恶意程序和木马病毒（木马程序是网络病毒）
请大师详解一下病毒、木马、恶意程序的定义和关联？
病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
木马 一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
恶意程序 是指带有攻击意图所编写的一段程序。
恶意程序包括了计算机病毒和木马,病毒和木马的概念有交叉.
恶意代码、病毒、木马和黑客是一种什么关系？有什么区别？危害有什么不同？
哥来解决问题了
这些跟黑客并没有直接的关系，所谓的：
恶意代码就是在一些脚本文件中插入可以执行导致浏览器该网页的用户下载一些恶意程序的代码。
病毒：根据一些系统漏洞编写的一种可以传播并且自我复制、破坏等等一系列的效果的程序。
木马：一种特殊的网络通讯程序，可以让控制端来完全控制运行木马之后的机器。展望一下未来木马的连接方式可能是P2P的网技术。
病毒，木马和恶意软件有什么区别
病毒、木马和恶意软件的区别
病毒是所有计算机及手机各种病毒的统称；
木马是具体远程攻击和控制功能的特殊病毒；
恶意软件暂时没有统一定义，有很多人认为宏观上恶意软件包括病毒，微观上专指干扰、影响用户使用计算机或手机系统的且不易删除的软件（或插件），包括广告插件等
病毒 木马 恶意代码 恶意程序 恶意插件 有什么区别？
恶意插件，指的是安装在被安装者电脑中的恶意软件，能够强迫被安装的电脑执行制定的操作，导致个人财产损失。病毒则需要具有固定的发作动作、发作条件等，并且相对于恶意插件来说破坏得更加严重。木马则需要使用指定的载体进入到被感染的计算机，并且会释放载体之外的文件，一般还具有自我销毁功能。
因此，计算机如果感染了病毒，可以通过升级杀毒软件进行杀毒解决问题；如果感染了木马，也可以通过专杀工具进行查杀；如果感染了恶意插件，则建议直接重新安装系统，此类插件较难清除。
病毒，恶意文件，和木马有什么不同？
恶意软件，又称为流氓软件，由于其捆绑在其它软件上，强制安装，无法卸载或卸载不彻底，占用系统资源，降低电脑效能，影响系统运行速度，乱弹广告等。但一般不会自我复制且不破坏其他软件。
而木马程序是指潜伏在电脑中，受外部用户控制以窃取本机信息或者控制权的程序。其危害本机信息安全：木马程序多数有恶意企图，例如盗取QQ帐号、游戏帐号甚至银行帐号，将本机作为工具来攻击其他设备等。木马与病毒的区别是：木马一般不像电脑病毒一样大量自我繁殖，也并不刻意感染其他程序。病毒程序以大量传播为乐趣，而木马程序以侵入特定电脑并获得权限为目的。
病毒程序的最大特点是具有“主动传染性”。病毒可以侵入到整个系统使其受到感染，而每个受感染的程序又可能成为一个病毒，继续将病毒传染给其他程序。一个病毒程序的最大特征在于，它能够传染别的程序，并且具有传递性。这使它有别于同样具有隐蔽性、激发性和攻击性的逻辑炸弹、特洛伊木马等。相对于“恶作剧邮件”而言，这种传染性是主动的，而恶作剧邮件是欺骗收件人，让收件人利用邮件工具发送的，程序本身并不具备主动传播的特性，因而不是病毒。因此传染性成为判定一个程序是否为病毒的首要条件，甚至可以称为充分条件。因为有的病毒大量传播，却对宿主机不会造成任何破坏，比如前一段时间发现的SARS病毒。
病毒传播的方式多种多样，传统的病毒一般通过感染可执行程序传播，通常称之为文件型病毒，这类病毒名前辍一般为Win32、Win95等等。文件型病毒感染文件后，会将病毒代码添加到正常程序的代码中。杀毒软件清除这些插入的代码就可以修复文件，但有的病毒是用病毒代码覆盖可执行程序的正常代码，杀毒软件清除病毒后很难知道程序被感染之前的代码是什么，也就意味着，清除这类病毒后，不能保证程序完全被修复，一般就需要找一个正常的备份文件来恢复。因此，我们知道，清除病毒并不等同于修复文件。通常修复被病毒破坏的文件，特别是可执行程序是困难的。
而木马程序通常并不感染文件，木马一般会修改注册表的启动项，或者修改打开文件的关联而获得运行机会。正是由于这个特点，使得我们了解某个木马的入侵特征后，可以相对容易地用手工方法将其清除。杀毒软件清除木马的方法一般就是删除木马生成的文件，因此在你使用杀毒软件扫描后，发现最终是删除了这个带毒文件，也不用感到奇怪。这个程序本来就不是系统的正常文件，把它删除不会对系统产生任何不良影响。
处理方法：
查杀：恶意软件一般使用超级兔子魔法设置、360安全卫士等软件即可删除；而木马程序一般使用专门的木马查杀工具来杀除木马程序，例如木马克星、ewido、费尔托斯特等软件。目前的杀毒软件多数也可以查杀大量木马，但在杀除木马方面没有上述软件更专业，因而推荐两者配合使用。 对于最新出现的木马，有时也可以到网络搜寻特定的查杀工具来处理。
防范：
使用防火墙软件可以有效降低被木马攻击的危险性，例如安装ZoneAlarm、天网等。
木马与远程控制程序的区别：远程控制程序公开、善意地控制其他电脑，以完成某些工作；木马程序则是潜伏的、恶意的程序。
恶意软件,木马程序,病毒程序.他们的区分界限怎样定义呢?
恶意软件，又称为流氓软件，由于其捆绑在其它软件上，强制安装，无法卸载或卸载不彻底，占用系统资源，降低电脑效能，影响系统运行速度，乱弹广告等。但一般不会自我复制且不破坏其他软件。
而木马程序是指潜伏在电脑中，受外部用户控制以窃取本机信息或者控制权的程序。其危害本机信息安全：木马程序多数有恶意企图，例如盗取QQ帐号、游戏帐号甚至银行帐号，将本机作为工具来攻击其他设备等。木马与病毒的区别是：木马一般不像电脑病毒一样大量自我繁殖，也并不刻意感染其他程序。病毒程序以大量传播为乐趣，而木马程序以侵入特定电脑并获得权限为目的。
病毒程序的最大特点是具有“主动传染性”。病毒可以侵入到整个系统使其受到感染，而每个受感染的程序又可能成为一个病毒，继续将病毒传染给其他程序。一个病毒程序的最大特征在于，它能够传染别的程序，并且具有传递性。这使它有别于同样具有隐蔽性、激发性和攻击性的逻辑炸弹、特洛伊木马等。相对于“恶作剧邮件”而言，这种传染性是主动的，而恶作剧邮件是欺骗收件人，让收件人利用邮件工具发送的，程序本身并不具备主动传播的特性，因而不是病毒。因此传染性成为判定一个程序是否为病毒的首要条件，甚至可以称为充分条件。因为有的病毒大量传播，却对宿主机不会造成任何破坏，比如前一段时间发现的SARS病毒。
病毒传播的方式多种多样，传统的病毒一般通过感染可执行程序传播，通常称之为文件型病毒，这类病毒名前辍一般为Win32、Win95等等。文件型病毒感染文件后，会将病毒代码添加到正常程序的代码中。杀毒软件清除这些插入的代码就可以修复文件，但有的病毒是用病毒代码覆盖可执行程序的正常代码，杀毒软件清除病毒后很难知道程序被感染之前的代码是什么，也就意味着，清除这类病毒后，不能保证程序完全被修复，一般就需要找一个正常的备份文件来恢复。因此，我们知道，清除病毒并不等同于修复文件。通常修复被病毒破坏的文件，特别是可执行程序是困难的。
而木马程序通常并不感染文件，木马一般会修改注册表的启动项，或者修改打开文件的关联而获得运行机会。正是由于这个特点，使得我们了解某个木马的入侵特征后，可以相对容易地用手工方法将其清除。杀毒软件清除木马的方法一般就是删除木马生成的文件，因此在你使用杀毒软件扫描后，发现最终是删除了这个带毒文件，也不用感到奇怪。这个程序本来就不是系统的正常文件，把它删除不会对系统产生任何不良影响。
处理方法：
查杀：恶意软件一般使用超级兔子魔法设置、360安全卫士等软件即可删除；而木马程序一般使用专门的木马查杀工具来杀除木马程序，例如木马克星、ewido、费尔托斯特等软件。目前的杀毒软件多数也可以查杀大量木马，但在杀除木马方面没有上述软件更专业，因而推荐两者配合使用。 对于最新出现的木马，有时也可以到网络搜寻特定的查杀工具来处理。
防范：
使用防火墙软件可以有效降低被木马攻击的危险性，例如安装ZoneAlarm、天网等。
木马与远程控制程序的区别：远程控制程序公开、善意地控制其他电脑，以完成某些工作；木马程序则是潜伏的、恶意的程序。
