关于病毒、蠕虫、木马的概念小总结
电脑病毒和木马的概念介绍
电脑病毒和木马的概念介绍病毒、蠕虫和特洛伊木马是可导致您的计算机和计算机上的信息损坏的恶意程序。
下面由店铺给你做出详细的电脑病毒和木马的概念介绍!希望对你有帮助!电脑病毒和木马的概念介绍:什么是病毒:计算机病毒(Computer Virus),根据《中华人民共和国计算机信息系统安全保护条例》，病毒的明确定义是“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
病毒必须满足两个条件:条件1、它必须能自行执行。
它通常将自己的代码置于另一个程序的执行路径中。
条件2、它必须能自我复制。
例如，它可能用受病毒感染的文件副本替换其他可执行文件。
病毒既可以感染桌面计算机也可以感染网络服务器。
此外，病毒往往还具有很强的感染性，一定的潜伏性，特定的触发性和很大的破坏性等，由于计算机所具有的这些特点与生物学上的病毒有相似之处，因些人们才将这种恶意程序代码称之为“计算机病毒”。
一些病毒被设计为通过损坏程序、删除文件或重新格式化硬盘来损坏计算机。
有些病毒不损坏计算机，而只是复制自身，并通过显示文本、视频和音频消息表明它们的存在。
即使是这些良性病毒也会给计算机用户带来问题。
通常它们会占据合法程序使用的计算机内存。
结果，会引起操作异常，甚至导致系统崩溃。
另外，许多病毒包含大量错误，这些错误可能导致系统崩溃和数据丢失。
令人欣慰的是，在没有人员操作的情况下，一般的病毒不会自我传播，必须通过某个人共享文件或者发送电子邮件等方式才能将它一起移动。
典型的病毒有黑色星期五病毒等。
什么是蠕虫:蠕虫(worm)也可以算是病毒中的一种，但是它与普通病毒之间有着很大的区别。
一般认为:蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽性、破坏性等等，同时具有自己的一些特征，如不利用文件寄生(有的只存在于内存中)，对网络造成拒绝服务，以及和黑客技术相结合，等等。
病毒木马蠕虫的区别
2、它必须能自我复制。例如，它可能用受病毒感染的文件副本替换其他可执行文件。病毒既可以感染桌面计算机也可以感染网络性，一定的潜伏性，特定的触发性和很大的破坏性等，由于计算机所具有的这些特点与生物学上的病毒有相似之处，因些人们才将这种恶意程序代码称之为“计算机病毒”。一些病毒被设计为通过损坏程序、删除文件或重新格式化硬盘来损坏计算机。有些病毒不损坏计算机，而只是复制自身，并通过显示文本、视频和音频消息表明它们的存在。即使是这些良性病毒也会给计算机用户带来问题。通常它们会占据合法程序使用的计算机内存。结果，会引起操作异常，甚至导致系统崩溃。另外，许多病毒包含大量错误，这些错误可能导致系统崩溃和数据丢失。令人欣慰的是，在没有人员操作的情况下，一般的病毒不会自我传播，必须通过某个人共享文件或者发送电子邮件等方式才能将它一起移动。典型的病毒有黑色星期五病毒等。
什么是木马?
木马(Trojan Horse)，是从希腊神话里面的“特洛伊木马”得名的,希腊人在一只假装人祭礼的巨大木马中藏匿了许多希腊士兵并引诱特洛伊人将它运进城内，等到夜里马腹内士兵与城外士兵里应外合，一举攻破了特洛伊城。而现在所谓的特洛伊木马正是指那些表面上是有用的软件、实际目的却是危害计算机安全并导致严重破坏的计算机程序。它是具有欺骗性的文件(宣称是良性的，但事实上是恶意的)，是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，也难以确定其具体位置;所谓非授权性是指一旦控制端与服务端连接后，控制端将窃取到服务端的很多操作权限，如修改文件，修改注册表，控制鼠标，键盘，窃取信息等等。一旦中了木马，你的系统可能就会门户大开，毫无秘密可言。特洛伊木马与病毒的重大区别是特洛伊木马不具传染性，它并不能像病毒那样复制自身，也并不"刻意"地去感染其他文件，它主要通过将自身伪装起来，吸引用户下载执行。特洛伊木马中包含能够在触发时导致数据丢失甚至被窃的恶意代码，要使特洛伊木马传播，必须在计算机上有效地启用这些程序，例如打开电子邮件附件或者将木马捆绑在软件中放到网络吸引人下载执行等。现在的木马一般主要以窃取用户相关信息为主要目的，相对病毒而言，我们可以简单地说，病毒破坏你的信息，而木马窃取你的信息。典型的特洛伊木马有灰鸽子、网银大盗等。
病毒、蠕虫和木马的区别
相对病毒而言，我们可以简单地说，病毒破坏你的信息，而木马窃取你的信息。典型的特洛伊木马有灰鸽子、网银大盗等。
四、概括性总结
从上面这些内容中我们可以知道，实际上，普通病毒和部分种类的蠕虫还有所有的木马是无法自我传播的。感染病毒和木马的常见方式，一是运行了被感染有病毒木马的程序，一是浏览网页、邮件时被利用浏览器漏洞，病毒木马自动下载运行了，这基本上是目前最常见的两种感染方式了。 因而要预防病毒木马，我们首先要提高警惕，不要轻易打开来历不明的可疑的文件、网站、邮件等，并且要及时为系统打上补丁，最后安装上防火墙还有一个可靠的杀毒软件并及时升级病毒库。如果做好了以上几点，基本上可以杜绝绝大多数的病毒木马。最后，值得注意的是，不能过多依赖杀毒软件，因为病毒总是出现在杀毒软件升级之前的，靠杀毒软件来防范病毒，本身就处于被动的地位，我们要想有一个安全的网络安全环境，根本上还是要首先提高自己的网络安全意识，对病毒做到预防为主，查杀为辅。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，也难以确定其具体位置;所谓非授权性是指一旦控制端与服务端连接后，控制端将窃取到服务端的很多操作权限，如修改文件，修改注册表，控制鼠标，键盘，窃取信息等等。一旦中了木马，你的系统可能就会门户大开，毫无秘密可言。特洛伊木马与病毒的重大区别是特洛伊木马不具传染性，它并不能像病毒那样复制自身，也并不"刻意"地去感染其他文件，它主要通过将自身伪装起来，吸引用户下载执行。特洛伊木马中包含能够在触发时导致数据丢失甚至被窃的恶意代码，要使特洛伊木马传播，必须在计算机上有效地启用这些程序，例如打开电子邮件附件或者将木马捆绑在软件中放到网络吸引人下载执行等。现在的木马一般主要以窃取用户相关信息为主要目的。
网络安全 病毒
网络安全病毒网络安全是指通过采取各种措施保护计算机网络和其相关设备、资料、信息资源，使其免受未经授权的访问、破坏、篡改、泄露和破坏等威胁的技术和操作手段。
然而，网络安全面临着各种问题，其中之一就是病毒的威胁。
病毒是指一种具有复制自身能力的计算机程序，它能够在计算机内部或网络中繁殖、传播和感染其他计算机。
病毒通常通过电子邮件、下载文件、插件、广告等途径进入用户的计算机系统，并对系统的正常运行产生影响或损害。
病毒可以分为多种类型，其中包括蠕虫、木马、间谍软件等。
蠕虫是一种自我复制的病毒，能够通过网络传播到其他计算机；木马是一种假冒成合法程序的病毒，它会在用户不知情的情况下执行恶意操作；间谍软件是一种用于窃取用户隐私信息的病毒。
病毒给用户的计算机系统带来了许多问题。
首先，病毒可以破坏用户计算机系统的正常运行。
病毒可以改变系统设置，导致计算机崩溃或运行缓慢，给用户带来不便。
其次，病毒可以窃取用户的个人信息和机密信息。
例如，一些间谍软件会悄悄地记录用户的键盘输入，窃取用户的账号密码和信用卡信息。
此外，病毒还可以通过用户的计算机进行网络攻击，威胁网络安全。
为了保护用户的计算机系统免受病毒的威胁，我们可以采取一些措施。
首先，安装可靠的杀毒软件，并定期更新病毒库。
杀毒软件可以检测并清除病毒，确保计算机系统的安全。
其次，不打开来历不明的电子邮件附件和下载软件。
这些电子邮件和下载可能包含病毒，会在用户打开或下载时感染计算机系统。
另外，定期备份计算机中的重要数据，可以在计算机系统遭受病毒攻击时恢复数据。
最后，定期更新操作系统和软件，这些更新通常包含修复安全漏洞的补丁，能够提高计算机系统的安全性。
总的来说，网络安全是一项十分重要的任务，病毒是网络安全的重要威胁之一。
为了保护计算机系统免受病毒的侵害，我们应该采取相应的防护措施，比如安装杀毒软件、定期备份数据、不打开来路不明的附件等。
只有这样，我们才能保证计算机系统的安全，避免因病毒而造成的各种问题和损失。
蠕虫病毒和木马病毒有什么区别
蠕虫病毒和木马病毒有什么区别电脑病毒是现在计算机最大的威胁之一，其中病毒又分很多种，包括蠕虫，木马，宏病毒等等。
那么蠕虫病毒和木马病毒是什么呢?有什么区别?什么是蠕虫?蠕虫(worm)也可以算是病毒中的一种，但是它与普通病毒之间有着很大的区别。
一般认为：蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽性、破坏性等等，同时具有自己的一些特征，如不利用文件寄生(有的只存在于内存中)，对网络造成拒绝服务，以及和黑客技术相结合，等等。
普通病毒需要传播受感染的驻留文件来进行复制，而蠕虫不使用驻留文件即可在系统之间进行自我复制，普通病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机。
它能控制计算机上可以传输文件或信息的功能，一旦您的系统感染蠕虫，蠕虫即可自行传播，将自己从一台计算机复制到另一台计算机，更危险的是，它还可大量复制。
因而在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪!局域网条件下的共享文件夹、电子邮件Email、网络中的恶意网页、大量存在着漏洞的服务器等，都成为蠕虫传播的良好途径，蠕虫病毒可以在几个小时内蔓延全球，而且蠕虫的主动攻击性和突然爆发性将使得人们手足无措。
此外，蠕虫会消耗内存或网络带宽，从而可能导致计算机崩溃。
而且它的传播不必通过“宿主”程序或文件，因此可潜入您的系统并允许其他人远程控制您的计算机，这也使它的危害远较普通病毒为大。
典型的蠕虫病毒有尼姆达、震荡波、熊猫烧香等。
什么是木马?木马(Trojan Horse)，是从希腊神话里面的“特洛伊木马”得名的，希腊人在一只假装人祭礼的巨大木马中藏匿了许多希腊士兵并引诱特洛伊人将它运进城内，等到夜里马腹内士兵与城外士兵里应外合，一举攻破了特洛伊城。
而现在所谓的特洛伊木马正是指那些表面上是有用的软件、实际目的却是危害计算机安全并导致严重破坏的计算机程序。
网络病毒防护知识点总结
网络病毒防护知识点总结随着网络技术的发展，网络病毒成为了互联网安全的一大威胁。
网络病毒可以通过各种方式传播，包括邮件、下载、共享文件等，造成用户数据泄露、系统崩溃、网络中断等问题。
为了有效防范网络病毒，需要了解网络病毒的种类、传播途径、防护方法等知识点。
本文将从网络病毒的定义、种类、传播途径、防护方法等方面进行总结，希望对读者有所帮助。
一、网络病毒的定义网络病毒是一种通过网络传播的恶意软件，其主要目的是对计算机系统进行破坏、篡改或窃取信息。
网络病毒可以通过植入恶意代码、利用系统漏洞、篡改文件等手段感染计算机，进而对计算机系统造成损害。
网络病毒的主要特点包括传播快速、危害巨大、难以清除等。
二、网络病毒的种类1. 病毒病毒是一种通过感染文件、程序等方式传播的恶意软件，其主要特点是依附于宿主文件，通过复制自身并感染其他文件来传播。
病毒可以对系统文件、程序文件等进行破坏，严重时甚至导致系统崩溃。
2. 蠕虫蠕虫是一种无需依附宿主文件即可传播的恶意软件，其主要特点是通过网络利用系统漏洞自行复制和传播。
蠕虫可以快速在网络中传播，危害范围较广，且难以清除。
3. 木马木马是一种伪装成合法程序或文件的恶意软件，其主要特点是在用户不知情的情况下潜伏于系统中，窃取用户信息、监视用户操作等。
木马通常需要用户主动运行才能发挥作用，因此社交工程和欺骗手段成为其传播途径的重要手段。
4. 弹出广告弹出广告是一种通过浏览器插件或网站恶意代码弹出的广告，其主要特点是在用户浏览网页时突然弹出广告，影响用户体验或甚至导致恶意软件感染。
弹出广告通常是利用浏览器漏洞或恶意脚本实现的，因此保持浏览器安全至关重要。
三、网络病毒的传播途径1. 电子邮件电子邮件是网络病毒传播的主要途径之一，恶意软件经常伪装成正常的邮件附件或链接发送给用户。
一旦用户打开附件或点击链接，恶意软件即可感染用户的计算机。
2. 下载下载是网络病毒传播的另一个主要途径，用户通过下载软件、文件等来感染计算机。
病毒、蠕虫与木马之间的差别
究竟什么是病毒，蠕虫，木马，它们之间又有什么区别?相信大多数人对这个问题并没有一个清晰的了解，在这里，我们就来简单讲讲。 病毒、蠕虫、木马大威胁
随着互联网的日益流行，各种病毒木马也猖厥起来，几乎每天都有新的病毒产生，大肆传播破坏，给广大互联网用户造成了极大的危害，几乎到了令人谈毒色变的地步。
的是，在没有人员操作的情况下，一般的病毒不会自我传播，必须通过某个人共享文件或者发送电子邮件等方式才能将它一起移动。典型的病毒有黑色星期五病毒等。
程序代码称之为"计算机病毒"。一些病毒被设计为通过损坏程序、删除文件或重新格式化硬盘来损坏计算机。有些病毒不损坏计算机，而只是复制自身，并通过显示文本、视频和
音频消息表明它们的存在。即使是这些良性病毒也会给计算机用户带来问题。
通常它们会占据合法程序使用的计算机内存。结果，会引起操作异常，甚至导致系统崩溃。另外，许多病毒包含大量错误，这些错误可能导致系统崩溃和数事以及Web的其他地方，在更大范围内造成危害。这三种东西都是人为编制出的恶意代码，都会对用户照成危害，人们往
往将它们统称作病毒，但其实这种称法并不准确，它们之间虽然有着共性，但也有着很大的差别。
什么是病毒?
计算机病毒(ComputerVirus),根据《中华人民共和国计算机信息系统安全保护条例》，病毒的明确定义是"指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影
响计算机使用并且能够自我复制的一组计算机指令或者程序代码"。
病毒必须满足两个条件:
1、它必须能自行执行。它通常将自己的代码置于另一个程序的执行路径中。
2、它必须能自我复制。例如，它可能用受病毒感染的文件副本替换其他可执行文件。病毒既可以感染桌面计算机也可以感染网络服务器。
电脑病毒、木马、蠕虫有什么不一样
中毒有很多种大部分的人电脑里面出现恶意程序都会说“电脑中毒啦！”，但是这是不够精确的说法，因为这些作恶的程序还有分门派，而最主要的三大门派就是：病毒、木马、蠕虫。
为什么要分门派呢？因为感染的途径不一样，目的也不一样。
还好防毒软件不管你是武当还是少林病毒还是木马，反正来一个杀一个（希望啦），所以你也不用太担心到底中的是什么招？现在就让我们来看看这三大门派到底有什么不同？病毒Viruses会感染其他文件请注意每一种都会感染其他“电脑”，但就只有“病毒”进入到你的电脑之后，他还会感染同一台电脑硬碟里面的其他运行档，让你一运行那个中毒的文件又会将灾情扩大出去！这就跟现实生活中的病毒是一样的情形，你感冒了然后趴趴走又去感染其他的人。
另外也有一些“病毒”不是透过运行档而是透过Word, Excel, AutoCAD等你的文档档来传播，所以当别人打开你给他的这些有毒文档也会被感染。
而这样的传播方式就不只是局限自己的电脑本身而已，它还会透过电子邮件附加档、网络芳邻共享文件，甚至是云端的文件分享平台来传播。
有些恶毒的“病毒”会在极短的时间里面将你电脑所有的运行档都加上病毒，这样子你的电脑就会忙一些不是你要它作的事，所以电脑的速度就会明显的变慢。
当然现在最常流通的随身碟也是“病毒”喜欢藏身的地方，因为可以再去感染其他台的电脑而中了“病毒”往往最容易被你发觉，因为你会明显感觉电脑速度变慢，整个都卡卡的。
木马Trojans伺机而动“木马”病毒这个名称是从希腊神话“木马屠城记”里面的“特洛伊木马”Trojan Horse 来的，故事里面斯巴达假装战败留下一只里面藏了士兵的巨大的木马给特洛伊的城主（有一说是送给城主的礼物），等到夜深人静木马里面的士兵就跑出来打开城门让大军进城。
而电脑的“木马”也是这样，会伪装成有用的软件偷偷躲在你的电脑里面，然后在你的电脑开一道后门下置新的指令或者是作其他的坏事。
而最邪恶的就是远方的遥控者发出指令，让你的电脑去外面作坏事（发垃圾邮件等等），而帐都算在你的身上，这就是“僵尸电脑”网络的运作方式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于病毒的科幻小说一览
《When H.A.R.L.I.E. was One》
《震荡波骑士（ShakewaveRider）》
病毒的感染策略 为了能够复制其自身，病毒必须能够运行代码并能够对内存运行写操作。基于这个原因，许多病毒都
是将自己附着在合法的可执行文件上。如果用户企图运行该可执行文件，那么病毒就有机会运行。
特洛伊木马之神话（4）
中毒症状
木马的植入通常是利用操作系统的漏洞，绕过对方的防御措施（如防火墙）。中了 特洛伊木马程序的计算机，因为资源被占用，速度会减慢，莫名死机，且用户信息可能
会被窃取，导致数据外泄等情况发生。
解决办法 特洛伊木马大部分可以被杀毒软件识别清除。但很多时候，需要用户去手动清除某
地造成了近1亿美元的损失。
蠕虫，，，
传播过程
蠕虫程序常驻于一台或多台机器中，通常它会扫描其他机器是否有感染同种计算机蠕虫，如果 没有，就会通过其内建的传播手段进行感染，以达到使计算机瘫痪的目的。其通常会以宿主机器作
为扫描源。通常采用：垃圾邮件、漏洞传播这2种方法来传播
反应用 有部分检测器借鉴了计算机蠕虫的设计理念，它的工作机理是：扫描目标机器是否有漏洞然后
Trojan/Troj
VBS VSM JS PE OSX OSXL
特洛伊木马
VBScript程序语言编写的病毒 感染Visio VBA（Visual Basic for Applications）宏或script的宏或script病毒 JScript编程语言编写的病毒 32位寻址的Windows病毒 OS X的病毒 OS X Lion或者更新版木马发展史赏析
木马程序技术发展可以说非常迅速。主要是有些年轻人出于好奇，或是急于
显示自己实力，不断改进木马程序的编写。至今木马程序已经经历六代的改进：
第一代，是最原始的木马程序。主要是简单的密码窃取，通过电子邮件发送信 息等，具备木马最基本的功能。
第二代，在技术上有了很大的进步，冰河是中国木马的典型代表之一。
第三代，主要改进在数据传递技术方面，出现ICMP等类型的木马，利用畸形报 文传递数据，增加杀毒软件查杀识别的难度。
特洛伊木马之神话（3）
第四代，在进程隐藏方面有了很大改动，采用内核插入式的嵌入方式，利用远程插 入线程技术，嵌入DLL线程等方式，实现木马程序的隐藏，甚至在Windows NT/2000 下，都达到良好的隐藏效果。灰鸽子和蜜蜂大盗是比较出名的DLL木马。 第五代，驱动级木马。驱动级木马多数都使用大量的Rootkit技术来达到在深度隐藏 的效果，并深入到内核空间的，感染后针对杀毒软件和网络防火墙进行攻击，可将 系统SSDT初始化，导致杀毒防火墙失去效应。有的驱动级木马可驻留BIOS，并且很 难查杀。 第六代，随着身份认证UsbKey和杀毒软件主动防御的兴起，黏虫技术类型和特殊反 显技术类型木马逐渐开始系统化。前者主要以盗取和篡改用户敏感信息为主，后者 以动态口令和硬证书攻击为主。PassCopy和暗黑蜘蛛侠是这类木马的代表。
No.2 那么，再说一说蠕虫
蠕虫
Worm
计算机蠕虫：
不需借助其他可执行程序就能独立存在并运行，通常利用 网络中某些主机存在的漏洞来感染和扩散。
蠕虫，，，
计算机蠕虫与计算机病毒相似，是一种能够自我复制的计算机程序。 与计算机病毒不同的是，计算机蠕虫不需要附在别的程序内，可能不用使用者介入操作也能 自我复制或执行。计算机蠕虫未必会直接破坏被感染的系统，却几乎都对网络有害。计算机蠕 虫可能会执行垃圾代码以发动分散式阻断服务攻击，令到计算机的执行效率极大程度降低，从 而影响计算机的正常使用；可能会损毁或修改目标计算机的档案；亦可能只是浪费带宽。 （恶意的）计算机蠕虫可根据其目的分成2类： 一种是面对大规模计算机使用网络发动拒绝服务的计算机蠕虫。另一种是针对个人用户的以 执行大量垃圾代码的计算机蠕虫。计算机蠕虫多不具有跨平台性，但是在其他平台下，可能会出 现其平台特有的非跨平台性的平台版本。第一个被广泛注意的计算机蠕虫名为：“莫里斯蠕虫” ，由罗伯特·泰潘·莫里斯编写，于1988年11月2日释出第一个版本。这个计算机蠕虫间接和直接
寄生于其他可执行程序中的，通过磁盘拷贝、文 件共享、电子邮件等多种途径进行扩散和感染
病毒的“发家史”
第一份关于计算机病毒理论的学术工作（虽然“病毒”一词在当时并未使用）于 1949 年由约翰·冯·诺伊曼完成。 病毒一词广为人知是得力于科幻小说。一部是1970年代中期大卫·杰洛德（David Gerrold）的《When H.A.R.L.I.E. was One》，描述了一个叫“病毒”的程序和与之
No.3 最后，话一话木马
特洛伊木马 ：一种表面有用，但实际有破坏作用的计算机程序。
木马
Trojan
一旦用户禁不起诱惑打开了自认为合法的程序，特洛伊木马便趁机传播。
有些也叫作远程控制软件，如果木马能连通的话，那么可以说控制者已经得
到了远程计算机的全部操作控制权限，操作远程计算机与操作自己计算机基本没 什么大的区别，这类程序可以监视、摄录被控用户的摄像头与截取密码等，以及 进行用户可进行的几乎所有操作（硬件拔插、系统未启动或未联网时无法控制） 。 另外，用户一旦感染了特洛伊木马，就会成为“僵尸”（或常被称为“肉 鸡”），成为任黑客手中摆布的“机器人”。通常黑客或脚本小孩（script kids）可以利用数以万计的“僵尸”发送大量伪造包或者是垃圾数据包对预定目 标进行拒绝服务攻击，造成被攻击目标瘫痪。
再施加补丁的检测器。
善良意图的计算机蠕虫 在冲击波蠕虫所使用的RPCSS漏洞被发现一段时间后，网路上出现了一个名为Waldec的蠕虫， 该蠕虫会自动帮助未修复该漏洞的用户打上补丁。不过，该蠕虫也会大量耗尽网络带宽，与“恶意 ”蠕虫对网络有差不多的效果。 著名的计算机蠕虫 反核蠕虫、冲击波蠕虫、ILOVEYOUSql、王熊猫烧香
以下表格所示是国际上对病毒命名惯例的前缀释义，DOS下的病毒一般无前缀: (中间部分指的是病毒的英文名，而后缀一般是变种代号)
前缀 含义
WM
WM97 XM X97M XF AM AM97M W95 Win W32 WINT
Word6.0、Word95宏病毒
Word97宏病毒 Excel5.0、Excel95宏病毒 Excel5.0和Excel97版本下发作 Excel程序病毒 Access95宏病毒 Access97宏病毒 Windows95、98病毒 Windows3.x病毒 32位病毒，感染所有32位Windows系统 32位Windows病毒，只感染Windows NT
些文件，注册表项等。 不具有破坏防火墙功能的木马可以被防火墙拦截。
寄语：
本来是想插入一些有趣的、真实的图片，带给大家关于信息 安全方面一些有用的信息，没想到做到最后，竟然还是长篇大论 了这么多的概念。估计有人可能要吐槽了，，，希望再接再厉吧 ，不足以及不对地方只能让同学们和老师纠正了。谢谢！
2016/3/23
特洛伊木马之神话(1)
名字的由来 “木马”这一名称来源于希腊神话特洛伊战争的特洛伊木马。计算机中所说的木马与病毒 一样也是一种有害的程序，其特征与特洛伊木马一样具有伪装性，看起来挺好的，却会在用 户不经意间，对用户的计算机系统产生破坏或窃取数据，特别是用户的各种账户及口令等重 要且需要保密的信息，甚至控制用户的计算机系统。 特征 特洛伊木马不经电脑用户准许就可获得电脑的使用权。程序容量十分轻小，运行时不会 浪费太多资源，因此没有使用杀毒软件是难以发觉的；运行时很难阻止它的行动，运行后， 立刻自动登录在系统启动区，之后每次在Windows加载时自动运行；或立刻自动变更档名， 甚至隐形；或马上自动复制到其他文件夹中，运行连用户本身都无法运行的动作；或浏览器 自动连往奇怪或特定的网页。
PS：根据上面维基百科的解释，可以理解为：蠕虫、木马属于计算机病毒。 （感兴趣的同学们下去可以再查证，这里仅是给出一种观点。）
No.1 首先，谈一谈病毒
电脑病毒，或称计算机病毒。
病毒 Virus
是一种在人为或非人为的情况下产生的、在用户 不知情或未批准下，能自我复制或运行的电脑程序；
电脑病毒往往会影响受感染电脑的正常运作，或 是被控制而不自知，也有电脑正常运作仅盗窃数据等 用户非自发启动的行为。
信息安全问题分析
司如言
PPT模板下载：/moban/
什么是病毒？
蠕虫又是什么？ 木马呢？
病毒、蠕虫、木马之间的关系知多少？
病毒类型根据中国国家计算机病毒应急处理中心发表的报告统计，
占近45%的病毒是木马程序， 蠕虫占病毒总数的25%以上， 占15%以上的是脚本病毒， 其余的病毒类型分别是：文档型病毒、破坏性程序和宏病毒。
非常驻型病毒 非常驻型病毒可以被想成具有搜索模块和复制模块的程序。搜索模块负责查找可被感染的文件，一旦 搜索到该文件，搜索模块就会启动复制模块进行感染。 常驻型病毒 常驻型病毒包含复制模块，其角色类似于非常驻型病毒中的复制模块。复制模块在常驻型病毒中不会 被搜索模块调用。常驻型病毒有时会被区分成快速感染者和慢速感染者（针对感染速度的快慢而言）。快 速感染者会试图感染尽可能多的文件。 病毒的传播途径 大多病毒发布作者的目的有多种，包括恶作剧、想搞破坏、报复及想出名与对研究病毒有特殊嗜好。 病毒主要通过网络浏览以及下载，电子邮件以及可移动磁盘等途径迅速传播。 中病毒后主要症状 杀毒软件关闭；经常跑出看不懂的窗口；瘫痪电脑运作。
对战的叫“抗体”的程序；另一部是约翰·布鲁勒尔（John Brunner）1975年的小说
《震荡波骑士（ShakewaveRider）》，描述了一个叫做“磁带蠕虫”、在网络上删除 数据的程序。
1960年代初，美国麻省理工学院的一些青年研究人员，在做完工作后，利用业余时间
玩一种他们自己创造的计算机游戏。做法是某个人编制一段小程序，然后输入到计算 机中运行，并销毁对方的游戏程序。而这也可能就是计算机病毒的雏形。