At forstå forskellige typer virus eller malware og hvad de gør

2015-02-21 18:26:40
Vigtigste·Software·At forstå forskellige typer virus eller malware og hvad de gør

Uanset om du har haft en computer i årevis eller kun et spørgsmål om dage, er det sandsynligvis en god indsats, at du har hørt ord som malware, virus, trojan, keylogger, orm, rogueware, falsk antivirus, rootkit, ransomware, adware, spyware eller dialer . De fleste brugere vil spekulere på, hvad forskellene mellem alle disse forskellige ord er, da ordet virus ofte bruges som et generisk udtryk til at dække alle former for ondsindet aktivitet på en computer.

Grundlæggende er malware en forkortelse for Mal icious Soft ware, og alle ovennævnte betingelser falder i denne kategori, fordi de alle er ondsindede. De forskellige udtryk, der bruges i stedet for bare almindelig virus, er at kategorisere, hvad den ondsindede software er i stand til. For eksempel er en keylogger designet til at registrere de taster, du trykker på dit tastatur og derefter sende disse oplysninger til et fjerntliggende sted. En trojan på den anden side giver en hacker mulighed for at stjæle information eller få fuld adgang til din computer.

Brug af ordet "virus" til at inkludere alle typer ondsindet software er ikke særlig nøjagtigt, og "malware" er et mere passende udtryk, en virus er trods alt kun en type ondsindet software. Heldigvis ser mest betalte eller gratis antivirussoftware efter mange forskellige typer malware, ikke kun vira. Her er en kort og let at forstå forklaring på de fleste af de kendte former for malware derude for at hjælpe dig med at skelne mellem dem.

Virus

Det mest kendte udtryk, en virus er et stykke kode, der er knyttet til et program, såsom en eksekverbar fil, derefter replikerer sig selv og spreder sig til andre filer og på andre computere uden din viden. Når du kører en inficeret fil, indlæses virussen i hukommelsen og søger aktivt efter andre filer for at inficere eller inficere filer, når de får adgang til systemet. De forskellige effekter forårsaget af en virus spænder fra irriterende popups til at ødelægge og slette filer eller endda slette harddisken og overføres ofte via e-mail-vedhæftede filer. Et eksempel på en af ​​de mest destruktive virus var CIH, der er i stand til at ødelægge BIOS.

Rogueware / Scareware / Falske software

Der er mange navne, der falder inden for denne kategori, såsom "falsk antivirus", "rogue antispyware" osv., Men de arbejder alle mod det samme mål. Det er for at skræmme eller narre dig til at tro, at du har problemer med din computer, såsom flere vira, computeren bliver angrebet af hackere, der er alvorlige problemer med systemstabilitet eller endda at din harddisk er ved at mislykkes. Den useriøse software foregiver at være legitim software og tilbyder at reparere de ikke-eksisterende problemer, hvis du køber deres "software", som åbenbart er fuldstændig falske.

Denne type malware er normalt en form for orm eller trojan, som ofte findes i ondsindede e-mails og på voksne, piratvideo / musik eller hack / crack-websteder og kræver, at brugeren tillader, at programmet kører ved at narre dem til at køre en "scanning" eller at downloade en "fremviser" til en mediefil. De deaktiverer ofte kørende sikkerhedssoftware og deaktiverer også dele af systemet, f.eks. Task manager, indtil de fjernes. Et par værktøjer som Fjern Fake Antivirus eller RogueKiller kan fjerne forskellige typer af denne ondsindede software ud over den fremragende Malwarebytes Anti-Malware.

Trojansk hest

I modsætning til en virus forsøger en trojansk hest ikke at replikere sig selv, men prøver i stedet at få adgang til din pc og ser enten ud til at tage kontrol over den eller stjæle information. En trojan opnår normalt dette ved at forklæde sig som et legitimt program eller et program, du vil køre, f.eks. En downloader, hack eller crack osv., Og brugeren udfører programmet for uforvarende at aktivere trojanen. Nedenfor er et skærmbillede af DarkComet, som er en af ​​de mest populære og mest anvendte trojaner.

De kan ofte bruges til også at installere andre ondsindede programmer, såsom nøgleloggere eller roguer på dit system. For mere alvorlige virus- og trojaninfektioner skal du muligvis downloade og starte med en antivirus-boot-cd.

Orm

Orme ligner design som vira, idet de sigter mod at replikere og inficere så mange systemer som muligt. Den største forskel er, at Worms ikke behøver at knytte sig til andre programmer for at sprede sig til andre computere og i stedet stole på netværk (f.eks. Via e-mails) og andre overførselsmedier som USB-flashdrev for at udbrede. De kan også forårsage problemer med netværkets ydeevne og bremse computere ved at forbruge store mængder hukommelse.

Keylogger

Keyloggers registrerer alle tastetryk fra et computertastatur, og disse data er hemmeligt logget. Hvis en keylogger bruges ondsindet, kan de loggede data, såsom et indtastet dokument, online brugernavne og adgangskoder, bankoplysninger osv., Sendes til et fjerntliggende sted eller gemmes på den lokale computer uden din viden. En keylogger kan også bruges til mere legitime formål, såsom overvågning af, hvad dine børn skriver, mens de bruger internettet osv. Hvis du har haft problemer med keyloggers i fortiden eller gerne vil have et ekstra lag af beskyttelse, kan du prøve et anti-key logger software.

Dialer

Da den moderne internetforbindelse normalt er enten DSL, kabel eller fiber, er opkaldere stort set overflødige, fordi deres hovedfunktion er at ringe til et dyre premium-telefonnummer i stedet for det nummer, der normalt bruges til at oprette forbindelse til din internetudbyder. I dagene med opkald og ISDN var dette åbenlyst et problem, men da moderne bredbånd ikke ringer til telefonnumre for at oprette forbindelse, har en opkaldsgiver ikke nogen reel effekt.

Spyware

Den enkle definition af spyware er et stykke software, der indsamler oplysninger om dig eller din computer uden din viden, og kan sende disse oplysninger til en tredjepart. I dens lettere former kan spyware blot spore dine browservaner til at vise annoncer eller registrere dine søgninger i værktøjslinjer osv. Mere alvorlige former for spyware kan indsamle tastetryk, læse cookies eller filer på drevet, spionere på andre programmer og indsamle personlige data. Spyware installeres ofte, når anden software er installeret, såsom freeware eller shareware-applikationer, hvorfor du altid skal passe på, når du installerer alle former for software.

Nogle af de mest effektive værktøjer til fjernelse af spyware såsom Malwarebytes Anti-Malware, SUPERAntiSpyware og Spybot er også meget gode til at fjerne adware, flykaprere og rogueware.

Adware

Annonceretisering understøttet soft ware (adware) er simpelthen et stykke software, der viser reklamer for andre produkter for at generere penge til dens udviklere, som enten kan være inde i selve programmet eller under installationen af ​​installationen. Dette forekommer for det meste i gratis software og shareware-programmer ved at tilbyde andre produkter eller værktøjslinjer osv., Og er virkelig ikke farlig i sig selv, bare for det meste irriterende, irriterende og vanskeligt at afinstallere. Nogle adware kan vise sine annoncer ved at spore dine browservaner eller aktivitet, i hvilket tilfælde den ville blive flyttet til spyware-kategorien.

Browser Hijacker

Kapring og ændring af startsiden til din webbrowser og standardsøgeudbyder uden samtykke kan ske, når du installerer bestemte værktøjslinjer eller søgningshjælpere fra softwareopsætningsinstallatører.

Det er ikke specielt ondsindet, men kan stadig være utroligt irriterende, og ved at bruge den medfølgende afinstallationsprogram ikke fjerner du alle spor og nulstiller dine indstillinger helt.

rootkit

Ondsindede rodkits gør ofte vej hen til en computer via softwareudnyttelse eller trojanere og består af et par dele. Den ene del er at få adgang til det højeste systemrettighedsniveau (root), som kan gøre det muligt at køre handlinger på højt niveau, og den anden (kit) er at distribuere de ondsindede scripts, biblioteker eller programmer på systemet for at udføre de ondsindede opgaver med at stjæle adgangskoder, installation af nøgleloggere osv. Rootkits er stealthy og svære at opdage, fordi de starter med din pc og aktiveres meget tidligt i startprocessen. Virksomheder som Sony og UbiSoft er tidligere blevet kritiseret for at bruge en form for rootkit i deres DRM-kopibeskyttelse.

ransomware

Ransomware er som en mere ekstrem version af rogueware og tilbyder ikke kun at reparere ikke-eksisterende problemer mod et gebyr, det vil faktisk kræve et gebyr og kan i det væsentlige låse dig ud af computeren, og i nogle tilfælde også kryptere dine filer, indtil du betale for at fjerne det. Et almindeligt løseprogram for nylig er Reveton-ormen, der maskeraderer som en lokal politimyndighed eller en anden organisation, der beskylder dig for ulovligt at downloade porno, warez eller ophavsretligt beskyttet materiale. Du får derefter besked om at betale en “bøde” for at låse computeren op. Ransomware infiltrerer ofte en computer ved at downloade og køre en ondsindet fil på lignende måder som rogueware eller via e-mail-vedhæftede filer. Windows Unlocker på Kaspersky Rescue Disk er nyttigt til at fjerne ransomware.

Bemærk: Selvom der er flere forskellige kategorier af malware fra at se på listen ovenfor, kombinerer det meste af ondsindet software i dag forskellige typer malware for at opnå en højere infektionshastighed og give mere kontrol til hacker. De fleste er usynlige for brugeren og kører lydløst uden din viden for at undgå detektering og gøre så meget skade som muligt så længe som muligt. Rogueware, ransomware og adware er designet til at lade dig vide, at de er der. Bare fordi det måske ikke ser ud som om du har en form for malware på din computer, betyder det ikke, at du ikke har noget ondsindet overhovedet. Midler til at beskytte og scanne dine systemer skal altid være til hånden.

Redaktørens Valg