Hva er forskjellen mellom et virus, en trojaner, en orm og en rootkit?

0
160

Datamaskiner (i alle fasonger og størrelser) har blitt avgjørende for våre liv. Alt vårt arbeid, informasjon og kritiske tjenester kjøres nå gjennom datasystemer. Det gjør dem til et mål for all slags ondsinnet programvare.

Imidlertid er ikke alle stygg kodene like. Det er et stort utvalg av digitale sykdommer der ute, noe som gjør det viktig å vite forskjellen mellom et virus, trojaner, orm, rootkit og mer.

Innholdsfortegnelse

Hva er et virus?

Et virus er det mest grunnleggende og godt -kjent type ondsinnet programvare. Virus opererer på en bestemt måte som skiller dem fra andre typer skadelig programvare.

For det første infiserer virus andre programmer. De setter inn koden i et annet program med håp om at den vil bli utført når noen kjører det legitime programmet. For det andre replikerer virus seg selv ved å infisere andre programmer de finner på en datamaskin. & Nbsp;

Bortsett fra å prøve å spre seg til andre programmer, har virus også en nyttelast. Nyttelasten kan være alt virusforfatteren ønsker at den skal være. Noen virus har godartet nyttelast som faktisk ikke skader noe. Flertallet av virusene skader dataene eller systemet ditt med vilje ved å slette data, stjele dem eller på annen måte gjøre noe som ikke er bra for deg eller din PC.

Hva er en orm?

Datamasker og virus er veldig like i den forstand at de replikerer seg selv og utfører (vanligvis) ondsinnet nyttelast på datasystemer. Hvor de er forskjellige er i hvordan de sprer seg. Et virus trenger et vertsprogram for å infisere og er avhengig av at brukere sprer det infiserte programmet ved hjelp av flyttbar lagring, e -post eller en annen lignende overføringsmetode.

En orm eksisterer som sitt eget uavhengige program, ikke som kode knyttet til en tredjepartsapplikasjon. De spredte seg også selv, uten menneskelig inngrep. Blasterormen spredte seg for eksempel som en ild i brann på midten av 2000-tallet takket være en sårbar åpen nettverksport på Windows-datamaskiner.

Så hvis en datamaskin på et selskap eller en skole ble infisert, kan programmet raskt spre seg til andre tilkoblede maskiner. Ormer bruker vanligvis sårbarheter som er oppdaget i operativsystemer, maskinvare eller programvare for å kjøre koden uten at brukeren trenger å gjøre noe som helst.

I disse dager er brannmurer og andre nettverkssikkerhetssystemer svært effektive for å stoppe ormer fra sprer seg, men nye hull blir alltid oppdaget.

Hva er en trojansk?

Trojanere er oppkalt etter den trojanske hesten i gresk mytologi. I den opprinnelige historien trillet innbyggerne i Troy en gigantisk treheststatue inn i byen og trodde det var en farvelgave fra fiendene deres. Dessverre viste det seg å være den verste piñataen noensinne, fylt med greske soldater som snek seg ut om natten og åpnet byportene for resten av hæren.

Datatrojanere fungerer på akkurat samme måte, bortsett fra at du i stedet for en stor hest får et program som sier at det er noe nyttig og ufarlig. I virkeligheten, bak kulissene, gjør det ondsinnede ting. I motsetning til virus eller ormer prøver trojanere vanligvis ikke å infisere annen programvare eller replikere seg selv. I stedet pleier de å installere annen skadelig programvare på systemet ditt og ringe tilbake til skaperen og overlate kontrollen over datamaskinen din til trojaneren.

Trojanere sprer seg vanligvis gjennom “sosial ingeniørfag”, en hackerteknikk som er avhengig av vanlige svakheter innen menneskelig psykologi for å lure brukere til å gjøre noe. I dette tilfellet åpner “noe” et program fordi du synes det er noe kult.

Hva er en Rootkit?

Rootkits er sannsynligvis den farligste formen for skadelig programvare som finnes. Det er ikke ett stykke skadelig programvare, men en samling (derav “kit”) med applikasjoner som er installert på et system. Sammen overtar disse programmene kontrollen over datamaskinen på et lavt nivå. Et “lavt nivå” betyr på nivået til selve operativsystemet, å la skaperen av rootkit gjøre absolutt alt de vil med datasystemet og dets data.

En av grunnene til at rootkits er så farlige er hvor vanskelig de er å oppdage. Siden rootkiten er minst like kraftig som selve operativsystemet, kan antimalware -programvare avverges med liten innsats. Tross alt har rootkit mer autoritet enn noen annen applikasjon på systemet. Rootkit -oppdagelse og fjerning innebærer vanligvis bruk av en spesialisert oppstartbar USB -stasjon som forhindrer det installerte operativsystemet i å lastes inn i utgangspunktet før det skrubber rootkiten ren.

Hva er Adware?

Adware inkluderer all programvare som viser reklame for brukeren, men i konteksten av skadelig programvare er disse annonsene uønskede. Selv om Adware i seg selv generelt sett ikke er skadelig, installerer ondsinnet adware seg selv uten ditt samtykke og kan påvirke nettleseropplevelsen og datamaskinens ytelse negativt.

Adware kan komme seg inn på datamaskinen din på forskjellige måter. Annonsestøttet programvare som er åpen og på forhånd er teknisk adware, men ikke skadelig programvare. Annen programvare som ikke er skadelig, kan noen ganger være lurt om å inkludere adware i installatørene.

De bruker en “opt-out” -tilnærming der standardinstallasjonen inneholder forhåndsmerkede avmerkingsbokser for å installere adware. De fleste brukere går bare gjennom installasjonsveivisere uten å lese noe. Dermed gir de utilsiktet adware tillatelse til å installere.

I verste fall vil du se en flom popup-vinduer fra nettleseren din og få nettlesingen din omdirigert til rovdyrnettsteder. Dedikert programvare som AdAware er vanligvis best for å takle adware spesielt.

Hva er spionprogrammer?

I motsetning til andre typer skadelig programvare, unngår spionprogrammer vanligvis å gjøre noe med systemet ditt som du vil legge merke til. I stedet eksisterer det spyware for å overvåke hva du gjør og deretter sende denne informasjonen tilbake til spyware -forfatteren.

Det kan inneholde all slags informasjon. For eksempel kan spionprogrammet ta skjermdumper av dokumenter du jobber med. Det er en funksjon de som driver med spionasje sannsynligvis vil ha. Spyware distribuert av kriminelle fanger vanligvis informasjon for økonomisk gevinst. For eksempel lagrer tasteloggere tastetrykk i en tekstfil. Når du skriver inn adressen til noe som et banknettsted og deretter skriver inn brukernavnet og passordet, fanger keyloggeren den informasjonen og sender den hjem igjen.

inneholder programvare som også inneholder programvare brukeren er ikke klar over hvor brukeratferd eller informasjon sendes tilbake til utviklerne. I de fleste land må denne typen datainnsamling avsløres, så les brukeravtalene nøye!

Trojanere kan installere spionprogrammer på systemet ditt som en del av nyttelasten, og Rootkits er i det minste delvis en type spionprogrammer selv.

Hva er Ransomware?

Ransomware er en spesielt ekkel type skadelig programvare som ødelegger ikke dataene dine, men låser dem bak sterk kryptering. Etter dette krever skaperne av skadelig programvare løsepenger fra deg for å få dataene dine tilbake.

Dette fungerer fordi sterk kryptering praktisk talt er umulig å bryte. Så med mindre du betaler løsepenger, er dataene dine effektivt borte. Imidlertid bør du aldri betale penger til ransomware -skapere. For det første er du ikke garantert å få tilgang til dataene dine igjen. For det andre oppmuntrer du dem til å fortsette å ofre mennesker. Den beste måten å håndtere Ransomware er å proaktivt sikkerhetskopiere og beskytte dataene dine på steder skadelig programvare ikke kan nå dem.

Beskytt deg mot skadelig programvare

Det kan være skummelt å lese om alle de forskjellige typene datanett som kan infisere dine personlige enheter, men du er heller ikke maktesløs mot dem. Det neste trinnet er å sjekke ut hvordan du beskytter datamaskinen din mot hackere, spionprogrammer og virus.

I den artikkelen lærer du hvordan du proaktivt kan forhindre infeksjon i utgangspunktet og hvordan du skal håndtere situasjonen når det verste faktisk skjer.