只要是计算机都会遇到木马与病毒的威胁,但很多时候大家把病毒与木马的含义混为一谈,认为病毒就是木马,木马就是病毒,其实这观点并不是正确的,这两者之间区分还是挺大的。
什么是病毒
早在计算机管理条列法中规定,病毒的判定必须要具有两个明显的特点,
第一是要具有自我传播性,也就是感染,跟丧尸片中的T病毒一样,感染速度非常快;
第二是要具有破坏性,一般病毒会对计算机的软硬件产生巨大的破坏。
现如今的病毒就是随着网络的发展,而快速传播。比如2017年的“永恒之蓝”病毒,不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒,英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金才能解密恢复文件。
什么是木马
木马是一种基于远程技术的黑客工具,具有隐蔽性与非传播性。
所谓隐蔽性,是指木马设计者为了防止其木马被发现,使用各种手段隐蔽木马,最常用的手段就是写入注册表,
和某些类型的文件相关联等等,这样即使木马被清除后,还是可以自动恢复的;
非传播性指木马只能依靠人为传播,而不能依靠其木马自身进行传播。比如最为著名的冰河木马于1999年开发,跟灰鸽子类似,在设计之初,开发者的本意是编写一个功能强大的远程控制软件。但一经推出,就依靠其强大的功能成为了黑客们发动入侵的工具,并结束了国外木马一统天下的局面,跟后来的灰鸽子等等成为国产木马的标志和代名词。HK联盟Mask曾利用它入侵过数千台电脑,其中包括国外电脑。
两者的区别
木马和病毒最大的区别就是病毒以感染为目的,而木马则更注重目的性;
从技术层面来讲,病毒主要以底层语言编写为主,而木马则主要以高级语言编写为主。
从传播速度来讲,木马的传播性最慢,而病毒的传播性最为强大;
从影响面来讲,木马好比是一颗定点打击的导弹,而病毒则就是生化武器这就是两者的区别。