Ei kaikki ”Virukset” Ovatko virukset 10 Malware-ehdot selitetty

Useimmat ihmiset näyttävät kutsuvan kaikenlaista haittaohjelmaa "virukseksi", mutta se ei ole teknisesti tarkka. Olet luultavasti kuullut paljon muita termejä viruksen lisäksi: haittaohjelmat, mato, troijalainen, rootkit, keylogger, vakoiluohjelmat ja paljon muuta. Mutta mitä kaikki nämä termit tarkoittavat?

Geeks ei käytä näitä termejä. He tekevät tiensä jopa valtaviin uutisiin, joissa kerrotaan uusimmista tietoturvaongelmista ja tech-peloista. Niiden ymmärtäminen auttaa sinua ymmärtämään vaarat, joita olet kuullut.

haittaohjelmat

Sana "haittaohjelma" on lyhyt sanoista "haittaohjelmat." Monet ihmiset käyttävät sanaa "virus" ilmaisemaan minkäänlaista haitallista ohjelmistoa, mutta virus on itse asiassa vain tietyntyyppinen haittaohjelma. Sana "haittaohjelma" kattaa kaikki haitalliset ohjelmistot, mukaan lukien kaikki alla luetellut.

Virus

Aloitetaan viruksilla. Virus on eräänlainen haittaohjelma, joka kopioi itsensä tartuttamalla muita tiedostoja, aivan kuten reaalimaailmassa olevat virukset saastuttavat biologisia soluja ja käyttävät näitä biologisia soluja kopioimaan itsensä kopioita.

Virus voi tehdä monia eri asioita - katsella taustalla ja varastaa salasanasi, näyttää mainoksia tai vain kaataa tietokoneen - mutta tärkein asia, joka tekee siitä viruksen, on se, miten se leviää. Kun suoritat viruksen, se tartuttaa tietokoneesi ohjelmia. Kun suoritat ohjelman toisessa tietokoneessa, virus tartuttaa tietokoneeseen ohjelmia ja niin edelleen. Virus voi esimerkiksi tartuttaa ohjelmatiedostoja USB-muistiin. Kun USB-muistitikkuohjelmat ajetaan toisessa tietokoneessa, virus toimii toisessa tietokoneessa ja se saastuttaa enemmän ohjelmatiedostoja. Virus leviää edelleen tällä tavalla.

Mato

Mato on samanlainen kuin virus, mutta se leviää eri tavalla. Sen sijaan, että tiedostot siirrettäisiin ja ihmisen toimintaan siirtyisi siirtääkseen nämä tiedostot ympäri ja käyttämään niitä eri järjestelmissä, mato leviää tietokoneverkoissa omasta aloitteestaan.

Esimerkiksi Blaster- ja Sasser-matot levittivät hyvin nopeasti Windows XP: n päivinä, koska Windows XP ei tullut asianmukaisesti suojatuille ja alttiiksi palvelluille järjestelmäpalveluille Internetiin. Mato pääsi näihin järjestelmäpalveluihin Internetin kautta, hyödyntää haavoittuvuutta ja tarttui tietokoneeseen. Sitten mato käytti uutta tartunnan saanutta tietokonetta toistamaan itseään. Tällaiset matot ovat harvinaisempia nyt, kun Windows on oletusarvoisesti palomuurissa, mutta matoja voidaan levittää myös muilla tavoilla - esimerkiksi lähettämällä itsensä sähköpostitse jokaiselle sähköpostiosoitteelle, joka on kohdistettu käyttäjän osoitekirjaan.

Viruksen tavoin mato voi tehdä useita muita haitallisia asioita, kun se tarttuu tietokoneeseen. Tärkein asia, joka tekee siitä madon, on yksinkertaisesti miten se kopioi ja leviää itseään.

Troijalainen (tai troijalainen hevonen)

Troijan hevonen tai troijalainen on sellainen haittaohjelma, joka peittää itsensä oikeutetuksi tiedostoksi. Kun lataat ja suoritat ohjelman, Troijan hevonen toimii taustalla, jolloin kolmannet osapuolet voivat käyttää tietokonettasi. Troijalaiset voivat tehdä tämän useista syistä - seurata tietokoneen toimintaa tai liittyä tietokoneeseen botnet-verkkoon. Troijalaisia ​​voidaan käyttää myös avaamaan tulvat ja lataa monia muita haittaohjelmia tietokoneellesi.

Tärkein asia, joka tekee tämäntyyppisestä haittaohjelmasta troijalainen on, miten se saapuu. Se teeskentelee olevansa hyödyllinen ohjelma, ja se piilottaa taustalla ja antaa haittaohjelmille pääsyn tietokoneeseen. Se ei ole pakkomielle, jos kopioit itsensä muihin tiedostoihin tai leviää verkon yli, koska virukset ja matot ovat. Esimerkiksi laitonta ohjelmistoa häikäilemättömällä verkkosivustolla voi olla todella troijalainen.

spyware

Vakoiluohjelma on eräänlainen haittaohjelma, joka vakoilee sinua ilman tietosi. Se kerää erilaisia ​​tietotyyppejä vakoiluohjelmasta riippuen. Erilaiset haittaohjelmat voivat toimia vakoiluohjelmina - troijalaisissa voi olla haitallisia vakoiluohjelmia, jotka vakoavat näppäimistöäsi varastamaan taloudellisia tietoja, esimerkiksi.

Lisää "laillisia" vakoiluohjelmia voidaan liittää vapaaseen ohjelmistoon ja yksinkertaisesti seurata Web-selaamistottumuksiasi, ladata nämä tiedot mainospalvelimiin, jotta ohjelmiston luoja voi ansaita rahaa myymällä tietoja omasta toiminnastaan.

adware

Adware tulee usein yhdessä vakoiluohjelmien kanssa. Se on kaikenlainen ohjelmisto, joka näyttää mainoksia tietokoneessa. Ohjelmat, jotka näyttävät mainoksia ohjelman sisällä, eivät yleensä ole luokiteltu haittaohjelmiksi. Tällainen "haittaohjelmisto", joka on erityisen haitallinen, on sellainen, joka väärinkäyttää sen pääsyä järjestelmäänsi näyttämään mainoksia, kun sitä ei pitäisi. Esimerkiksi haitallinen mainosohjelma saattaa aiheuttaa ponnahdusikkunoiden näyttämisen tietokoneellesi, kun et tee mitään muuta. Vaihtoehtoisesti mainosohjelmat voivat pistää lisää mainoksia muille Web-sivuille, kun selaat Internetiä.

Mainosohjelmat yhdistetään usein vakoiluohjelmiin - haittaohjelma voi seurata selaamistottumuksiasi ja käyttää niitä palvelemaan sinua kohdennetuimpiin mainoksiin. Mainosohjelmat ovat "sosiaalisesti hyväksyttävämpiä" kuin muut haittaohjelmat Windowsissa, ja saatat nähdä adware-paketin laillisiin ohjelmiin. Esimerkiksi jotkut pitävät Ask-työkalupalkkia, joka sisältyy Oracle-ohjelmiston Java-ohjelmistomainokseen.

keylogger

Keylogger on eräänlainen haittaohjelma, joka toimii taustalla ja joka tallentaa jokaisen tekemäsi näppäimen. Näihin näppäimistöihin voi sisältyä käyttäjätunnuksia, salasanoja, luottokorttien numeroita ja muita arkaluonteisia tietoja. Sitten keylogger lataa nämä näppäimistöt todennäköisesti haitalliselle palvelimelle, jossa sitä voidaan analysoida, ja ihmiset voivat valita hyödyllisiä salasanoja ja luottokorttinumeroita.

Muiden haittaohjelmien tyypit voivat toimia keyloggereinä. Virus, mato tai troijalainen voi toimia esimerkiksi keyloggerina. Yritykset tai jopa mustasukkaiset puolisot voivat asentaa valvontatarkoituksiin myös avaimenlukijoita.

Botnet, Bot

Botnet-verkko on suuri verkko tietokoneista, jotka ovat botnet-luojan hallinnassa. Jokainen tietokone toimii "botina", koska se on saanut tietyn haittaohjelman.

Kun bot-ohjelmisto tarttuu tietokoneeseen, se muodostaa yhteyden jonkinlaiseen ohjauspalvelimeen ja odottaa botnetin luojan ohjeita. Esimerkiksi bot-verkkoa voidaan käyttää DDoS-palvelun (hajautetun palvelunestopyynnön) käynnistämiseen. Jokaisella botnet-verkon tietokoneella kerrotaan pommittamaan tietty sivusto tai palvelin pyyntöihin kerralla, ja nämä miljoonat pyynnöt voivat aiheuttaa sen, että palvelin ei vastaa tai kaatuu.

Botnet-luojat voivat myydä pääsyn bot-verkkoihinsa, jolloin muut haitalliset henkilöt voivat käyttää suuria botnet-verkkoja tekemään likaisia ​​töitään.

rootkit

Rootkit on eräänlainen haittaohjelma, joka on suunniteltu purkamaan syvälle tietokoneeseen, jotta turvaohjelmat ja käyttäjät eivät tunnista niitä. Esimerkiksi rootkit saattaa ladata ennen useimpia Windowsia, hautaamalla itsensä syvälle järjestelmään ja muokkaamalla järjestelmän toimintoja niin, että tietoturvaohjelmat eivät tunnista sitä. Rootkit saattaa piiloutua täysin, estäen itsensä näyttämisen Windows-tehtävienhallinnassa.

Tärkein asia, joka tekee tietyntyyppisestä haittaohjelmasta rootkit on se, että se on varkain ja keskittyy piilottamaan itsensä, kun se saapuu.

ransomware

Ransomware on melko uusi tyyppi haittaohjelmia. Se pitää tietokoneesi tai tiedostot panttivankina ja vaatii lunnaita. Jotkut ransomware-ohjelmat saattavat yksinkertaisesti avata laatikon, jossa pyydetään rahaa, ennen kuin voit jatkaa tietokoneen käyttöä. Tällaiset kehotukset voitetaan helposti virustorjuntaohjelmistolla.

Haitallisia haittaohjelmia, kuten CryptoLocker, salaa kirjaimellisesti tiedostosi ja vaatii maksun ennen kuin voit käyttää niitä. Tällaiset haittaohjelmat ovat vaarallisia, varsinkin jos sinulla ei ole varmuuskopioita.

Useimmat haittaohjelmat näinä päivinä tuotetaan voittoa varten, ja ransomware on hyvä esimerkki tästä. Ransomware ei halua kaataa tietokonettasi ja poistaa tiedostoja vain aiheuttamaan ongelmia. Se haluaa ottaa jotain panttivankia ja saada nopean maksun.

Miksi sitä kutsutaan "virustorjuntaohjelmaksi"? No, useimmat ihmiset pitävät edelleen sanaa "virus" synonyyminä haittaohjelmille kokonaisuudessaan. Virustentorjuntaohjelmisto ei vain suojaa viruksia vastaan, vaan monenlaisia ​​haittaohjelmia vastaan, paitsi joskus "mahdollisesti ei-toivottuja ohjelmia", jotka eivät aina ole haitallisia, mutta jotka ovat lähes aina epäselviä. Yleensä nämä vaativat erillisen ohjelmiston torjumiseksi.

Kuvaluotto: Marcelo Alves Flickrissä, Tama Leaver Flickrissä, Szilard Mihaly Flickrissä