大多數人似乎把每種型別的惡意軟體都稱為“病毒”，但這在技術上並不準確。除了病毒，你可能還聽說過更多的術語：惡意軟體、蠕蟲、特洛伊木馬、rootkit、鍵盤記錄程式、間諜軟體等等。但是這些術語是什麼意思呢？

這些術語不僅僅是極客們使用的。他們甚至進入了關於最新網路安全問題和技術恐慌的主流新聞報道。瞭解它們將幫助你瞭解你所聽到的危險。

惡意軟體

“惡意軟體”一詞是“惡意軟體”的縮寫，許多人用“病毒”這個詞來表示任何型別的有害軟體，但病毒實際上只是一種特定型別的惡意軟體。“惡意軟體”一詞包含所有有害軟體，包括下面列出的所有軟體。

病毒

讓我們從病毒開始。病毒是一種透過感染其他檔案來複制自己的惡意軟體，就像現實世界中的病毒感染生物細胞並利用這些生物細胞複製自己的副本一樣。

一個病毒可以做很多不同的事情-在後臺觀看和竊取你的密碼，顯示廣告，或只是崩潰你的電腦-但關鍵的事情，使它成為一個病毒是如何傳播。當你執行病毒時，它會感染你電腦上的程式。當你在另一臺計算機上執行程式時，病毒會感染該計算機上的程式，依此類推。例如，病毒可能會感染隨身碟上的程式檔案。當隨身碟上的程式在另一臺計算機上執行時，病毒會在另一臺計算機上執行並感染更多的程式檔案。病毒將繼續以這種方式傳播。

蠕蟲

蠕蟲與病毒相似，但傳播方式不同。蠕蟲不是感染檔案，而是依靠人類活動來移動這些檔案並在不同的系統上執行，而是自動在計算機網路上傳播。

相關：為什麼Windows的病毒比Mac和Linux多

例如，Blaster和Sasser蠕蟲在windowsxp時代傳播得非常快，因為windowsxp沒有得到適當的保護，也沒有向Internet公開系統服務。蠕蟲透過網際網路訪問這些系統服務，利用漏洞，感染了計算機。蠕蟲隨後利用新感染的計算機繼續自我複製。這樣的蠕蟲現在不太常見了，因為Windows在預設情況下已經安裝了防火牆，但是蠕蟲也可以透過其他方式傳播——例如，透過大量傳送電子郵件到受影響使用者通訊簿中的每個電子郵件地址。

就像病毒一樣，蠕蟲一旦感染電腦，就可以做許多其他有害的事情。使它成為蠕蟲的關鍵是它如何複製和傳播自己。

特洛伊木馬

特洛伊木馬是一種偽裝成合法檔案的惡意軟體。下載並執行程式時，特洛伊木馬將在後臺執行，允許第三方訪問您的計算機。特洛伊木馬可以做到這一點的原因有很多-監視您的計算機上的活動，或加入您的計算機到殭屍網路。特洛伊木馬也可能被用來開啟閘門和下載許多其他型別的惡意軟體到您的計算機上。

使這類惡意軟體成為特洛伊木馬的關鍵是它是如何到達的。它假裝是一個有用的程式，執行時，它隱藏在後臺，讓惡意的人訪問您的計算機。它不會像病毒和蠕蟲那樣沉迷於將自己複製到其他檔案或透過網路傳播。例如，一個無良網站上的盜版軟體實際上可能包含特洛伊木馬。

間諜軟體

間諜軟體是一種在你不知情的情況下對你進行間諜活動的惡意軟體。它收集各種不同型別的資料，這取決於間諜軟體。不同型別的惡意軟體可以充當間諜軟體——例如，特洛伊木馬中可能包含惡意間諜軟體，可以監視您的按鍵以竊取金融資料。

更多的“合法”間諜軟體可能與免費軟體捆綁在一起，只需監視你的網路瀏覽習慣，將這些資料上傳到廣告伺服器，這樣軟體的建立者就可以透過**他們對你的活動的瞭解來賺錢。

廣告軟體

廣告軟體往往伴隨著間諜軟體。它是任何一種在你的電腦上顯示廣告的軟體。在程式內部顯示廣告的程式通常不被歸類為惡意軟體。特別惡意的“廣告軟體”是指在不應該顯示廣告的情況下濫用其對系統的訪問許可權來顯示廣告的軟體。例如，一個有害的廣告軟體可能會導致在您不做任何其他事情的情況下，彈出廣告出現在您的計算機上。或者，當您瀏覽網頁時，廣告軟體可能會向其他網頁中注入額外的廣告。

廣告軟體通常與間諜軟體相結合——一個惡意軟體可以監控你的瀏覽習慣，並利用它們為你提供更有針對性的廣告。在Windows上，廣告軟體比其他型別的惡意軟體更為“社會所接受”，你可能會看到與合法程式捆綁在一起的廣告軟體。例如，有些人認為Ask工具欄包含在Oracle的Java軟體廣告中。

鍵盤記錄器

鍵盤記錄器是一種在後臺執行的惡意軟體，它記錄你的每一個按鍵。這些按鍵可以包括使用者名稱、密碼、信用卡號碼和其他敏感資料。然後，鍵盤記錄器很可能會將這些擊鍵上傳到惡意伺服器，在那裡可以對其進行分析，人們可以挑選出有用的密碼和信用卡號碼。

其他型別的惡意軟體可以充當鍵盤記錄器。例如，病毒、蠕蟲或特洛伊木馬可能起到鍵盤記錄器的作用。鍵盤記錄器也可以安裝為監視目的的企業，甚至嫉妒配偶。

殭屍網路

殭屍網路是由殭屍網路建立者控制的大型計算機網路。每臺電腦都是一個“機器人”，因為它感染了特定的惡意軟體。

一旦bot軟體感染了計算機，它將連線到某種控制伺服器，等待殭屍網路的建立者的指令。例如，殭屍網路可用於發起DDoS（分散式拒絕服務）攻擊。殭屍網路中的每臺計算機都會被告知立即用請求轟炸特定網站或伺服器，而這些數百萬的請求可能導致伺服器變得無響應或崩潰。

殭屍網路創造者可能會**對其殭屍網路的訪問權，從而允許其他惡意個人使用大型殭屍網路進行骯髒的工作。

根工具包

rootkit是一種惡意軟體，旨在深入到您的計算機中，避免被安全程式和使用者檢測到。例如，rootkit可能在大多數Windows之前載入，將其自身深入系統並修改系統功能，這樣安全程式就無法檢測到它。rootkit可能會完全隱藏自己，防止自己顯示在Windows工作管理員中。

使一類惡意軟體成為rootkit的關鍵在於它的隱蔽性，並且一旦到達就集中於隱藏自己。

勒索軟體

相關：如何保護自己免受勒索軟體（如CryptoLocker和其他）

勒索軟體是一種相當新型的惡意軟體。它挾持你的電腦或檔案，要求你支付贖金。一些勒索軟體可能只是彈出一個盒子要錢，然後你才能繼續使用你的電腦。這樣的提示很容易被防病毒軟體打敗。

像CryptoLocker這樣更有害的惡意軟體會對你的檔案進行加密，並在你訪問它們之前要求付款。這種型別的惡意軟體是危險的，特別是如果你沒有備份的話。

現在大多數惡意軟體都是為了盈利而生產的，勒索軟體就是一個很好的例子。勒索軟體不想崩潰你的電腦和刪除你的檔案只是給你帶來麻煩。它想挾持一些東西，然後從你那裡得到一筆快速的報酬。

那麼，為什麼它被稱為“防毒軟體”？嗯，大多數人仍然認為“病毒”這個詞是惡意軟體的同義詞。防毒軟體不僅可以抵禦病毒，還可以抵禦多種型別的惡意軟體，但有時“可能不需要的程式”除外，這些程式並不總是有害的，但幾乎總是有害的。通常這些都需要單獨的軟體來對抗。

圖片來源：Marcelo Alves在Flickr上，Tama Leaver在Flickr上，Szilard Mihaly在Flickr上