[資安小常識] 惡意程式傻傻分不清?
文章推薦指數: 80 %
圖一、2009 ~ 2011年中, Win32/Conficker 蠕蟲之數量檢測。
... 但是什麼是蠕蟲呢?它和病毒以及木馬有什麼差別呢? ... 圖三、木馬、病毒和蠕蟲三者差別之比較表。
[資安小常識]惡意程式傻傻分不清?
作者:LeoYeh
最近才剛發佈的微軟資訊安全情報報告第12期(英文)文件中提到了Conficker蠕蟲(英文)的數量在近幾年來是持續不斷地增加中。
圖一、2009~2011年中,Win32/Conficker蠕蟲之數量檢測。
其中最主要是因為一般使用者設定密碼太過簡單而容易遭受攻擊,如admin、default或test皆是屬於過於簡單的密碼,至於更多Conficker蠕蟲的詳細資訊請參考「研究Worm:Win32/Conficker.B」(英文),除此之外要如何設定一個好的密碼呢?請參考上期的資安小常識「三大準則確保網路密碼的安全」。
圖二、Win32/Conficker蠕蟲之視覺資訊圖表。
(放大檢視)
但是什麼是蠕蟲呢?它和病毒以及木馬有什麼差別呢?本期資安小常識將說明這三者的不同。
首先當您發現電腦執行速度變的很慢時,第一個反應就是中毒,但要如何確定是否真的中毒了呢?請參考「要如何分辨電腦是否有病毒呢?」。
可是您是否曾經有疑惑,電腦中毒時,常常有人會提到病毒、木馬、蠕蟲和惡意程式等專業術語,其中到底有何差別呢?
任何被設計來特別造成使用者電腦、伺服器或網路傷害的軟體,基本上就是惡意程式,而木馬、病毒和蠕蟲皆屬於惡意程式。
接下來對進行木馬、病毒和蠕蟲這三者的比較,請參考圖三。
圖三、木馬、病毒和蠕蟲三者差別之比較表。
當然若您想更深入了解更多有關病毒的資訊,請參考「病毒:常見問題集」。
現在您是否已經能簡單地分辨出木馬、病毒、蠕蟲這三者的不同了嗎?最後還是建議您記得要安裝防毒軟體保護電腦避免惡意程式的危害
資料來源: http://blogs.technet.com/b/twsecurity/archive/2012/05/08/3496617.aspx
延伸文章資訊
- 1資訊安全概論
蠕蟲(Worm) 就像病毒,為了在電腦之間自我複製而設計,不同病毒之處在於蠕蟲可以自動自我複製。 蠕蟲最危險之處就是其大量複製的能力。 例如,蠕蟲可將自己複製傳給您電子 ...
- 2EP25 - 木馬和蠕蟲到底是什麼? 10種常見惡意程式
病毒Virus. 會自我複製、散播和感染其他裝置. 附著在程式和檔案上. 需要人為執行程式: ...
- 3病毒、蠕蟲與特洛伊木馬程式的不同 - DigiCert
蠕蟲與病毒在設計上十分類似,因此被視為次一級的病毒。蠕蟲會從一台電腦散播到另一台電腦,但與病毒不同的是,它無需人為操作,就有以自行 ...
- 4勞所軟體、蠕蟲病毒、特洛伊木馬程式之間的差別為何?
技術上來說,真正的特洛伊木馬並不是病毒,因為其本身並不會複製。 但是許多病毒與蠕蟲都是透過特洛伊木馬的方式感染系統。 雖然特洛伊木馬程式並不屬於病毒,但仍具有相當 ...
- 5什麼是『電腦病毒』、『特洛伊木馬程式』、『電腦蠕蟲』及
特洛伊木馬程式就不像電腦病毒一樣會感染其他檔案,特洛伊木馬程式通常都會以一些特殊管道進入使用者的電腦系統中,然後伺機執行其惡意行為(如格式化磁碟、刪除檔案、竊取 ...