大多数人似乎把每种类型的恶意软件都称为“病毒”，但这在技术上并不准确。除了病毒，你可能还听说过更多的术语：恶意软件、蠕虫、特洛伊木马、rootkit、键盘记录程序、间谍软件等等。但是这些术语是什么意思呢？

这些术语不仅仅是极客们使用的。他们甚至进入了关于最新网络安全问题和技术恐慌的主流新闻报道。了解它们将帮助你了解你所听到的危险。

恶意软件

“恶意软件”一词是“恶意软件”的缩写，许多人用“病毒”这个词来表示任何类型的有害软件，但病毒实际上只是一种特定类型的恶意软件。“恶意软件”一词包含所有有害软件，包括下面列出的所有软件。

病毒

让我们从病毒开始。病毒是一种通过感染其他文件来复制自己的恶意软件，就像现实世界中的病毒感染生物细胞并利用这些生物细胞复制自己的副本一样。

一个病毒可以做很多不同的事情-在后台观看和窃取你的密码，显示广告，或只是崩溃你的电脑-但关键的事情，使它成为一个病毒是如何传播。当你运行病毒时，它会感染你电脑上的程序。当你在另一台计算机上运行程序时，病毒会感染该计算机上的程序，依此类推。例如，病毒可能会感染U盘上的程序文件。当U盘上的程序在另一台计算机上运行时，病毒会在另一台计算机上运行并感染更多的程序文件。病毒将继续以这种方式传播。

蠕虫

蠕虫与病毒相似，但传播方式不同。蠕虫不是感染文件，而是依靠人类活动来移动这些文件并在不同的系统上运行，而是自动在计算机网络上传播。

相关：为什么Windows的病毒比Mac和Linux多

例如，Blaster和Sasser蠕虫在windowsxp时代传播得非常快，因为windowsxp没有得到适当的保护，也没有向Internet公开系统服务。蠕虫通过互联网访问这些系统服务，利用漏洞，感染了计算机。蠕虫随后利用新感染的计算机继续自我复制。这样的蠕虫现在不太常见了，因为Windows在默认情况下已经安装了防火墙，但是蠕虫也可以通过其他方式传播——例如，通过大量发送电子邮件到受影响用户通讯簿中的每个电子邮件地址。

就像病毒一样，蠕虫一旦感染电脑，就可以做许多其他有害的事情。使它成为蠕虫的关键是它如何复制和传播自己。

特洛伊木马

特洛伊木马是一种伪装成合法文件的恶意软件。下载并运行程序时，特洛伊木马将在后台运行，允许第三方访问您的计算机。特洛伊木马可以做到这一点的原因有很多-监视您的计算机上的活动，或加入您的计算机到僵尸网络。特洛伊木马也可能被用来打开闸门和下载许多其他类型的恶意软件到您的计算机上。

使这类恶意软件成为特洛伊木马的关键是它是如何到达的。它假装是一个有用的程序，运行时，它隐藏在后台，让恶意的人访问您的计算机。它不会像病毒和蠕虫那样沉迷于将自己复制到其他文件或通过网络传播。例如，一个无良网站上的盗版软件实际上可能包含特洛伊木马。

间谍软件

间谍软件是一种在你不知情的情况下对你进行间谍活动的恶意软件。它收集各种不同类型的数据，这取决于间谍软件。不同类型的恶意软件可以充当间谍软件——例如，特洛伊木马中可能包含恶意间谍软件，可以监视您的按键以窃取金融数据。

更多的“合法”间谍软件可能与免费软件捆绑在一起，只需监视你的网络浏览习惯，将这些数据上传到广告服务器，这样软件的创建者就可以通过**他们对你的活动的了解来赚钱。

广告软件

广告软件往往伴随着间谍软件。它是任何一种在你的电脑上显示广告的软件。在程序内部显示广告的程序通常不被归类为恶意软件。特别恶意的“广告软件”是指在不应该显示广告的情况下滥用其对系统的访问权限来显示广告的软件。例如，一个有害的广告软件可能会导致在您不做任何其他事情的情况下，弹出广告出现在您的计算机上。或者，当您浏览网页时，广告软件可能会向其他网页中注入额外的广告。

广告软件通常与间谍软件相结合——一个恶意软件可以监控你的浏览习惯，并利用它们为你提供更有针对性的广告。在Windows上，广告软件比其他类型的恶意软件更为“社会所接受”，你可能会看到与合法程序捆绑在一起的广告软件。例如，有些人认为Ask工具栏包含在Oracle的Java软件广告中。

键盘记录器

键盘记录器是一种在后台运行的恶意软件，它记录你的每一个按键。这些按键可以包括用户名、密码、信用卡号码和其他敏感数据。然后，键盘记录器很可能会将这些击键上传到恶意服务器，在那里可以对其进行分析，人们可以挑选出有用的密码和信用卡号码。

其他类型的恶意软件可以充当键盘记录器。例如，病毒、蠕虫或特洛伊木马可能起到键盘记录器的作用。键盘记录器也可以安装为监视目的的企业，甚至嫉妒配偶。

僵尸网络

僵尸网络是由僵尸网络创建者控制的大型计算机网络。每台电脑都是一个“机器人”，因为它感染了特定的恶意软件。

一旦bot软件感染了计算机，它将连接到某种控制服务器，等待僵尸网络的创建者的指令。例如，僵尸网络可用于发起DDoS（分布式拒绝服务）攻击。僵尸网络中的每台计算机都会被告知立即用请求轰炸特定网站或服务器，而这些数百万的请求可能导致服务器变得无响应或崩溃。

僵尸网络创造者可能会**对其僵尸网络的访问权，从而允许其他恶意个人使用大型僵尸网络进行肮脏的工作。

根工具包

rootkit是一种恶意软件，旨在深入到您的计算机中，避免被安全程序和用户检测到。例如，rootkit可能在大多数Windows之前加载，将其自身深入系统并修改系统功能，这样安全程序就无法检测到它。rootkit可能会完全隐藏自己，防止自己显示在Windows任务管理器中。

使一类恶意软件成为rootkit的关键在于它的隐蔽性，并且一旦到达就集中于隐藏自己。

勒索软件

相关：如何保护自己免受勒索软件（如CryptoLocker和其他）

勒索软件是一种相当新型的恶意软件。它挟持你的电脑或文件，要求你支付赎金。一些勒索软件可能只是弹出一个盒子要钱，然后你才能继续使用你的电脑。这样的提示很容易被防病毒软件打败。

像CryptoLocker这样更有害的恶意软件会对你的文件进行加密，并在你访问它们之前要求付款。这种类型的恶意软件是危险的，特别是如果你没有备份的话。

现在大多数恶意软件都是为了盈利而生产的，勒索软件就是一个很好的例子。勒索软件不想崩溃你的电脑和删除你的文件只是给你带来麻烦。它想挟持一些东西，然后从你那里得到一笔快速的报酬。

那么，为什么它被称为“杀毒软件”？嗯，大多数人仍然认为“病毒”这个词是恶意软件的同义词。杀毒软件不仅可以抵御病毒，还可以抵御多种类型的恶意软件，但有时“可能不需要的程序”除外，这些程序并不总是有害的，但几乎总是有害的。通常这些都需要单独的软件来对抗。

图片来源：Marcelo Alves在Flickr上，Tama Leaver在Flickr上，Szilard Mihaly在Flickr上