Ne visi „Vīrusi” ir paskaidroti vīrusi 10 ļaunprātīgas programmatūras noteikumi

Lielākā daļa cilvēku, šķiet, izsauc katru veidu ļaunprātīgu programmatūru - vīrusu, bet tas nav tehniski precīzs. Jūs, iespējams, esat dzirdējuši par daudziem citiem terminiem, kas nav vīruss: ļaunprātīga programmatūra, tārps, Trojan, rootkit, keylogger, spiegprogrammatūra un citi. Bet ko nozīmē visi šie termini?

Šos terminus ne tikai izmanto geeks. Viņi nonāk pat vispārējās ziņās par jaunākajām interneta drošības problēmām un tehnoloģiju bailēm. Viņu izpratne palīdzēs jums saprast briesmas, par kurām esat dzirdējis.

Ļaunprātīga programmatūra

Vārds „ļaunprātīga programmatūra” ir “ļaunprātīgas programmatūras” īss apraksts. Daudzi cilvēki lieto vārdu „vīruss”, lai norādītu uz jebkāda veida kaitīgu programmatūru, bet vīruss faktiski ir tikai konkrēts ļaunprātīgas programmatūras veids. Vārds “ļaunprātīga programmatūra” aptver visu kaitīgo programmatūru, tostarp visus turpmāk minētos.

Vīruss

Sāksim ar vīrusiem. Vīruss ir ļaunprātīgas programmatūras veids, kas sevi kopē, inficējot citus failus, tāpat kā vīrusi reālajā pasaulē inficē bioloģiskās šūnas un izmanto šīs bioloģiskās šūnas, lai reproducētu sev kopijas..

Vīruss var darīt daudzas dažādas lietas - skatīties fonā un nozagt jūsu paroles, rādīt reklāmas vai vienkārši crash datoru - bet galvenais, kas padara to par vīrusu, ir tā izplatīšanās. Veicot vīrusu, tas inficēs jūsu datora programmas. Veicot programmu citā datorā, vīruss inficēs programmas šajā datorā utt. Piemēram, vīruss var inficēt programmas failus uz USB atmiņas kartes. Kad šīs USB stick programmas tiek darbinātas citā datorā, vīruss darbojas citā datorā un inficē vairāk programmu. Šādā veidā vīruss turpinās izplatīties.

Tārps

Tārps ir līdzīgs vīrusam, bet tas izplatās citādi. Tā vietā, lai inficētu failus un paļautos uz cilvēku darbību, lai pārvietotu šos failus apkārt un darbinātu tos dažādās sistēmās, tārps pēc saviem ieskatiem izplatās pa datoru tīkliem..

Piemēram, operētājsistēmas Blaster un Sasser tārpi ļoti ātri izplatījās Windows XP dienās, jo Windows XP netika pienācīgi nodrošināti un pakļauti sistēmai. Tārps piekļuva šiem sistēmas pakalpojumiem internetā, izmantoja ievainojamību un inficēja datoru. Tārps pēc tam izmantoja jauno inficēto datoru, lai turpinātu replikāciju. Šādi tārpi ir mazāk izplatīti tagad, kad Windows pēc noklusējuma ir pareizi ugunsmūris, bet tārpi var izplatīties arī citos veidos - piemēram, nosūtot pašiem savus e-pasta ziņojumus uz skartā lietotāja adrešu grāmatu.

Tāpat kā vīruss, tārps var izdarīt jebkuru citu kaitīgu lietu, tiklīdz tas inficē datoru. Galvenais, kas padara to par tārpu, ir vienkārši tas, kā tas pats kopē un izplatās.

Trojan (vai Trojas zirgs)

Trojas zirgs vai Trojas zirgs ir veida ļaunprātīga programmatūra, kas slēpj sevi kā likumīgu failu. Lejupielādējot un palaižot programmu, Trojas zirgs darbosies fonā, ļaujot trešajām pusēm piekļūt jūsu datoram. Trojas zirgi var to darīt jebkura iemesla dēļ - lai uzraudzītu darbību datorā vai pievienotos datoram botnet. Trojas zirgi var tikt izmantoti arī, lai atvērtu caurplūdes un lejupielādētu datorā daudzus citus ļaunprātīgas programmatūras veidus.

Galvenais, kas padara šāda veida ļaunprātīgu programmatūru Trojan, ir tas, kā tas nonāk. Tā izliekas par noderīgu programmu un, palaižot, paslēpj fonā un dod ļaunprātīgiem cilvēkiem piekļuvi jūsu datoram. Tas nav apsēsts ar kopēšanu pati citos failos vai izplatīšanos tīklā, jo ir vīrusi un tārpi. Piemēram, pirātiskas programmatūras gabals negodīgā tīmekļa vietnē var saturēt Trojan.

Spiegprogrammatūra

Spiegprogrammatūra ir ļaunprātīgas programmatūras veids, kas spiegu jums bez jūsu zināšanām. Atkarībā no spiegprogrammatūras gabala tas apkopo dažādus datu veidus. Dažādi ļaunprātīgas programmatūras veidi var darboties kā spiegprogrammatūra - Trojas zirgiem var būt ļaunprātīgas spiegprogrammatūras, kas spiego jūsu taustiņsitienus, lai nozagtu finanšu datus, piemēram,.

Vairāk „likumīgu” spiegprogrammatūru var pievienot kopā ar bezmaksas programmatūru un vienkārši pārraudzīt tīmekļa pārlūkošanas paradumus, augšupielādējot šos datus reklāmas serveros, lai programmatūras veidotājs varētu pelnīt naudu, pārdodot savas zināšanas par jūsu darbībām.

Adware

Adware bieži nāk kopā ar spiegprogrammatūru. Tas ir jebkura veida programmatūra, kas parāda reklāmu jūsu datorā. Programmas, kas attēlo reklāmas pašas programmas ietvaros, parasti netiek klasificētas kā ļaunprātīgas programmatūras. “Adware”, kas ir īpaši ļaunprātīga, ir tāda veida, kas ļaunprātīgi izmanto savu piekļuvi jūsu sistēmai, lai parādītu reklāmas, kad tas nevajadzētu. Piemēram, kaitīgu Adware gabals var izraisīt uznirstošo reklāmu parādīšanos jūsu datorā, kad neko citu nedarāt. Vai arī pārlūkojot tīmekli, Adware var ievietot papildu reklāmas citās tīmekļa lapās.

Adware bieži tiek apvienota ar spiegprogrammatūru - ļaunprātīgas programmatūras gabals var kontrolēt jūsu pārlūkošanas paradumus un izmantot tos, lai sniegtu jums mērķtiecīgākas reklāmas. Adware ir vairāk „sociāli pieņemama” nekā citos Windows ļaunprātīgas programmatūras veidos, un jūs varat redzēt adware komplektus ar likumīgām programmām. Piemēram, daži cilvēki uzskata, ka Ask rīkjosla ir iekļauta Oracle Java programmatūras reklāmprogrammatūrā.

Keylogger

Keylogger ir veida ļaunprātīgas programmatūras, kas darbojas fonā, ierakstot katru jūsu izdarīto taustiņu. Šie taustiņsitieni var ietvert lietotājvārdus, paroles, kredītkaršu numurus un citus konfidenciālus datus. Tad taustiņslēgs, visticamāk, augšupielādē šos taustiņsitienus ļaunprātīgā serverī, kur to var analizēt, un cilvēki var izvēlēties noderīgas paroles un kredītkaršu numurus.

Cita veida ļaunprātīgas programmatūras var darboties kā keyloggers. Vīruss, tārps vai Trojas var darboties, piemēram, kā keylogger. Uzņēmumi vai pat greizsirdīgi laulātie var uzstādīt arī atslēgas bloķētājus.

Botnet, Bot

Botnet ir liels datoru tīkls, kas atrodas botnet veidotāja kontrolē. Katrs dators darbojas kā “bots”, jo tas ir inficēts ar noteiktu ļaunprātīgu programmatūru.

Kad bot programmatūra inficē datoru, tā izveidos savienojumu ar sava veida vadības serveri un gaidīs botnet veidotāja norādījumus. Piemēram, robottīklu var izmantot, lai uzsāktu DDoS (dalītu pakalpojumu atteikumu) uzbrukumu. Katram botneta datoram tiks uzdots bombardēt konkrētu vietni vai serveri ar pieprasījumiem uzreiz, un šie miljoni pieprasījumu var izraisīt servera nereaģēšanu vai crash.

Botnet radītāji var pārdot piekļuvi saviem botnetiem, ļaujot citām ļaunprātīgām personām izmantot lielus robottīklus, lai veiktu netīro darbu.

Rootkit

Rootkit ir ļaunprātīgas programmatūras veids, kas paredzēts, lai dziļi iesakņotos datorā, izvairoties no drošības programmu un lietotāju atklāšanas. Piemēram, rootkit var ielādēt pirms lielākās daļas Windows, aprakt sevi dziļi sistēmā un pārveidojot sistēmas funkcijas, lai drošības programmas to nevarētu atklāt. Rootkit var paslēpt sevi pilnībā, novēršot iespēju parādīties Windows uzdevumu pārvaldniekā.

Galvenais, kas padara rootkit par ļaunprātīgu programmatūru, ir tas, ka tas ir slepens un koncentrējas uz slēpšanos, kad tas ierodas.

Ransomware

Ransomware ir diezgan jauna veida ļaunprātīga programmatūra. Tā tur jūsu datoru vai failus ķīlnieku un pieprasa izpirkuma maksājumu. Daži ransomware var vienkārši uznirstošo lodziņu, lūdzot naudu, pirms varat turpināt lietot datoru. Šādi uzvedumi ir viegli uzvarēti ar pretvīrusu programmatūru.

Vairāk kaitīgu ļaunprātīgu programmatūru, piemēram, CryptoLocker, burtiski šifrē jūsu failus un pieprasa maksājumu pirms piekļūšanas tiem. Šādi ļaunprātīgas programmatūras veidi ir bīstami, īpaši, ja jums nav dublējumu.

Lielākā daļa ļaunprātīgas programmatūras šajās dienās tiek ražotas peļņas nolūkā, un ransomware ir labs piemērs tam. Ransomware nevēlas crash jūsu datoru un izdzēst failus tikai, lai radītu jums nepatikšanas. Tā vēlas uzņemt kādu ķīlnieku un saņemt ātru maksājumu no jums.

Tātad, kāpēc tas tā sauc par „antivīrusu programmatūru”? Nu, lielākā daļa cilvēku turpina uzskatīt vārdu “vīruss” par sinonīmu visai ļaunprātīgai programmatūrai. Pretvīrusu programmatūra ne tikai aizsargā pret vīrusiem, bet arī pret daudziem ļaunprātīgas programmatūras veidiem, izņemot dažkārt „potenciāli nevēlamas programmas”, kas ne vienmēr ir kaitīgas, bet gandrīz vienmēr ir necenzija. Parasti tām ir nepieciešama atsevišķa programmatūra cīņai.

Image Credit: Marcelo Alves par Flickr, Tama Leaver par Flickr, Szilard Mihaly par Flickr