内容摘要：勒索软件是当下最嚣张的恶意软件，它不偷你的数据，而是直接锁死你的电脑或加密你的文件，然后甩给你一个比特币地址。2017年WannaCry横扫全球医院和工厂的时候，英国国家医疗服务体系的手术被迫取消，国

勒索软件是恶意当下最嚣张的恶意软件，它不偷你的软件数据，而是有类直接锁死你的电脑或加密你的文件，然后甩给你一个比特币地址。恶意2017年WannaCry横扫全球医院和工厂的软件时候，英国国家医疗服务体系的有类手术被迫取消，国内某加油站连加油卡都办不了。恶意这种攻击不挑食，软件个人电脑和中石油一样中招。有类

蠕虫和病毒经常被混为一谈，恶意但区别在于病毒需要宿主文件，软件你运行了那个带毒的有类exe它才发作，而蠕虫能自己爬。恶意SQL Slammer在2003年只用十分钟就干掉了全球大部分互联网，软件它连文件都不需要，有类直接驻留在内存里疯狂自我复制。现在这种纯蠕虫少了，但它们的思路被融进了僵尸网络——你的智能摄像头、路由器被感染后变成“肉鸡”，黑客用成千上万台这样的设备去砸瘫某个网站，你根本察觉不到自己参与了攻击。

木马披着合法软件的外衣骗你装，这是最经典的社交工程。你下载一个“破解版Photoshop”，结果里面藏着键盘记录器，你输入的每个密码都被悄悄传走。我见过一个做外贸的朋友，电脑里被种了远控木马，黑客盯着他的邮箱，等客户发来付款信息时，中途篡改银行账号，一笔12万美元的货款就这么转进了骗子的户头。木马不破坏系统，它只是安静地窥视。

间谍软件比木马更阴，它不偷密码，而是收集你的浏览习惯、购物记录甚至麦克风录音。某些免费WiFi工具和“清理大师”应用，后台就在干这个。更恶心的是广告软件，它不偷东西，但会不断弹窗，劫持你的浏览器首页，把你逼疯。你会发现Chrome的主页莫名其妙变成了某个导航站，怎么改都改不回来——这就是典型的浏览器劫持。

无文件恶意软件这两年特别流行，它不往硬盘里写东西，直接跑在内存里，很多杀毒软件根本扫不到。攻击者利用PowerShell脚本或WMI漏洞，在内存里执行恶意代码，重启就消失，但该干的事早干完了。去年有个案例，某金融机构的ATM机被这种手法攻击，黑客远程操作让机器吐钞票，全程没留下任何恶意文件。

还有一类容易被忽略的是逻辑炸弹，它平时潜伏在正常程序里，等某个条件满足（比如员工被辞退、日期到某一天）就触发。2019年某银行外包程序员离职前埋了段代码，三个月后公司系统自动删除大量核心数据，备份也被清了。这种攻击往往来自内部，防不胜防。

最后提一下挖矿病毒，它不偷不抢，就是偷偷占用你的CPU和显卡挖加密货币。中招后电脑变卡、风扇狂转，你以为是天气热，其实是黑客在用你的电费赚他的币。

恶意软件没有“最厉害”的类型，只有最适应当下环境的类型。现在攻击者越来越精，经常把木马、蠕虫、勒索功能混在一起用——先蠕虫传播，再木马窃密，最后勒索收尾。所以别问“哪种最毒”，问你自己的防御习惯有没有跟上。