道,要看在世界上流傳有多廣泛,來表示自己,這個以早期的CIH病毒為最好的範例。

2.間諜程式:意指所有廣告、外掛、非法入侵、釣魚程式等等,此類程式,對電腦本身,比較不會產生影響,但是,對於使用電腦本身的資料安全,操作、使用上,多多少少會產生一些影響,尤其,以廣告程式影響最大,若為釣魚程式,則感覺不到,但是若碰上有安裝防毒軟體的人,此點對他們確是天大的影響(因為防毒會一直叫)。撰寫此類程式的人員,大多都是以營利為目的,他們的希望是,越少人知道有後門的存在越好,等定時、定點、或等資料傳回、蒐集資料等等。都是其主要工作,因為,有這些東西,才能創造營收^^...當然,創造這些東西出來,當然也是希望可以蒐集、獲得更多的機密資料,所以潛伏在電腦內越久,電腦活的越久,對他們可就是越有利了。

但是呢,不知道大家有沒有發現,現在的病毒越來越少,但間諜這類的程式越來越多了呢?因為,誰不想要賺錢?與其撰寫讓人害怕的病毒,何不撰寫有圖利價值的東西呢?


獻花 x1
引用 | 編輯 幻彩特務
2006-10-19 00:04
1樓
  
樓主的用心,令人深感佩服.
花心思整理來的資訊,真的太感謝您了..^^

獻花 x0