病毒、蠕虫及特洛伊木马程式简介


这篇文章是给初学者分辨病毒、蠕虫及特洛伊木马程式的不同处来危险程度.
----------------------------------------------------------------------------------------------------------------------------
病毒、蠕虫和特洛伊木马程式是恶意的程式，它可能对您的电脑和电脑上的资讯造成损害、减缓网际网路速度，并利用您的电脑自行传播给您的朋友、家人、同事和其他网路。幸运的是使用一些预防措施和一些常见的良好习惯，就比较不可能沦落成为这些威胁的受害者。将它想像成是锁上正门来保护您所有家人。

请阅读相关的定义和方法，以寻找您是否已受害，以及能让您的电脑更安全的解决方案。
----------------------------------------------------------------------------------------------------------------------------
什么是病毒？

病毒是一段电脑程式码，它会将自身附加到程式或档案，在电脑之间传布，并在旅行途中感染电脑。病毒可能会损坏您的软体、硬体和档案。

病毒 (n.)为程式码，以表达复制自身的意图写成。病毒会尝试将自身附加到主机程式，尝试在电脑之间传布。它可能会损坏硬体、软体或资讯。

就像人类病毒的严重性范围，可从伊波拉病毒到 24小时流感，电脑病毒的范围也可归类为温和侵扰到完全毁灭。幸运的是除非人们移动真正的病毒 (如共用档案或传送电子邮件)，否则它们并不会传布开来。
----------------------------------------------------------------------------------------------------------------------------
什么是蠕虫？

蠕虫 (Worm) 就像病毒，它的设计目的是在电脑之间复制它本身，但它会透过掌控电脑上可传输档案或资讯的功能自动进行复制。一旦系统有蠕虫时，它便会独自行进。蠕虫极具危险的一点是，它会大量复制。例如，蠕虫可将它本身的复本传给您电子邮件通讯录所列出的每个人，该人员的电脑接着会执行相同的动作，从而发生大量网路流量的连锁效应，并进一步降低整个企业网路和网际网路的速度。当新的蠕虫散播时，它们会以极快的速度散布开来，塞满网路并可能让您 (及每个人) 必须等待两倍的时间才能检视网际网路上的网页。

蠕虫 (n.)病毒的子类别。蠕虫通常不需要使用者的动作即可散布，而且它会将它本身的完整复本 (可能已修改) 透过网路发布。蠕虫可耗用记忆体或网路频宽，使得电脑停止回应。

由于蠕虫不需要透过「主机」程式或档案即可传播，所以它们也能入侵您的系统，并让他人从远端控制您的电脑。
----------------------------------------------------------------------------------------------------------------------------
什么是特洛伊木马程式？

特洛伊木马程式就像神话中所述的一样，看起来像是一件礼物，但结果却是一些突击特洛伊城的希腊士兵，今日的特洛伊木马程式看起来像是有用软体的电脑程式，但它们却会危害您的安全性并造成许多的损害。最近的特洛伊木马程式的形式为一封电子邮件，其包含宣称为 Microsoft 安全性更新的附件档，之后即化身为病毒并尝试停用防毒软体和防火墙软体。

特洛伊木马程式 (n.)看似有用，但实际上却会造成损害的电脑程式。

当人们被引诱开启程式 (因为他们认为该程式来自合法来源) 时，特洛伊木马程式即会散布开来。在我们将所有安全性警讯以电子邮件传送给客户前，会先在我们的安全性公告网页上进行公布。

您下载的免费软体也可能包含特洛伊木马程式。绝不要从不信任的来源下载软体。
----------------------------------------------------------------------------------------------------------------------------
蠕虫和其他病毒如何散布？

事实上，除非您开启或执行受到感染的程式，否则所有病毒和许多蠕虫都无法散布。

许多最危险的病毒主要是透过电子邮件附件档散布 — 与电子邮件讯息一起传送的档案。您通常可判断电子邮件是否包含附件档，因为您会看到代表附件档及其表示名称的回纹针图示。相片、以 Microsoft Word 撰写的信件，甚至 Excel 试算表，都只是您每日透过电子邮件所可能接收的部份档案类型。当您开启附件档 (通常是按两下附件档图示) 时就会启动病毒。

秘诀： 绝不要开启电子邮件所附加的任何内容，除非这是您预期的附件档，而且您知道该档案的实际内容。

如果您收到不认识的人所传来的电子邮件和附件档，应该立即加以删除。不幸的是，您现在已不能再放心地开启您认识的人所传来的附件档。病毒和蠕虫有能力偷窃电子邮件程式的资讯，并将它们自身传给您通讯录所列出的每个人。因此，如果您收到某入的电子邮件中包含您不了解的讯息或不预期的档案，请务必连络该人，并先确认附件档的内容再开启。

其他病毒可透过您从网际网路下载的程式散布，或从潜藏病毒的电脑磁片 (您向朋友借的，甚至在商店中购买) 散布。这些感染病毒的途径较不常见。大多数人都是开启和执行不明的电子邮件附件档而感染病毒的。
----------------------------------------------------------------------------------------------------------------------------
我如何判断是否已感染蠕虫或其他病毒？

当您开启和执行受到感染的程式时，您可能不知道您已感染病毒。您电脑的速度可能会变慢、停止回应，或者当机，并每隔几分钟重新启动。病毒有时会攻击启动电脑时所需使用的档案。在这种情况下，您可能会按下电源按钮，并发现整个萤幕都是空白的。

这些征兆都是电脑中毒时通常会出现的现象 — 虽然也可能是与病毒完全无关的软硬体问题所造成的。

请注意您可能传送含有病毒之电子邮件的警告讯息。这可能表示病毒已将您的电子邮件地址列为感染之电子邮件的寄件者。但这不一定表示您已感染病毒。部份病毒有伪造电子邮件地址的能力。您可能听到有人将它称为「诈骗 (Spoofing)」。

除非您的电脑已安装最新的防毒软体，否则没有任何方法能确定您是否感染病毒。