PCMag编辑选择和审查产品独立.如果您通过附属链接购买,我们可能获得佣金,这有助于支持我们的测试。

病毒、恶意软件和间谍软件:哪个更危险?

您的反病毒软件保护您免受的不仅仅是病毒。以下是关于间谍软件、木马、勒索软件、恐吓软件和其他安全软件应该检测和消除的威胁,您需要知道的一切。

通过尼尔·j·鲁本金

我的经验

当IBM个人电脑刚刚问世时,我在旧金山个人电脑用户组担任了三年的总统。我就是这样认识《pc杂志》的编辑团队的,他们在1986年把我带进了公司。在那次决定性的会议之后的几年里,我已经成为PCMag的安全、隐私和身份保护方面的专家,对杀毒工具、安全套件和各种安全软件进行了全方位的测试。

阅读完整简介
(图片来源:cyano66/Getty Images)

一个杀毒工具严格地防御电脑病毒几乎毫无用处。计算机病毒只是一种威胁,而不是一种常见的威胁。一个适当的防病毒程序可以防御各种恶意软件。当我们鼓励你安装杀毒软件时,我们说的是针对各种恶意软件的保护。

为什么病毒不常见?因为程序员——包括恶意软件程序员——只想赚钱。就像复仇生意一样,病毒生意也赚不了多少钱。间谍软件窃取罪犯可以出售的个人数据,银行木马直接从来源窃取,勒索软件索要无法追踪的现金从受害者那里。有很多钱可以赚。幸运的是,现代反病毒工具提供全频谱恶意软件防护,消除所有类型的恶意软件。最好的软件可以抵御各种威胁,所以您通常不需要知道哪种是哪种。

即便如此,在某些情况下你需要了解一种类型的恶意软件和另一种类型的恶意软件,如果你不知道这些术语,新闻中关于安全漏洞、黑客和攻击的许多故事可能会让你感到困惑。别担心:我们对你可能会遇到的最常见的威胁类型(我们希望是在新闻中,而不是当面)的快速而粗略的指南可以帮助你加快速度。

通过它们的传播方式了解安全威胁

一个病毒当用户启动受感染的程序或从受感染的磁盘或USB驱动器引导时运行。病毒保持低调是因为它们需要在不被发现的情况下广泛传播。大多数情况下,病毒代码只是感染新的程序或磁盘。最终,通常在预定义的日期和时间,病毒负载开始生效。早期的病毒有效载荷通常涉及无意识的破坏或无意义的炫耀。如今,他们更有可能窃取信息或参与针对主要网站的DDoS(分布式拒绝服务)攻击。

蠕虫就像病毒一样,但它们可以在用户启动受感染程序或挂载受感染磁盘的情况下传播。简单地说,蠕虫将自己复制到另一台计算机,然后启动复制。1988年莫里斯蠕虫(在一个新窗口中打开)该测试原本是用来衡量新兴互联网的一个简单测试,结果却造成了严重的破坏。虽然它并不是恶意的,但它过度热情的自我复制却消耗了大量的带宽。

就像希腊军队把战士藏在特洛伊木马里愚弄特洛伊人民一样,特洛伊木马程序或木马简而言之,在看似有用的应用程序中隐藏恶意代码。游戏、实用程序或其他应用程序通常执行其指定的任务,但迟早会做一些有害的事情。当用户或网站无意中与他人分享时,这种类型的威胁就会传播开来。特洛伊木马可以成为真正的赚钱机器。银行木马注入虚假交易,以耗尽你的网上银行账户。其他木马会窃取你的个人数据,这样他们的创造者就可以在黑暗的网络

了解安全威胁的行为

病毒、蠕虫和木马是由它们传播的方式定义的。其他恶意程序的名字来自于它们所做的事情。间谍软件这并不奇怪,指的是监视你电脑并窃取你的密码或其他个人信息的软件。间谍软件也可以通过偷看你电脑的摄像头或偷听你的谈话来监视你。间谍软件的变种“跟踪软件”(Stalkerware)会控制你的手机,影响你生活的方方面面跟踪你的人都能找到.许多现代防病毒程序包括专门设计的组件间谍软件保护

广告软件弹出不需要的广告,可能是针对您的利益,利用间谍软件组件窃取的信息。有时这些广告非常多,以至于干扰了你对电脑的正常使用。

Rootkit技术与操作系统挂钩,隐藏恶意程序的组件。当一个安全程序查询Windows以获得文件列表时,rootkit就会截获该列表,删除自己的名称,并将受影响的列表传递给请求程序。Rootkits可以对来自注册中心的数据请求执行相同类型的欺骗。

一个机器人感染不会主动伤害您的计算机,但它会使您的系统成为伤害其他系统的同谋。它会悄悄藏起来,直到主人,或者机器人牧民广播命令。然后,和成百上千的其他机器人一起,它会做任何被告知的事情。机器人通常用于发送垃圾邮件,因此垃圾邮件发送者自己的系统不会受到牵连。

恶意软件有一个完整的生态系统。一些恶意程序的存在,专门帮助分发其他恶意软件。这些使滴下的东西程序本身往往很小,不引人注目,但它们可以将其他恶意软件源源不断地导入您的计算机。滴落器可以像机器人一样从远程所有者那里接收指令,以确定它将分发哪种恶意软件。所有者从其他恶意软件作者那里获得这个分发服务的报酬。

顾名思义,ransomware持有你的电脑或数据以索取赎金。最常见的形式是,勒索软件会加密您的文档,并要求支付无法追踪的赎金以换取解密密钥。理论上,你的杀毒软件应该处理勒索软件就像它处理任何其他类型的恶意软件一样。然而,由于错过勒索软件攻击的后果是如此可怕,您可能还想单独运行一个ransomware保护实用程序。

并非所有安全软件都是合法的

并不是所有的反病毒程序都像它们看起来的那样。有些实际上是假的,流氓程序,不能保护你的安全,并损害你的银行余额。充其量,这些项目没有提供真正的保护;在最坏的情况下,它们包含了积极的有害元素。他们努力恐吓你,让你支付注册费用,所以他们经常被称为伪安全软件.如果你注册了,你不仅浪费了你的钱,还把你的信用卡信息交给了骗子。

避免伪安全软件随着程序越来越完善,难度也越来越大。聪明的消费者在购买杀毒软件或其他安全工具之前beplay手机官网下载会查看评论。只要坚持有信誉的来源-你会偶尔发现评论网站就像他们推荐的流氓程序一样虚假。

混合和匹配保护您的电脑

上面描述beplay3体育app手机版的类别并不是相互排斥的。例如,一个单一的威胁可能传播病毒风格,像间谍软件一样窃取你的个人信息,并使用rootkit技术来躲避你的反病毒软件。scareware程序是一种木马程序,它也可能窃取私人数据。

注意,您的安全解决方案也可以采用多种方法。一个全面安全套件自然包含一个反病毒组件,但其他组件补充该保护。防火墙可以防止来自互联网的攻击,也可能破坏利用系统漏洞的企图。垃圾邮件过滤器可以阻止恶意软件通过电子邮件潜入你的电脑。现在很多套房都提供VPN以保护你的互联网流量,尽管访问所有VPN功能可能需要单独付费。

术语恶意软件包括所有这些类型的恶意软件。任何带有有害目的的程序都是恶意软件程序,简单明了。像反恶意软件测试标准组织(AMTSO)(在一个新窗口中打开)使用这个术语是为了更清楚,但是消费者知道的术语是反病毒,而不是反恶意软件。我们被这个词困住了。只要记住,你的反病毒应该保护你免受任何和所有恶意软件。

现在您知道了如何区分恶意软件的主要类别。我们希望您永远不会直接接触勒索软件、间谍软件或任何其他类型的恶意软件。如果你仍然对这些讨厌的程序感到好奇,并想看看它们的外观,请查看我们在恶意软件的面孔

SecurityWatch<\/strong> newsletter for our top privacy and security stories delivered right to your inbox.","first_published_at":"2021-09-30T21:22:09.000000Z","published_at":"2022-03-24T14:57:33.000000Z","last_published_at":"2022-03-24T14:57:28.000000Z","created_at":null,"updated_at":"2022-03-24T14:57:33.000000Z"})" x-show="showEmailSignUp()" class="rounded bg-gray-lightest text-center md:px-32 md:py-8 p-4 mt-8 container-xs">

比如你在读什么?

报名参加SecurityWatch我们的顶级隐私和安全故事的通讯,直接发送到您的收件箱。

本通讯可能包含广告、交易或附属链接。订阅通讯表明您同意我们的使用条款而且隐私政策.您可以随时取消订阅通讯。beplay体育苹果下载


感谢您的报名!

您的订阅已被确认。留意你的收件箱!

注册其他通讯beplay体育苹果下载

你会喜欢的PCMag故事

关于尼尔·j·鲁本金

首席保安分析师

当IBM个人电脑刚刚问世时,我在旧金山个人电脑用户组担任了三年的总统。我就是这样认识《pc杂志》的编辑团队的,他们在1986年把我带进了公司。在那次决定性的会议之后的几年里,我已经成为PCMag的安全、隐私和身份保护方面的专家,对杀毒工具、安全套件和各种安全软件进行了全方位的测试。

在我从事目前的安全工作之前,我在“用户对用户”和“问尼尔”专栏中为PCMag读者提供使用流行应用程序、操作系统和编程语言的技巧和解决方案,该专栏从1990年开始,持续了近20年。在此过程中,我写了40多篇实用工具文章,以及《Delphi Programming for Dummies》和其他六本书,内容涉及DOS、Windows和编程。我还评论了数以千计的产品,从早期的Sierra Online冒险游戏到AOL的前身Q-Link。

在21世纪初,我把注意力转向了安全和不断增长的反病毒行业。在从事反病毒工作多年后,我在整个安全行业都被认为是评估反病毒工具的专家。我是反恶意软件测试标准组织(AMTSO)的顾问委员会成员,这是一个国际非营利组织,致力于协调和改进反恶意软件解决方案的测试。

阅读尼尔·J。完整的个人简历

阅读尼尔·j·鲁本金的最新报道

Baidu
map