Mitte kõik "viirused" pole viirused: 10 pahavara tingimusi

Sisukord:

Mitte kõik "viirused" pole viirused: 10 pahavara tingimusi
Mitte kõik "viirused" pole viirused: 10 pahavara tingimusi

Video: Mitte kõik "viirused" pole viirused: 10 pahavara tingimusi

Video: Mitte kõik
Video: 20 товаров для автомобиля с Алиэкспресс, автотовары №33 - YouTube 2024, Mai
Anonim
Enamik inimesi tundub, et helistab igat tüüpi pahavara "viiruseks", kuid see ei ole tehniliselt õige. Te olete ilmselt kuulnud palju rohkem viiruste peale: pahavara, uss, trooja, rootkit, keylogger, nuhkvara ja palju muud. Kuid mida kõik need tingimused tähendavad?
Enamik inimesi tundub, et helistab igat tüüpi pahavara "viiruseks", kuid see ei ole tehniliselt õige. Te olete ilmselt kuulnud palju rohkem viiruste peale: pahavara, uss, trooja, rootkit, keylogger, nuhkvara ja palju muud. Kuid mida kõik need tingimused tähendavad?

Neid termineid ei kasuta mitte ainult geeksid. Nad teevad isegi peamistesse uudistesse uutest uudistest, mis puudutavad uusimaid veebiturbeprobleeme ja tehnilisi hirmutusi. Mõistades neid, saate teada, milliseid ohte sa oled kuulnud.

Pahavara

Sõna "pahavara" on lühike mõiste "pahatahtlik tarkvara". Paljud inimesed kasutavad sõna "viirus" mis tahes tüüpi kahjuliku tarkvara näitamiseks, kuid viirus on tegelikult ainult teatud tüüpi pahavara. Sõna "pahavara" hõlmab kogu kahjulikku tarkvara, sealhulgas kõiki allpool loetletud.

Viirus

Alustame viirustega. Viirus on teatud tüüpi õelvara, mis kopeerib ennast teiste failide nakatamise eest, nagu viirused reaalses maailmas nakatavad bioloogilisi rakke ja kasutavad neid bioloogilisi rakke enda paljundamiseks.

Viirus võib teha palju erinevaid asju - vaadata taustal ja varastada teie paroole, kuvada reklaame või lihtsalt arvuti krahhi - kuid peamine asi, mis teeb selle viiruseks, on see, kuidas see levib. Kui viirus käivitate, nakatab see teie arvutist programme. Kui käivitate programmi mõnes teises arvutis, nakatab viirus selle arvuti programme ja nii edasi. Näiteks võib viirus nakatada programmipilte USB-kaardil. Kui selle USB-ketta programmid töötavad mõnel muul arvutil, käivitub viirus teise arvutiga ja nakatab rohkem programmifaile. Viirus levib sel viisil edasi.

Uss

Uss sarnaneb viirusega, kuid see levib teistmoodi. Selle asemel, et nakatada faile ja tugineda inimtegevusele, et neid faile teisaldada ja neid erinevates süsteemides käitada, levib uss arvutivõrkudesse üksinda.

Näiteks levitasid Blasteri ja Sasseri ussid Windows XP päeva jooksul väga kiiresti, kuna Windows XP ei jõudnud korralikult turvatud ja avatud Interneti-teenuste süsteemiteenustele. Uss kasutas neid süsteemiteenuseid interneti kaudu, kasutas haavatavust ja nakatas arvuti. Seejärel kasutas uss uut nakatatud arvutit, et jätkata ennast uuesti kopeerida. Sellised ussid on harvem kui praegu, kui Windows on vaikimisi nõuetekohaselt vaikimisi sisse lülitatud, kuid ussid võivad levida ka muul viisil - näiteks massilise e-posti teel ennast mõjutatud kasutaja aadressiraamatusse kõigile e-posti aadressidele.

Nagu viirus, võib uss ka siis, kui see nakatab arvutit, hulga muid kahjulikke asju. Põhiline asi, mis muudab selle ussideks, on lihtsalt see, kuidas see ise kopeerib ja levib.

Trooja (või Trooja hobune)

Trooja hobune või trooja on teatud tüüpi pahavara, mis varjab ennast õigustatud failina. Kui laadite alla ja käivitage programm, käivitatakse trooja hobune taustal, mis võimaldab kolmandatel osapooltel oma arvutisse pääseda. Troojalased saavad seda teha mitmel põhjusel - jälgida oma arvuti tegevust või liituda arvutiga bottiga. Trooja hobuseid võib kasutada ka selleks, et avada uksed ja laadida paljudesse teist tüüpi pahavara oma arvutisse.

Peamine asi, mis teeb sellist tüüpi pahavara troojale, on see, kuidas see saabub. Ta teeseldab, et see on kasulik programm ja käivitamisel ta peidab taustal ja annab pahatahtlikele inimestele juurdepääsu teie arvutisse. See ei ole kinnisideeks kopeerimisega teistesse failidesse või võrgu levimisse, kuna viirused ja ussid on. Näiteks piraattarkvara tükk ebaausal veebisaidil võib tegelikult sisaldada trooja.

Image
Image

Nuhkvara

Nuhkvara on pahatahtliku tarkvara tüüp, mis teid teadlikult ilma teateta spioonib. See kogub erinevaid tüüpi andmeid, sõltuvalt nuhkvaratükist. Erinevad pahavara tüübid võivad olla nuhkvarana - näiteks troojalaste hulgas võivad olla pahatahtlikud nuhkvara, mis näiteks teie varjamiseks varjavad teie klahvivajutusi.

Rohkem "seaduslikke" nuhkvara võib komplekteerida koos tasuta tarkvaraga ja lihtsalt jälgida oma veebibrauseritumisharjumusi, üles laadida need andmed reklaamikandjatele, nii et tarkvara looja saab raha oma teadmiste müügist oma tegevuses müüa.

Adware

Adware on sageli kaasas nuhkvara. See on mis tahes tüüpi tarkvara, mis kuvab teie arvutis reklaamimist. Programmid, mis kuvavad enda sees olevaid reklaame, ei kuulu üldiselt pahavaraks. Selline "reklaamvara", mis on eriti pahatahtlik, on selline, mis kuritarvitab teie juurdepääsu teie süsteemile reklaamide kuvamiseks, kui seda ei tohiks. Näiteks võib kahjuliku reklaamvara kasutamine tekitada arvutis hüpikreklaame, kui te midagi muud ei tee. Või reklaamvara võib veebi sirvimise ajal süstida täiendavat reklaami teistesse veebisaitidesse.

Adware on tihti ühendatud nuhkvara abil - pahavara võib teie sirvimisharjumusi jälgida ja neid kasutada, et pakkuda teile sihitud reklaame. Adware on rohkem "sotsiaalselt vastuvõetav" kui muud tüüpi õelvara Windowsis ja võite näha reklaamvara, mis on komplekteeritud õigustatud programmidega. Näiteks leiavad mõned inimesed, et küsi tööriistariba koos Oracle'i Java-tarkvaraversioonivahendiga.

Keylogger

Keylogger on teatud tüüpi pahavara, mis jookseb taustal, salvestades kõik teie poolt tehtud võtmedokumendid. Need klahvivajutused võivad sisaldada kasutajanimesid, paroole, krediitkaardinumbreid ja muid tundlikke andmeid. Keylogger laadib need klahvikombinatsioonid kõige tõenäolisemalt üles pahatahtlikule serverile, kus seda saab analüüsida ja inimesed saavad valida kasulikke paroole ja krediitkaardinumbreid.

Muud tüüpi pahavara võivad toimida keyloggers. Näiteks viirus, uss või trooja võib toimida keyloggerina. Keyloggers võib paigaldada ka järelevalve eesmärgil ettevõtetele või isegi armukade abikaasadele.

Image
Image

Botnet, bot

Botnet on suur arvutivõrk arvutid, mis kuuluvad bot looja kontrolli alla. Iga arvuti toimib "botina", sest see on nakatunud konkreetse pahavara osaga.

Kui bot tarkvara nakatab arvutit, ühendub see mõnevõrra juhtserveriga ja ootavad botneti looja juhiseid. Näiteks võidakse botnet kasutada DDoS-i (hajutatud teenusetõkestamise) ründamiseks. Igal robotti arvutis öeldakse, et pommitatakse konkreetne veebisait või server koos taotlustega korraga, ja need miljonid päringud võivad põhjustada serveri reageerimata või krahhi.

Poodide loojad võivad müüa oma võrguvõrgule juurdepääsu, võimaldades teistel pahatahtlikel inimestel oma räpane töö tegemiseks kasutada suuri botnetti.

Rootkit

Rootkit on teatud tüüpi pahavara, mis on loodud teie arvuti sügavale sisenemiseks, vältides turvalisuse programmide ja kasutajate avastamist. Näiteks rootkit võib enne enamiku Windowsi koormamist laadida, ennast sügavale varjata ja süsteemifunktsioone muuta, nii et turbeprogrammid ei suuda seda tuvastada. Rootkit võib end täielikult peita, välistades ennast Windowsi töömehalduris ilmumisest.

Peamine asi, mis muudab teatud tüüpi pahavara rootkitina, on see, et see on salakaval ja keskendunud enda peitmisele, kui see saabub.

Ransomware

Ransomware on üsna uut tüüpi pahavara. See hoiab teie arvuti või failid pantvangi ja nõuab lunaraha. Mõned ransomaterjalid võivad lihtsalt hüpikakna paluda raha, enne kui saate oma arvutit jätkata. Selliseid vihjeid on viirusetõrjetarkvara hõlpsalt võita.

Rohkem kahjulikku pahavara, nagu CryptoLocker, salvestab teie failid sõna-sõnalt ja nõuab makse enne nende juurde pääsemist. Sellised õelvara on ohtlikud, eriti kui teil pole varukoopiaid.

Enamik pahavara nendel päevadel on saadud kasumiks, ja ransomaterjal on hea näide sellest. Ransomware ei soovi teie arvutit häkkida ja failid kustutada, et tekitada probleeme. Ta tahab võtta midagi pantvangi ja saada kiiret makse sinu eest.

Image
Image

Miks on see ikkagi nn viirusetõrjetarkvara? Noh, enamik inimesi arvab jätkuvalt, et sõna "viirus" on kogu pahavara sünonüüm. Viirusetõrjetarkvara ei kaitse ainult viiruste eest, vaid paljude pahavara tüüpide eest, välja arvatud mõnikord "potentsiaalselt soovimatud programmid", mis ei ole alati kahjulikud, kuid on peaaegu alati nuiskanalid. Tavaliselt vajavad need võitlemiseks eraldi tarkvara.

Soovitan: