恶意软件基础与主要的感染类型
頻出约 37 分钟6 个术语过去问 19 题
本单元目标
- 能说明恶意软件是一个总称，而不是某一具体种类的名称
- 能根据是否需要宿主区分计算机病毒和蠕虫，并根据伪装这一入侵方式识别特洛伊木马
- 能根据感染后造成的损害类型区分机器人程序（Bot）和勒索软件
术语总表（6 个）
术语
恶意软件（マルウェア）是一个总称，泛指为了危害计算机或其用户而编写的各类恶意程序。
恶意软件种类繁多，入侵方式和造成的损害各不相同，本单元介绍的各个种类都属于恶意软件的一部分。防病毒软件主要通过与病毒定义文件（定義ファイル，也称特征码文件）比对来发现恶意软件，该文件汇总了已知恶意软件的特征，因此要跟上新出现的种类，就离不开定义文件的更新。
类比就像“疾病”一词统称感冒、食物中毒等一样，恶意软件也是统称各种恶意程序的词。
记法开头的“mal”来自英语前缀 mal-（坏的），与 malfunction（故障）中的前缀相同。
考点
- 常考恶意软件（マルウェア）不是某一特定种类的名称，而是对出于恶意而编写的软件的总称。
- 常考防病毒软件并不是装上就完事，而要持续更新病毒定义文件（定義ファイル）。即使已经更新，仍可能漏掉尚未被发现的恶意软件。
- 常考操作系统的自动运行（自動実行／オートラン，AutoRun）功能只要接入外部存储介质就会运行其中的程序，这可能成为感染恶意软件的入口。
该术语的过去问 3 题 マルウェア →
计算机病毒（コンピュータウイルス）是一种恶意软件，它把自己的代码寄生在其他程序或文件中，并以此为跳板扩大感染。
病毒无法独立运行，只有当寄生对象宿主（文档文件或程序）被打开或执行时，才会随之运行。有些病毒会利用操作系统或应用程序的漏洞（脆弱性，设计或实现上的弱点）入侵，这时打上修补弱点的安全补丁（セキュリティパッチ）就能起到预防作用。
类比就像生物病毒不进入细胞就无法繁殖一样，计算机病毒也要有作为宿主的文件才能繁殖。
记法virus 一词源自拉丁语中意为“毒”的词。
考点
- 常考即使更新了病毒定义文件，软件的漏洞（脆弱性，即弱点）本身依然存在。要防范利用漏洞的病毒，还要打上修补弱点的安全补丁（セキュリティパッチ）。
- 常考感染对象不限于电脑上的程序，还可能波及在设备内部运行的固件（ファームウェア）。
- 常考利用文字处理软件或电子表格软件的宏功能、感染这些软件数据文件的病毒，称为宏病毒（マクロウイルス）。
该术语的过去问 3 题 コンピュータウイルス →
蠕虫（ワーム）是一种不需要宿主、通过自我复制在网络中向其他计算机扩散的恶意软件。
蠕虫本身就是一个独立的程序。即使没有人操作，它也能不断发出副本，因此会在短时间内扩散到大量终端，有时还会给网络带来很大负荷。
类比就像一个分身，自己开门走进隔壁房间，在那里复制出自己，再走向下一个房间。
记法worm 在英语中是“爬行的虫子”。可以想象它不依附任何宿主，靠自己的身体到处爬行。
考点
- 常考蠕虫（ワーム）会把自身副本送到网络上的其他计算机，靠自己的力量扩大感染。
该术语的过去问 2 题 ワーム →
特洛伊木马（トロイの木馬）是一种伪装成有用软件、诱使用户安装，然后在暗中进行非法操作的恶意软件。
它得以潜入的契机，是用户自己进行的安装或运行。潜入后的行为多种多样，包括破坏数据、窃取个人信息，以及设置供外部入侵的后门（バックドア）等。
类比就像一个内容被调包的礼品盒，收礼的人亲手把它拿进了家里。
记法名字来自希腊神话中的特洛伊战争：敌方亲手把藏有士兵的巨大木马运进了城内。
考点
- 常考特洛伊木马（トロイの木馬）会伪装成有用的程序，让用户安装或运行，之后破坏数据或把信息泄露出去。
- 易混靠送出自身副本来扩散的是蠕虫（ワーム），而特洛伊木马（トロイの木馬）通过伪装潜入，一般不会自我繁殖。
该术语的过去问 1 题 トロイの木馬 →
机器人程序（Bot，ボット）是一种让攻击者能够从外部远程操控被感染计算机的恶意软件。
被感染的终端等待攻击者准备的指令服务器（指令サーバ）发出命令，收到后就照命令行动。受同一指令驱动的大量感染终端的集合称为僵尸网络（ボットネット），它被用于对特定网站的集中攻击（DDoS 攻击，DDoS攻撃）或大量发送垃圾邮件，因此被感染的一方会在不知不觉中成为加害的一员。
类比就像一大群提线木偶，随着牵线人的动作被同时操控。
记法Bot 是 robot（机器人）的缩写，取自“按命令行动的机器”这一形象。
考点
- 常考机器人程序（Bot，ボット）会感染大量 PC，按照通过网络传来的指令行动，对目标网站发动集中攻击或发送垃圾邮件。
- 常考防止感染的对策是堵住入侵途径，与减轻失窃或感染后损害的对策目的不同。对防止机器人程序（Bot，ボット）感染有效的是前者。
该术语的过去问 2 题 ボット →
勒索软件（ランサムウェア）是一种通过加密文件或锁定 PC 使其无法使用，并以恢复为条件索要钱财（赎金）的恶意软件。
攻击者的主要目的，是把无法使用的数据当作人质来获取钱财。即使按要求付款也不能保证恢复，因此平时就要做好备份（バックアップ），并把它保存在受感染 PC 无法改写的地方，以此防备损害。
类比就像有人擅自把家里所有门锁都换掉，然后威胁说“想要备用钥匙就拿钱来”。
记法ransom 在英语中是“赎金”。ransom + software 就成了 ransomware（勒索软件）。
考点
- 常考勒索软件（ランサムウェア）的目的是钱财，它把文件加密或锁定 PC 使其无法使用，再以解除为条件要求付款。
- 常考RAT（远程访问木马）是攻击者用来远程操控感染终端的工具。其目的在于操控终端或获取信息，这一点与以钱财为目的的勒索软件（ランサムウェア）不同。
该术语的过去问 3 题 ランサムウェア →
要点
- 恶意软件是各类恶意程序的总称，病毒、机器人程序等具体种类都是其中的一部分。
- 防范的基本做法，是持续更新防病毒软件的病毒定义文件，并用安全补丁堵住软件的漏洞。
- 感染的入口不只是邮件附件，还包括外部存储介质的自动运行等，感染对象甚至可能波及设备的固件。
- 机器人程序（Bot）把感染终端变成加害的帮凶，勒索软件把数据当作人质索要钱财，像这样，感染后的损害类型也是区分种类的线索。
查看这个领域的全部过去问 →