惡意軟件的類型有哪些

• 病毒

  計算機病毒是大多數媒體和普通終端用戶對新聞中所報道的每一個惡意軟件程序的稱呼。大多數惡意軟件程序并不是病毒。計算機病毒會修改其他合法的主機文件(或指向它們的指針)，當受害者的文件被執行時，病毒也會被執行。

• 蠕蟲

  蠕蟲存在的時間甚至比計算機病毒還要長，一個有效的蠕蟲之所以具有如此大的破壞力，是因為它能夠在最終用戶不采取行動的情況下傳播。相比之下，病毒要求最終用戶至少需要在病毒試圖感染其他無辜文件和用戶之前將其啟動。蠕蟲則利用其他文件和程序來完成這些活動。

• 木馬

  電腦蠕蟲已被木馬惡意軟件程序所取代，成為了黑客的首選武器。特洛伊木馬會被偽裝成合法程序，但包含了惡意指令。它們已經存在了很久，甚至比計算機病毒還要長，但它們比任何其他類型的惡意軟件都更能控制當前的計算機。

• 勒索軟件

  勒索軟件可以像其他類型的惡意軟件程序一樣被阻止，但是一旦被執行，如果沒有一個好的、經過驗證的備份，就很難扭轉損失。

  大多數勒索軟件程序都是特洛伊木馬，這意味著它們必須通過某種形式的社會工程來進行傳播。一旦被執行，其大多數會在幾分鐘內查找并加密用戶的文件，盡管現在有一些也采取了“觀望”的方法。通過在啟動加密程序前觀察用戶幾個小時，惡意軟件管理員可以準確計算出受害者可以支付多少贖金，并確保刪除或加密其他據稱安全的備份。

• 無文件惡意軟件

  無文件惡意軟件實際上并不是一個不同類別的惡意軟件，但更多的是對它們如何利用以及孜孜以求的描述。傳統惡意軟件需要通過文件系統傳播并感染新的系統。無文件惡意軟件目前占所有惡意軟件的50%以上，而且還在不斷增長，它是不直接使用文件或文件系統的惡意軟件。它們僅在內存中使用或使用其他“非文件”操作系統對象(如注冊表鍵、API或計劃任務)。

• 廣告軟件

  常見的廣告軟件程序可能會將用戶的瀏覽器搜索重定向到包含其他產品促銷的相似網頁。

• 惡意廣告

  不要與廣告軟件相混淆，惡意廣告是指使用合法廣告或廣告網絡向不知情的用戶計算機秘密發送惡意軟件。例如，網絡罪犯可能會花錢在合法網站上投放廣告。當用戶點擊廣告時，廣告中的代碼要么會將他們重定向到惡意網站，要么會在他們的計算機上安裝惡意軟件。

• 間諜軟件

  間諜軟件最常被那些想檢查親人電腦活動的人使用。當然，在有針對性的攻擊中，罪犯可以使用間諜軟件記錄受害者的擊鍵，并獲得密碼或知識產權。

  廣告軟件和間諜軟件程序通常是最容易被刪除的，這通常是因為它們的意圖不像其他類型的惡意軟件那樣邪惡。找到惡意的可執行文件并防止它被執行–你就完成了。

回答所涉及的環境：聯想天逸510S、Windows 10。