凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。接下来由读文网小编为大家推荐蠕虫病毒和一般电脑病毒的区别，希望对你有所帮助!

蠕虫病毒与一般电脑病毒得区别：

网络蠕虫病毒，作为对互联网危害严重的 一种计算机程序，其破坏力和传染性不容忽视。与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象!本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施!

蠕虫病毒与一般病毒的异同 蠕虫也是一种病毒，因此具有病毒的共同特征。一般的病毒是需要的寄生的，它可以通过自己指令的执行，将自己的指令代码写到其他程序的体内，而被感染的文件就被称为”宿主”，例如，windows下可执行文件的格式为pe格式(Portable Executable)，当需要感染pe文件时，在宿主程序中，建立一个新节，将病毒代码写到新节中，修改的程序入口点等，这样，宿主程序执行的时候，就可以先执行病毒程序，病毒程序运行完之后，在把控制权交给宿主原来的程序指令。可见，病毒主要是感染文件，当然也还有像DIRII这种链接型病毒，还有引导区病毒。引导区病毒他是感染磁盘的引导区，如果是软盘被感染，这张软盘用在其他机器上后，同样也会感染其他机器，所以传播方式也是用软盘等方式。

蠕虫病毒

蠕虫一般不采取利用pe格式插入文件的方法，而是复制自身在互联网环境下进行传播，病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机.局域网条件下的共享文件夹，电子邮件email，网络中的恶意网页，大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。网络的发展也使得蠕虫病毒可以在几个小时内蔓延全球!而且蠕虫的主动攻击性和突然爆发性将使得人们手足无策!

蠕虫病毒的一般防治方法：

据有关专家介绍，蠕虫病毒是计算机病毒的一种。它的传染机理是利用网络进行复制和传播，传染途径是通过网络和电子邮件。

比如近几年危害很大的“尼姆达”病毒就是蠕虫病毒的一种。这一病毒利用了微软视窗操作系统的漏洞，计算机感染这一病毒后，会不断自动拨号上网，并利用文件中的地址信息或者网络共享进行传播，最终破坏用户的大部分重要数据。 蠕虫病毒的一般防治方法是：使用具有实时监控功能的杀毒软件，并且注意不要轻易打开不熟悉的邮件附件。

每天都有新的病毒产生，大肆传播破坏，给广大互联网用户造成了极大的危害，几乎到了令人谈毒色变的地步。那么什么是电脑病毒呢?它们又有什么区别?下面读文网小编给大家分享电脑病毒的含义及木马病毒和电脑病毒的区别，欢迎阅读：

互联网的发展，不仅方便了大众，同时，随着各种病毒、木马的日益猖厥，也给大众带来了许多困惑;

病毒、蠕虫和特洛伊木马是可导致您的计算机和计算机上的信息损坏的恶意程序。它们可能使你的网络和操作系统变慢，危害严重时甚至会完全破坏您的系统，并且，它们还可能使用您的计算机将它们自己传播给您的朋友、家人、同事以及传播到互联网的其他地方，在更大范围内造成危害。

这三种程序都是人为编制出的恶意代码，都会对用户造成一定程度的危害，人们往往将它们统称作病毒，但其实这种称法并不准确，它们之间虽然有着共性，但也有着很大的差别。

1、什么是蠕虫病毒

蠕虫(worm)也可以算是病毒中的一种，但是它与普通病毒之间有着很大的区别。一般认为：蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽性、破坏性等等，同时具有自己的一些特征，如不利用文件寄生(有的只存在于内存中)，对网络的访问造成拒绝服务，以及和黑客技术相结合，等等。

普通病毒需要传播受感染的驻留文件来进行复制，而蠕虫不使用驻留文件即可在系统之间进行自我复制，普通病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机。它能控制计算机上可以传输文件或信息的功能，一旦您的系统感染蠕虫，蠕虫即可自行传播，将自己从一台计算机复制到另一台计算机，更危险的是，它还可大量复制。因而在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪!

局域网条件下的共享文件夹、电子邮件Email、网络中的恶意网页、大量存在着漏洞的服务器等，都成为蠕虫传播的良好途径，蠕虫病毒可以在几个小时内蔓延全球，而且蠕虫的主动攻击性和突然爆发性将使得人们措手不及。此外，蠕虫会消耗内存或网络带宽，从而可能导致计算机变慢或崩溃或网络中断。而且它的传播不必通过“宿主”程序或文件，因此可潜入您的系统并允许其他人远程控制您的计算机，这也使它的危害远较普通病毒为大。典型的蠕虫病毒有尼姆达、震荡波等。#p#副标题#e#

特洛伊木马(Trojan Horse)简称木马，它是一种远程控制程序，下面由读文网小编给你做出详细的木马和电脑病毒的区别介绍!希望对你有帮助!

木马和计算机病毒的主要区别在于：

(1)木马并不能像病毒那样复制自身，也并不刻意地去感染其他文件，而主要通过将自身伪装起来，利用用户的操作来执行。

(2)计算机病毒破坏计算机中的信息，而木马的主要目的不是破坏，而是窃取信息。

(3)计算机病毒是主动攻击，而木马属于被动攻击，所以更难预防。

看过“木马和电脑病毒的区别 ”人还看了：

你知道电脑病毒与木马的区别吗!这两者是截然不同的!下面由读文网小编给你做出详细的电脑病毒与木马的区别介绍!希望对你有帮助!

1.传播木马

(1)传播方式: 木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出 去, 收信人只要打开附件系统就会感染木马;另一种是软件下载，一些非正规的网站以提供软件下载为 名义， 将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。

(2)伪装方式: 鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑制作用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目 的。

(一)修改图标 当你在E-MAIL的附件中看到这个图标时,是否会认为这是个文本文件呢?但是我不得不告 诉你,这也有可能是个木马程序,现在 已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷 惑性,但是目前提供这种功能的木马还不多见,并且这种 伪装也不是无懈可击的,所以不必整天提 心吊胆,疑神疑鬼的。

(二)捆绑文件 这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的 情况下 ,偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。 (三)出错显示 有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如“文件已破坏，无法打开的!”之类的信息，当服务端用户信以 为真时,木马却悄悄侵入了 系统。

(四)定制端口 很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的 端口就 知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可 以在1024---65535之间任选一个端口作为木马端口(一般不选1024以下的端口)，这样就给判断 所感染木马类型带 来了麻烦。

(五)自我销毁 这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马 会将自己拷贝到WINDOWS的系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下)，一般来说 原木马文件 和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马 的朋友只要在近来 收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统 文件夹找相同大小的文件, 判断一下哪个是木马就行了。而木马的自我销毁功能是指安装完木 马后，原木马文件将自动销毁，这 样服务端用户就很难找到木马的来源，在没有查杀木马的工 具帮助下，就很难删除木马了。

(六)木马更名 安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控 制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。 三.运行木马 服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。安装后就可以启动木马了，具体过程见下图： (1)由触发条件激活木马 触发条件是指启动木马的条件,大致出现在下面八个地方: 1.注册表:打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。 2.WIN.INI:C:WINDOWS目录下有一个配置文件win.ini，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 3.SYSTEM.INI:C:WINDOWS目录下有个配置文件system.ini，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。 4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。

5.*.INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。

6.注册表:打开HKEY_CLASSES_ROOT文件类型shellopencommand主键,查看其键值。举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOTxtfileshellopencommand下的键值,将“C :WINDOWS NOTEPAD.EXE %1”该为“C:WINDOWSSYSTEMSYXXXPLR.EXE %1”，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于“文件类型”这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。 7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。

8.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。

(2)木马运行过程 木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注意是否感染木马了。下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例： 其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。 在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口： (1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， SMTP使用25，POP3使用110等。只有很少木马会用保留端口作为木马端口 的。

(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。 (3)4000端口：这是OICQ的通讯端口。 (4)6667端口：这是IRC的通讯端口。 除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。 四.信息泄露: 一般来说，设计成熟的木马都有一个信息反馈机制。所谓信息反馈机制是指木马成功安装后会收集 一些服务端的软硬件信息，并通过E-MAIL，IRC或ICO的方式告知控制端用户。下图是一个典型的信息反 馈邮件。 从这封邮件中我们可以知道服务端的一些软硬件信息，包括使用的操作系统，系统目录，硬盘分区况， 系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立 连接，具体的连接方法我们会在下一节中讲解。 五.建立连接： 这一节我们讲解一下木马连接是怎样建立的 。一个木马连接的建立首先必须满足两个条件：一是 服务端已安装了木马程序;二是控制端，服务端都要在线 。在此基础上控制端可以通过木马端口与服 务端建立连接。为了便于说明我们采用图示的形式来讲解。 如上图所示A机为控制端，B机为服务端，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址，由于木马端口是A机事先设定的，为已知项，所以最重要的是如何获得B机的IP地址。获得B机的IP 地址的方法主要有两种：信息反馈和IP扫描。对于前一种已在上一节中已经介绍过了，不再赘述，我们 重点来介绍IP扫描，因为B机装有木马程序，所以它的木马端口7626是处于开放状态的，所以现在A机只 要扫描IP地址段中7626端口开放的主机就行了，例如图中B机的IP地址是202.102.47.56，当A机扫描到 这个IP时发现它的7626端口是开放的，那么这个IP就会被添加到列表中，这时A机就可以通过木马的控 制端程序向B机发出连接信号，B机中的木马程序收到信号后立即作出响应，当A机收到响应的信号后， 开启一个随即端口1031与B机的木马端口7626建立连接，到这时一个木马连接才算真正建立。值得一提 的要扫描整个IP地址段显然费时费力，一般来说控制端都是先通过信息反馈获得服务端的IP地址，由于 拨号上网的IP是动态的，即用户每次上网的IP都是不同的，但是这个IP是在一定范围内变动的，如图中 B机的IP是202.102.47.56，那么B机上网IP的变动范围是在202.102.000.000---202.102.255.255，所以 每次控制端只要搜索这个IP地址段就可以找到B机了。 六.远程控制： 木马连接建立后，控制端端口和木马端口之间将会出现一条通道，见下图 控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系,并通过木马程序对服务端进行远 程控制。下面我们就介绍一下控制端具体能享有哪些控制权限，这远比你想象的要大。

(1)窃取密码：一切以明文的形式，*形式或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还 提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵， 密码将很容易被窃取。

2)文件操作：控制端可藉由远程控制对服务端上的文件进行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。 (3)修改注册表：控制端可任意修改服务端注册表，包括删除，新建或修改主键，子键，键值。有了这 项功能控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。 (4)系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端网络连接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端进程等，控制端甚至可以随时给服务端发送信 息，想象一下，当服务端的桌面上突然跳出一段话，不吓人一跳才怪

看过“电脑病毒与木马的区别”人还看了：

毒，木马，蠕虫三者区别是怎么样的!让我们一起去探讨探讨吧,下面由读文网小编给你做出详细的三者区别介绍！希望对你有帮助！

首先病毒，木马，蠕虫统称为电脑病毒。病毒(包含蠕虫)的共同特征是自我复制、传播、破坏电脑文件，对电脑造成数据上不可逆转的损坏。而木马独有特征是伪装成正常应用骗取用户信任而入侵，潜伏在电脑中盗取用户资料与信息。

什么是病毒：

是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。

什么是木马：

也称木马病毒，是指通过特定的程序来控制另一台计算机。与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。

什么是蠕虫病毒：

一种能够利用系统漏洞通过网络进行自我传播的恶意程序。它不需要附着在其他程序上，而是独立存在的。当形成规模、传播速度过快时会极大地消耗网络资源导致大面积网络拥塞甚至瘫痪。

看过“毒，木马，蠕虫三者区别 ”人还看了：

电脑病毒和木马的区别是什么!如果不想了解得那么详细就大概是以下，下面由读文网小编给你做出详细的电脑病毒和木马程序的区别介绍!希望对你有帮助!

电脑病毒和木马程序的区别介绍：

狭义的病毒主要是破坏文件或系统，具有自我复制能力，感染性，潜伏性，触发性和破坏性。(高中电脑课本上有写)

广义的病毒包括狭义的病毒，还包括木马和和蠕虫病毒

木马一般没有感染性，主要是盗窃数据(比如密码等)，有潜伏性(不让你知道它)和触发性(碰到特定的程序才记密码，你开word或上网聊天它一般不理。)

还有一类是蠕虫。特点是大量自我复制，感染其他文件，多个一起运行来耗尽计算机的资源。

一般现在的杀毒软件指的病毒都包括以上三种，恶意软件不包括在内。

恶意软件一般具有一些功能(比如流氓软件)，但在拥有正常功能的同时却还有一些比如充当间谍软件，弹出广告，难以卸载等恶意行为。例：很棒小秘书等

当然现在对这一切的划分已经很模糊了。比如熊猫烧香就有病毒，木马，下载器(也是病毒的一种，自身没有破坏性等，但会自动下载病毒)等特点，再比如一些恶意软件搜集用户资料的行为也已经接近木马。

这就是我自己的一些理解。希望对你有帮助!

看了“电脑病毒和木马程序的区别”文章的还看了：

电脑病毒和木马有什么明显的区别呢!你知道吗!下面由读文网小编给你做出详细的电脑病毒和木马的区别介绍!希望对你有帮助!

1.运行木马

服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。安装后就可以启动木马了。

(1)由触发条件激活木马

触发条件是指启动木马的条件,大致出现在下面八个地方:

1.注册表:打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。

2.WIN.INI:C:WINDOWS目录下有一个配置文件win.ini，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 3.SYSTEM.INI:C:WINDOWS目录下有个配置文件system.ini，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。

4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。

5.*.INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。

6.注册表:打开HKEY_CLASSES_ROOT文件类型shellopencommand主键,查看其键值。举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOTxtfileshellopencommand下的键值,将“C :WINDOWS NOTEPAD.EXE %1”该为“C:WINDOWSSYSTEMSYXXXPLR.EXE %1”，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于“文件类型”这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。

7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。

8.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。

(2)木马运行过程

木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注意是否感染木马了。下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例：

其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。

在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口：

(1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， SMTP使用25，POP3使用110等。只有很少木马会用保留端口作为木马端口 的。

(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。

(3)4000端口：这是OICQ的通讯端口。

(4)6667端口：这是IRC的通讯端口。 除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。

电脑病毒和木马有什么区别呢?你知道它们的区别吗?下面由读文网小编给你做出详细的电脑病毒和木马区别介绍!希望对你有帮助!

电脑病毒和木马区别1

计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

木马也是病毒的一种。许多人制作病毒是为了开些玩笑，恶意的攻击他人为了体现自身的价值，但又不少人是为了利益，利用木马等病毒控制他人的电脑，盗取资料等牟利。

看了“电脑病毒和木马有什么区别”文章的还看了：

有人说木马属于病毒，是真的吗?那么计算机病毒和木马有什么区别呢?下面由读文网小编给你做出详细的计算机病毒和木马区别介绍!希望对你有帮助!

计算机病毒和木马区别1

病毒是总称，木马也是一种病毒，通过植入到电脑中，达到盗取个人用户信息、财产、资料，并将其上传到黑客指定空间的后门程序，他们最大的区别就是病毒具有感染性，而木马一般不具有感染性。木马主要通过软件捆绑植入，不能直接入侵电脑，而病毒是可以直接入侵电脑的。这两者都是会对电脑安全带来威胁的恶意软件，为了确保安全，一定要安装杀毒软件，推荐使用腾讯电脑管家来保护你的电脑，

Trojan Horse(特洛伊木马)

计算机病毒是病毒，木马是木马!那么两者有什么区别呢?下面由读文网小编给你做出详细的计算机病毒和木马区别介绍!希望对你有帮助!

计算机病毒和木马区别1

病毒是恶意代码，能破坏和删除文件或自我复制，木马是控制程序，黑客通过木马植入控制电脑进行操作，如盗号等，木马不是病毒，不会直接对电脑产生危害，以控制为主。如今木马多捆绑有病毒，协助破坏

计算机病毒和木马还有蠕虫都是有区别的!那么区别是什么呢?下面由读文网小编给你做出详细的计算机病毒和木马还有蠕虫区别介绍!希望对你有帮助!

计算机病毒和木马还有蠕虫区别1

首先病毒，木马，蠕虫统称为电脑病毒。病毒(包含蠕虫)的共同特征是自我复制、传播、破坏电脑文件，对电脑造成数据上不可逆转的损坏。而木马独有特征是伪装成正常应用骗取用户信任而入侵，潜伏在电脑中盗取用户资料与信息。

什么是病毒：

是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。

什么是木马：

也称木马病毒，是指通过特定的程序来控制另一台计算机。与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。

什么是蠕虫病毒：

一种能够利用系统漏洞通过网络进行自我传播的恶意程序。它不需要附着在其他程序上，而是独立存在的。当形成规模、传播速度过快时会极大地消耗网络资源导致大面积网络拥塞甚至瘫痪。

看了“计算机病毒和木马还有蠕虫区别是什么 ”文章的还看了：

我们常说病毒木马!其实计算机病毒和木马是有区别的!那么它们区别是怎么样呢?下面由读文网小编给你做出详细的计算机病毒和木马区别介绍!希望对你有帮助!

计算机病毒和木马区别介绍1

计算机病毒，从程序代码而来，本来也不叫做病毒，但因为其危害性和目的性等，才有计算机专业人员将其起名为病毒，最早的计算机病毒只是因为一小段程序代码因为编写缺陷产生如死锁(死循环)等现象和效果

个别人将其应用于恶作剧、善意玩笑等，后来真的有人主动恶意编写并利用代码去“搞破坏”或“牟利”所以就成了病毒，具体计算机病毒特性就不讲了。

而木马是病毒的一种，简单地说就是一种可以驻留在中毒电脑中，可以主动复制，主动“攻击”的病毒程序。多数木马对计算机的攻击主要是大量复制和大量盗取，毁灭性的攻击极其罕见，但也不可忽视

因为如果计算机中木马后经常连接在Internet 或者 LAN中，木马程序会根据编码者的意图，随时升级，灵活应对计算机。虽然木马善于隐藏自己，但也很容易被找到。无论何种病毒，想要清理干净，首先要将其驻留内存的主程序、进程或者说是服务端，从内存中请出去，然后去除其系统属性，再“清除”即可。不详细说了，简单易懂的区别就上面那些。

看了“计算机病毒和木马区别是什么呢 ”文章的还看了：

我们经常说的计算机病毒和木马!那么它们到底有什么区别呢?下面由读文网小编给你做出详细的电脑病毒和木马区别介绍!希望对你有帮助!

电脑病毒和木马区别1

木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说内?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序.

一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好象有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能.

还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马进行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度内? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!

看了“电脑病毒和木马区别是什么样的 ”文章的还看了：

十年前的电脑病毒基本上是损人不利己。病毒利用受感染的电脑主动感染其他连接的电脑，症状可能是档案损毁，当机，慢机，应用程式无法执行等等，那么你知道怎么清除木马病毒感染吗?下面是读文网小编整理的一些关于清除木马病毒感染的相关资料，供你参考。

清除木马病毒感染的方法

清除木马可以很简单亦可以非常专业。难度是有些木马会骑劫浏览器令你无法更新清除木马病毒程式的数据库，变相废掉你的防毒程式和防木马程式。

1.下载并安装 Malwarebytes 反恶意软件。

2.选择执行快速扫描，然后点击扫描按钮，开始搜索恶意文件。

3.完成时，您将看到一个屏幕，显示 Malwarebytes 检测到的感染。确保一切感染都被选中(打勾)，然后点击删除所选按钮，或者乾脆选择 (Quarantee All)。

如果您在互联网搜索什麽是 spigot，你会发现 spigot 是一个广告软件在浏览过程中自动弹出的广告。另一个好删除木马程式是 Hitman Pro.

4.一般清除木马病毒为了保险会用多个免费扫描程式。除了 Malwarebtyes 外，我亦会用 Kaspersky 线上版。防毒软件供应商多少有点靠吓来造生意。说你电脑有问题不一定是真有问题，很多是设定需要。所以你主要关心 Malware 这部份。

5.亦会用 adwcleaner 清除广告木马病毒。广告木马病毒 (比如 find22) 的造法是在你浏览时骑劫，先访问它的广告伺服器调出广告内容，变相将浏览器拖慢。

6.曾经遇过非常凶狼的木马，令 Chrome 和 Firefox 都不能上网，只能用 IE上网。用 IE 上网时自动跳到一大堆广告网站。清除木马亦失败原因是不让你更生木马数据库。最后知道对方是改动了 Windows 连线的架构，要以指令 “netsh winsock reset" 还原 Network Adapter 正常架构，然后更新木马数据库才能清除该广告木马。

清除木马病毒感染的相关

木马病毒利用受感染的电脑主动感染其他连接的电脑，症状可能是档案损毁，当机，慢机，应用程式无法执行等等，那么你知道如何清除木马病毒感染吗?下面是读文网小编整理的一些关于清除木马病毒感染的相关资料，供你参考。

清除木马病毒感染的方法：

清除木马可以很简单亦可以非常专业。难度是有些木马会骑劫浏览器令你无法更新清除木马病毒程式的数据库，变相废掉你的防毒程式和防木马程式。

1.下载并安装 Malwarebytes 反恶意软件。

2.选择执行快速扫描，然后点击扫描按钮，开始搜索恶意文件。

3.完成时，您将看到一个屏幕，显示 Malwarebytes 检测到的感染。确保一切感染都被选中(打勾)，然后点击删除所选按钮，或者乾脆选择 (Quarantee All)。

如果您在互联网搜索什麽是 spigot，你会发现 spigot 是一个广告软件在浏览过程中自动弹出的广告。另一个好删除木马程式是 Hitman Pro.

4.一般清除木马病毒为了保险会用多个免费扫描程式。除了 Malwarebtyes 外，我亦会用 Kaspersky 线上版。防毒软件供应商多少有点靠吓来造生意。说你电脑有问题不一定是真有问题，很多是设定需要。所以你主要关心 Malware 这部份。

5.亦会用 adwcleaner 清除广告木马病毒。广告木马病毒 (比如 find22) 的造法是在你浏览时骑劫，先访问它的广告伺服器调出广告内容，变相将浏览器拖慢。

6.曾经遇过非常凶狼的木马，令 Chrome 和 Firefox 都不能上网，只能用 IE上网。用 IE 上网时自动跳到一大堆广告网站。清除木马亦失败原因是不让你更生木马数据库。最后知道对方是改动了 Windows 连线的架构，要以指令 “netsh winsock reset" 还原 Network Adapter 正常架构，然后更新木马数据库才能清除该广告木马。

清除木马病毒感染的相关

我们在下载了一些压缩包后，经常在解压的时候，安全软件就会提醒我们文件有木马的这些提示，那么怎么解决解压经常遇到病毒木马呢?下面读文网小编就为大家带来了解决解压经常遇到病毒木马的方法。

解决解压经常遇到病毒木马方法

当我们从网上下载一些视频、音频的RAR或ZIP格式的压缩包，解包后有时会发现，其中可能会有一个或多个名字是“播放必读”或“安装必读”之类的文件，这些文件或者是扩展名为LNK的HTML网页链接文件，甚至是EXE、COM、BAT、CMD、SCR格式的可执行文件，注册表REG文件，点击之后连接到一个网站上或运行一个含有广告信息的页面，甚至会莫名其妙地一闪而过，貌似什么也没做。但之后也许你会发现系统运行明显比原来慢了，这很有可能是被误导连接到黑客或木马网站上或运行了木马程序，致使电脑中招了。

对于下载来的影音文件包，我们一般都是使用其中的声音文件或视频文件，多余的链接文件或可执行文件与我们无关，完全可以不予理会。既然如此，那么，能否在解包时就将这些无关的，但可能存在危险的文件排除在外并过滤掉呢?

我们可以通过压缩软件(如WinRAR)本身的功能来将其过滤掉，通过设置将这些危险文件排除在使用之外。

第一步：

启动WinRAR，单击“选项→设置”菜单命令(或直接按下Ctrl+S组合键)，打开“设置”窗口(图1)。

第二步：

切换到“安全”标签下，勾选“解压时排除的文件类型”复选框，并在下面的文本框中追加输入“*.html *.asp *.reg”等。若有多个排除的文件类型，两两之间用半角空格分隔，例如“*.exe *.com *.pif *.scr *.bat *.cmd *.lnk *.html *.asp *.reg”等(图2)。

第三步：

以上设置完毕之后，单击“确定”。这样设置后，以后解压压缩包时，这些类型的文件就不会被释放，做到了“取其精华，去其糟粕”的目的。

如果我们要对软件压缩包进行解压，那么其中的有用信息可能正好是我们过滤掉的文件类型。这时，只需在WinRAR设置窗口的“安全”选项卡下，将“解压时排除的文件类型”复选框前的钩去掉即可。

如果使用好压软件，需要先进入“设置”窗口，点击“压缩”选项卡，点击“修改默认配置”(图3)。然后在弹出的“修改默认压缩配置”窗口中，在“要排除的文件列表”文本框中输入需要排除的文件扩展名(如*.reg *.cmd等)(图4)。

以上就是解压常遇病毒木马的解决方法介绍，操作很简单的，大家按照上面步骤进行操作即可，希望这篇文章能对大家有所帮助!

看过“怎么解决解压经常遇到病毒木马”