之所以叫做计算机病毒,是因为它模仿了真实世界病毒的行为。它将自身附加到主机可执行文件,并随其一起启动。此时,它会搜索可能感染的其他可执行文件。另一方面,蠕虫不需要或利用主机进行传播。它创建自己的副本,然后可以在可移动驱动器,网络甚至互联网上传播。

尽管病毒已成为涵盖所有执行和复制自身的未授权程序的统称,但恶意软件是用来覆盖病毒,特洛伊木马,蠕虫和所有其他恶意软件的正确术语。

蠕虫的主要优点是,与病毒相比,蠕虫的传播速度更快。如果您有包含文本文件的可移动驱动器(如闪存驱动器),则病毒无法感染那里的任何文件。但是蠕虫可以将自身复制到驱动器上,然后等待其插入另一台计算机,然后再将自身复制到该计算机。作为独立程序,蠕虫不需要用户先运行程序就可以执行,它利用了系统中的弱点进行复制。即Windows的自动播放功能。

由于蠕虫没有附加到其他文件,因此,有知识的用户可以轻松地选择和删除蠕虫。为了避免检测,它们经常伪装成dll或系统文件,而复制它们的文件名时几乎没有差异。

对于蠕虫和病毒而言,它们的复制和传播对于大多数人而言并不是主要的问题,因为这只会造成很小的麻烦,例如,占用磁盘空间和处理器时间。真正的问题是有效负载或其预期用途的程序部分。有些只是在某些天就创建无害的消息,或者修改文本字段以使其表示另一件事。其他人则产生了一些更大的问题,例如不允许访问某些命令和属性,这也使得删除它们变得更加困难。而且最具破坏性的恶意软件会破坏数据,这些数据通常会使计算机无法使用,直到重新格式化为止。

总结

  • 病毒需要主机,而蠕虫则不需要。
  • 蠕虫可以比病毒更快地传播,因为它不需要人工操作即可复制。
  • 蠕虫经常伪装成DLL或系统文件,以避免被检测到。
  • 对于这两种情况,有效载荷的代码都对计算机造成伤害。
欢迎任何形式的转载,但请务必注明出处,尊重他人劳动成果。
转载请注明:文章转载自 有区别网 [http://www.vsdiffer.com]
本文标题:蠕虫和病毒
本文链接:https://www.vsdiffer.com/vs/worm-vs-virus.html
免责声明:以上内容仅是站长个人看法、理解、学习笔记、总结和研究收藏。不保证其正确性,因使用而带来的风险与本站无关!如本网站内容冒犯了您的权益,请联系站长,邮箱: ,我们核实并会尽快处理。