“反病毒”、“反恶意软件”和“反间谍软件”工具之间有什么区别？

Question

许多产品（例如 Norton 或 McAfee）宣传为“防病毒”工具或套件，而其他产品宣传为“反恶意软件”（如 Malwarebytes），甚至更多地宣传为“反间谍软件”（Spybot S&D）。

这些术语只是营销噱头，还是每种产品的功能之间存在技术差异？

Answer 1

它们大多是同义词，因为它们是各种形式的恶意软件（malware）。“恶意软件”的范围更广，而“病毒”和“间谍软件”则是更深入的malware.

• 病毒被定义为“病毒的定义特征是它们是自我复制的计算机程序，它们在未经用户同意的情况下自行安装”。
• 间谍软件被定义为“帮助在个人或组织不知情的情况下收集有关个人或组织的信息的软件，并可能在未经消费者同意的情况下将此类信息发送给另一个实体，或者在消费者不知情的情况下对计算机进行控制。”
• 恶意软件被定义为“恶意软件的简称，是用于破坏计算机操作、收集敏感信息或访问私人计算机系统的软件。”

一般来说，防病毒制造商之间的主要区别在于，当文件加载到内存中或在您正在查看的文件夹中可见（MSE、Avast 等）时，一些会主动侦听和扫描文件，而 AFAIK，其他人则不活动且努力在您执行它们时摆脱坏人（恶意软件字节，大多数“间谍软件”程序）。

如果您正在考虑购买一些软件，我会阅读有关他们需要多少资源以及是否可以限制的评论。我知道 MSE 是免费的，您可以限制 CPU 的使用，根据我的经验，它非常可靠。但是，在工作中，我们有 McAfee，而我的计算机在扫描时基本上无法使用，并且域策略限制了我以传统方式限制它的能力。

问“某人如何选择好的防病毒软件”或类似性质的问题可能是一个好问题（如果还没有的话）。如果您有兴趣，请务必先搜索！

Answer 2

就功能而言，它们大致相同；它们都有一个已知目标的数据库，它们以通常的方式寻找，例如监视文件访问、进程内存等。

不同之处在于他们所针对的事物类型。我不能告诉你这些术语是如何被严格遵守的，但我可以告诉你定义：

• 恶意软件：任何本质上是恶意的软件。该术语主要用作病毒、特洛伊木马、广告软件、间谍软件、蠕虫或任何其他可能对系统产生不利影响的软件的总称。
• 病毒：从技术上讲，病毒是一种自动复制并感染系统上新文件的恶意软件。然而，更普遍的用法是指明确的恶意软件，而不仅仅是“潜在有害”或行为收集软件。
• 间谍软件：用于收集有关您或您的计算机使用情况的信息的软件。这可以是任何信息，从有关您访问的网站和时间的信息，一直到银行信息和个人详细信息。

反恶意软件和防病毒软件几乎可以肯定它们的目标非常相似。反间谍软件通常专门针对间谍软件和广告软件——一个很好的例子是 Spybot Free，它（至少目前）完全专注于间谍软件，并将安装其他反恶意软件（例如 Windows Defender）的决定权留给用户。