De fleste ser ut til å kalle alle typer malware et “virus”, men det er ikke teknisk nøyaktig. Du har sannsynligvis hørt om mange flere begreper utover virus: skadelig programvare, orm, trojan, rootkit, keylogger, spionprogramvare og mer. Men hva betyr alle disse begrepene?
Disse begrepene brukes ikke bare av nerdene. De kommer seg til og med vanlige nyhetshistorier om de nyeste websikkerhetsproblemene og tekniske redningene. Å forstå dem vil hjelpe deg å forstå farene du har hørt om.
Skadevare
Ordet "skadelig programvare" er forkortelse for "skadelig programvare." Mange bruker ordet "virus" for å indikere hvilken som helst type skadelig programvare, men et virus er faktisk bare en bestemt type skadelig programvare. Ordet “skadelig programvare” omfatter all skadelig programvare, inkludert alle de som er oppført nedenfor.
Virus
La oss starte med virus. Et virus er en type skadelig programvare som kopierer seg selv ved å infisere andre filer, akkurat som virus i den virkelige verden infiserer biologiske celler og bruker disse biologiske cellene til å reprodusere kopier av seg selv.
Et virus kan gjøre mange forskjellige ting - se i bakgrunnen og stjele passordene dine, vise annonser eller bare krasje datamaskinen - men det viktigste som gjør det til et virus er hvordan det sprer seg. Når du kjører et virus, vil det infisere programmer på datamaskinen din. Når du kjører programmet på en annen datamaskin, vil viruset infisere programmer på den datamaskinen, og så videre. For eksempel kan et virus infisere programfiler på en USB-pinne. Når programmene på den USB-pinnen kjøres på en annen datamaskin, kjører viruset på den andre datamaskinen og infiserer flere programfiler. Viruset vil fortsette å spre seg på denne måten.
Mark
En orm ligner på et virus, men det sprer seg på en annen måte. I stedet for å infisere filer og stole på menneskelig aktivitet for å flytte disse filene og kjøre dem på forskjellige systemer, sprer en orm seg over datanettverk på egenhånd.
I SLEKT: Hvorfor Windows har flere virus enn Mac og Linux
For eksempel spredte ormene Blaster og Sasser veldig raskt i Windows XP-dager fordi Windows XP ble ikke ordentlig sikret og eksponerte systemtjenester til Internett. Ormen fikk tilgang til disse systemtjenestene over Internett, utnyttet et sårbarhet og infiserte datamaskinen. Ormen brukte deretter den nye infiserte datamaskinen for å fortsette å replikere seg selv. Slike ormer er mindre vanlige nå som Windows er skikkelig brannmur som standard, men ormer kan også spre seg på andre måter - for eksempel ved masse-e-post til hver e-postadresse i adresseboken til en berørt bruker.
Som et virus kan en orm gjøre et hvilket som helst antall andre skadelige ting når den smitter en datamaskin. Det viktigste som gjør det til en orm er ganske enkelt hvordan den kopierer og sprer seg.
Trojan (eller Trojan Horse)
En trojansk hest, eller trojan, er en type skadelig programvare som forkledning seg som en legitim fil. Når du laster ned og kjører programmet, vil den trojanske hesten kjøre i bakgrunnen, slik at tredjeparter får tilgang til datamaskinen din. Trojanere kan gjøre dette av en rekke årsaker - for å overvåke aktivitet på datamaskinen din, eller for å bli med datamaskinen din i et botnet. Trojanere kan også brukes til å åpne flomportene og laste ned mange andre typer skadelig programvare til datamaskinen din.
Det viktigste som gjør denne typen malware til en trojan er hvordan den kommer. Det later til å være et nyttig program, og når det kjøres, skjuler det seg i bakgrunnen og gir ondsinnede personer tilgang til datamaskinen din. Det er ikke besatt av å kopiere seg selv til andre filer eller spre seg over nettverket, slik virus og ormer er. For eksempel kan et stykke piratkopiert programvare på et useriøst nettsted faktisk inneholde en trojaner.
Spionvare
Spionvare er en type skadelig programvare som spionerer på deg uten at du vet om det. Den samler en rekke forskjellige typer data, avhengig av spionprogrammet. Ulike typer skadelig programvare kan fungere som spyware - det kan være skadelig spyware inkludert i trojanere som spionerer på tastetrykkene dine for å stjele økonomiske data, for eksempel.
Mer “legitim” spionprogramvare kan komme sammen med gratis programvare og bare overvåke dine vaner på nettet, og laste opp disse dataene til reklame-serverne, slik at programvarens skaper kan tjene penger på å selge sin kunnskap om dine aktiviteter.
Adware
Adware følger ofte med spyware. Det er alle typer programvare som viser reklame på datamaskinen din. Programmer som viser annonser inne i selve programmet, klassifiseres vanligvis ikke som skadelig programvare. Den typen "adware" som er spesielt skadelig, er den typen som misbruker tilgangen til systemet ditt for å vise annonser når det ikke burde. For eksempel kan et stykke skadelig adware føre til at popup-annonser vises på datamaskinen din når du ikke gjør noe annet. Eller adware kan injisere ytterligere reklame på andre websider når du surfer på nettet.
Adware kombineres ofte med spyware - et stykke skadelig programvare kan overvåke surfevanene dine og bruke dem til å vise deg mer målrettede annonser. Adware er mer "sosialt akseptabelt" enn andre typer skadelig programvare på Windows, og det kan hende du ser adware bunke med legitime programmer. For eksempel vurderer noen Ask Toolbar som følger med Oracles Java-programvare adware.
Keylogger
En keylogger er en type skadelig programvare som kjører i bakgrunnen, og registrerer hvert tastetrykk du lager. Disse tastetrykkene kan omfatte brukernavn, passord, kredittkortnumre og andre sensitive data. Keylogger laster da sannsynligvis opp disse tastetrykkene til en ondsinnet server, der den kan analyseres og folk kan plukke ut de nyttige passordene og kredittkortnumrene.
Andre typer skadelig programvare kan fungere som nøkkelloggere. Et virus, en orm eller en trojan kan for eksempel fungere som en keylogger. Keyloggers kan også installeres for overvåking av bedrifter eller til og med sjalu ektefeller.
Botnet, Bot
Et botnet er et stort nettverk av datamaskiner som er under botnet-skapernes kontroll. Hver datamaskin fungerer som en “bot” fordi den er infisert med et bestemt stykke malware.
Når bot-programvaren infiserer datamaskinen, vil den koble seg til en slags kontrollserver og vente på instruksjoner fra botnets skaper. For eksempel kan et botnet brukes til å starte et DDoS-angrep (distribuert denial of service) . Hver datamaskin i botnet vil få beskjed om å bombardere et bestemt nettsted eller en server med forespørsler på en gang, og disse millionene forespørsler kan føre til at en server ikke svarer eller krasjer.
Botnet-skapere kan selge tilgang til botnettene sine, slik at andre ondsinnede personer kan bruke store botnett til å gjøre sitt skitne arbeid.
Rootkit
Et rootkit er en type skadelig programvare designet for å grave seg dypt inn i datamaskinen din, og unngå oppdagelse av sikkerhetsprogrammer og brukere. For eksempel kan et rootkit lastes inn før det meste av Windows, begrave seg dypt inn i systemet og endre systemfunksjoner slik at sikkerhetsprogrammer ikke kan oppdage det. Et rootkit kan skjule seg fullstendig og forhindre seg i å vises i Windows oppgavebehandling.
Det viktigste som gjør en type skadelig programvare til et rootkit er at det er skjult og fokusert på å skjule seg selv når det kommer.
Ransomware
I SLEKT: Slik beskytter du deg mot Ransomware (som CryptoLocker og andre)
Ransomware er en ganske ny type skadelig programvare. Det holder datamaskinen eller filene dine som gisler og krever en løsepenger. Noen ransomware kan ganske enkelt dukke opp en boks som ber om penger før du kan fortsette å bruke datamaskinen. Slike instruksjoner blir lett beseiret med antivirusprogramvare.
Mer skadelig skadelig programvare som CryptoLocker krypterer bokstavelig talt filene dine og krever betaling før du får tilgang til dem. Slike typer skadelig programvare er farlig, spesielt hvis du ikke har sikkerhetskopier.
Mesteparten av malware i disse dager produseres for profitt, og ransomware er et godt eksempel på det. Ransomware vil ikke krasje datamaskinen din og slette filene dine bare for å gi deg problemer. Det ønsker å ta noe gissel og få en rask betaling fra deg.
Så hvorfor kalles det "antivirusprogramvare" uansett? Vel, de fleste fortsetter å vurdere ordet "virus" synonymt med skadelig programvare som helhet. Antivirusprogramvare beskytter ikke bare mot virus, men mot mange typer malware — bortsett fra, noen ganger “potensielt uønskede programmer”, som ikke alltid er skadelige, men som nesten alltid er en plage. Vanligvis krever disse separat programvare for å bekjempe.
Bildekreditt: Marcelo Alves på Flickr , Tama Leaver på Flickr , Szilard Mihaly på Flickr
