```html

常见的计算机恶意代码

2017年5月，一个叫WannaCry的算机勒索软件在几天内瘫痪了全球超过20万台电脑。英国多家医院被迫取消手术，恶意德国铁路系统显示屏一片红色，计代码连加油站都排起了长队。算机这不是恶意电影情节——恶意代码就藏在你随手点开的邮件附件里，或者一个看似正常的计代码软件更新包中。

病毒是算机最早被大众熟知的恶意代码类型。它像生物病毒一样，恶意需要寄生在正常文件里，计代码用户运行宿主程序时才会激活。算机我见过最典型的恶意例子是CIH病毒，1998年它感染了无数Windows电脑，计代码甚至能直接改写主板BIOS，算机让机器彻底变砖。恶意那个年代，杀毒软件还得靠软盘更新病毒库。

蠕虫比病毒更“主动”。它不需要宿主文件，自己就能通过网络从一台机器爬到另一台。2003年的Slammer蠕虫只用了十分钟就感染了全球大部分未打补丁的SQL服务器。当时我还在读大学，宿舍网突然集体断线，后来才知道是隔壁楼一台没更新系统的机器成了蠕虫的跳板。蠕虫的可怕之处在于传播速度——手动打补丁根本追不上它扫描IP段的节奏。

木马走的是另一条路。它伪装成正常软件，比如一个“破解版Photoshop”或者“游戏外挂”，用户主动安装后，攻击者就能远程控制这台机器。2011年有个叫“暗云”的木马，感染了超过百万台电脑，它不直接搞破坏，而是把受害者的电脑变成“肉鸡”，用来发动DDoS攻击或者挖矿。你电脑风扇狂转、网速变慢，可能就是它在后台替别人赚钱。

勒索软件这几年最让人头疼。它加密你的文件，然后弹窗要你支付比特币。WannaCry之前，2016年有个叫Locky的勒索软件通过Word宏病毒传播，中招的人收到一封“发票附件”邮件，打开后整个文件夹都被锁死。我帮朋友恢复过一台机器，最后只能从备份里找回部分数据——那些没备份的毕业论文和家庭照片，至今还锁在加密的硬盘里。

还有一类叫“无文件恶意代码”。它不往硬盘写文件，直接驻留在内存里，或者利用PowerShell、WMI这些系统自带工具执行。传统杀毒软件扫硬盘根本找不到它。2018年有个银行木马就用这招，在ATM机上运行了几个月都没被发现，直到有客户投诉取款时机器吐出错误代码。

间谍软件和广告软件通常没那么暴力，但更烦人。它们记录你的键盘输入、截屏、偷cookies。有些免费VPN或者“系统优化工具”本身就是间谍软件——你装它是为了清理垃圾，它却在后台把你的浏览记录卖给广告商。我测过一款所谓的“电池医生”，安装后它每五分钟上传一次位置信息。

这些恶意代码的界限越来越模糊。一个勒索软件可能先用蠕虫方式传播，再释放木马做持久化，最后用间谍软件偷走你的加密货币钱包。防御手段也在变：光靠杀毒软件不够了，还得打补丁、限制宏执行、开应用白名单。最土的办法往往最有效——别乱点链接，别用来路不明的破解软件，重要文件多备份几份。毕竟，写恶意代码的人比你更懂人性的弱点。

```