不属于网络蠕虫的恶意代码是

杀毒软件弹窗跳出来的不属时候，老张正端着搪瓷杯喝茶。于网屏幕上那行红字写着“检测到Trojan.Win32.Generic”，络蠕他瞥了一眼就点了清除。恶意旁边工位的代码小李凑过来问：“这是蠕虫吧？上次那个把全公司网速拖垮的。”老张把杯子往桌上一墩：“蠕虫？不属这玩意儿连自己复制都不会，差得远。于网”

这个场景里藏着区分恶意代码类型的络蠕关键。蠕虫的恶意核心能力是自我复制和自主传播——它不需要宿主文件，不需要用户点击，代码只要网络通着，不属它就能从一个节点爬到另一个节点。于网1988年莫里斯蠕虫瘫痪了六千多台ARPANET上的络蠕机器，靠的恶意就是这种本事。但特洛伊木马完全不是代码这个路数。木马把自己伪装成正常程序，等你主动运行它。它不会自己传播，你把它拷给朋友，朋友不双击那个exe，它就永远躺在那。老张碰到的Trojan就是典型，那东西藏在某个破解版设计软件里，安装时顺带溜进来的。

病毒和蠕虫经常被混为一谈，其实差别很明显。病毒需要寄生在别的文件上，你打开带毒文档，它才激活，然后感染你电脑里其他文档。它传播靠的是文件交换——U盘、邮件附件、下载。蠕虫不一样，蠕虫是独立个体，自己就是完整程序，自己找路走。2003年冲击波蠕虫爆发那会儿，没打补丁的Windows机器只要联网就中招，根本不需要你做任何操作。病毒还得等你双击个什么东西呢。

逻辑炸弹又是另一回事。这东西平时安安静静，到了特定时间或者特定条件才触发。有个前员工在系统里埋了段代码，设定离职后三个月自动删除核心数据库——这种事新闻里报过不止一次。逻辑炸弹不具备传播性，它就待在被植入的那个系统里，像颗定时雷。你没法说它是蠕虫，因为它连“移动”这个概念都没有。

还有一类叫“后门”或者“远程控制木马”。2017年那个NotPetya看着像勒索软件，其实本质是伪装成勒索软件的擦除器，它通过乌克兰某会计软件的更新通道分发。这个传播方式有点蠕虫的影子，但仔细看，它依赖的是供应链污染——污染了合法更新包，用户主动安装更新才中招。真正的蠕虫不需要借道合法软件更新，它自己就能扫描网络、利用漏洞、横向移动。NotPetya的传播更接近“受污染的分发渠道”，和蠕虫的自主扫描传播有本质区别。

回到老张那个例子。他中的Trojan清掉就完了，不会自己再冒出来。要是蠕虫，你清掉本机没用，它早顺着局域网爬到隔壁财务的电脑上了。区分这些类型不是为了考试，是应急响应时判断该切断哪条线、该查哪些机器。把木马当蠕虫防，你会去封端口、断网段，结果发现源头是某个员工装了带毒的小工具。把蠕虫当病毒杀，你盯着文件感染列表看，人家早通过SMB漏洞把整栋楼扫了一遍。

所以标题那个问题的答案很简单：特洛伊木马不属于网络蠕虫。逻辑炸弹、后门程序、大部分病毒、勒索软件、间谍软件，这些都不是。蠕虫的判定标准就一条——能不能独立自主地把自己从一台机器复制到另一台机器，不需要宿主，不需要用户交互。达不到这条的，统统不是蠕虫。老张那天要是多问一句“这玩意儿会自己跑吗”，小李也不至于白紧张一场。

很赞哦!（84）