De flesta verkar kalla alla typer av skadlig kod ett ”virus”, men det är inte tekniskt korrekt. Du har antagligen hört talas om många fler termer än virus: skadlig kod, mask, trojan, rootkit, keylogger, spionprogram och mer. Men vad betyder alla dessa termer?
Dessa termer används inte bara av nördar. De tar sig till och med vanliga nyhetsberättelser om de senaste webbsäkerhetsproblemen och tekniska skräck. Att förstå dem hjälper dig att förstå de faror du har hört talas om.
Skadlig programvara
Ordet ”skadlig kod” är en förkortning för ”skadlig programvara.” Många använder ordet ”virus” för att indikera vilken typ av skadlig programvara som helst, men ett virus är faktiskt bara en specifik typ av skadlig kod. Ordet ”skadlig programvara” omfattar all skadlig programvara, inklusive alla de som listas nedan.
Virus
Låt oss börja med virus. Ett virus är en typ av skadlig kod som kopierar sig själv genom att infektera andra filer, precis som virus i den verkliga världen infekterar biologiska celler och använder dessa biologiska celler för att reproducera kopior av sig själva.
Ett virus kan göra många olika saker - titta i bakgrunden och stjäla dina lösenord, visa annonser eller bara krascha din dator - men det viktigaste som gör det till ett virus är hur det sprider sig. När du kör ett virus kommer det att infektera program på din dator. När du kör programmet på en annan dator kommer viruset att infektera program på den datorn och så vidare. Exempelvis kan ett virus infektera programfiler på ett USB-minne. När programmen på USB-minnet körs på en annan dator, körs viruset på den andra datorn och infekterar fler programfiler. Viruset kommer att fortsätta att spridas på detta sätt.
Mask
En mask liknar ett virus, men det sprider sig på ett annat sätt. I stället för att infektera filer och förlita sig på mänsklig aktivitet för att flytta dessa filer och köra dem på olika system, sprider en mask sig själv över datanätverk.
RELATERAD: Varför Windows har fler virus än Mac och Linux
Till exempel sprider maskarna Blaster och Sasser väldigt snabbt under Windows XP eftersom Windows XP kom inte ordentligt säkrad och exponerade systemtjänster till Internet. Ormen fick tillgång till dessa systemtjänster via Internet, utnyttjade en sårbarhet och infekterade datorn. Masken använde sedan den nya infekterade datorn för att fortsätta replikera sig själv. Sådana maskar är mindre vanliga nu när Windows är ordentligt brandväggade som standard, men maskar kan också spridas på andra sätt - till exempel genom att mass-e-posta sig själva till varje e-postadress i en berörd användares adressbok.
Liksom ett virus kan en mask göra ett antal andra skadliga saker när den infekterar en dator. Det viktigaste som gör det till en mask är helt enkelt hur den kopierar och sprider sig.
Trojan (eller Trojan Horse)
En trojansk häst, eller trojan, är en typ av skadlig kod som förklarar sig som en legitim fil. När du laddar ner och kör programmet körs den trojanska hästen i bakgrunden så att tredje part kan komma åt din dator. Trojaner kan göra detta av olika skäl - för att övervaka aktivitet på din dator eller för att ansluta din dator till ett botnet. Trojaner kan också användas för att öppna flodgrindarna och ladda ner många andra typer av skadlig kod till din dator.
Det viktigaste som gör denna typ av skadlig kod till en trojan är hur den anländer. Det låtsas vara ett användbart program och när det körs gömmer det sig i bakgrunden och ger skadliga människor tillgång till din dator. Det är inte besatt av att kopiera sig till andra filer eller sprida sig över nätverket, som virus och maskar är. Till exempel kan en piratkopierad programvara på en skrupelfri webbplats faktiskt innehålla en trojan.
Spionprogram
Spionprogram är en typ av skadlig programvara som spionerar på dig utan din vetskap. Det samlar in en mängd olika typer av data, beroende på spionprogramvaran. Olika typer av skadlig kod kan fungera som spionprogram - det kan finnas skadliga spionprogram i trojaner som spionerar på dina tangenttryckningar för att stjäla till exempel finansiella data.
Mer "legitima" spionprogram kan samlas ihop med fri programvara och helt enkelt övervaka dina webbsurvanor, ladda upp dessa data till reklamsservrar så att programvarans skapare kan tjäna pengar på att sälja sin kunskap om dina aktiviteter.
Adware
Adware kommer ofta tillsammans med spionprogram. Det är alla typer av program som visar reklam på din dator. Program som visar annonser i själva programmet klassificeras vanligtvis inte som skadlig kod. Den typ av “adware” som är särskilt skadlig är den typ som missbrukar åtkomst till ditt system för att visa annonser när det inte borde. Till exempel kan en del skadlig adware orsaka popup-annonser på din dator när du inte gör något annat. Annars kan adware injicera ytterligare annonser på andra webbsidor när du surfar på webben.
Adware kombineras ofta med spionprogram - en del skadlig kod kan övervaka dina surfvanor och använda dem för att visa dig mer riktade annonser. Adware är mer ”socialt acceptabelt” än andra typer av skadlig programvara på Windows och du kan se adware buntad med legitima program. Till exempel anser vissa människor Ask Toolbar som ingår i Oracles Java-programvara adware.
Keylogger
En keylogger är en typ av skadlig kod som körs i bakgrunden och registrerar varje tangentslag du gör. Dessa tangenttryckningar kan innehålla användarnamn, lösenord, kreditkortsnummer och annan känslig information. Nyckelloggaren laddar troligen upp dessa tangenttryckningar till en skadlig server, där den kan analyseras och människor kan välja de användbara lösenorden och kreditkortsnumren.
Andra typer av skadlig kod kan fungera som keyloggers. Ett virus, en mask eller en trojan kan till exempel fungera som en keylogger. Keyloggers kan också installeras för övervakningsändamål av företag eller till och med svartsjuk makar.
Botnet, Bot
Ett botnet är ett stort nätverk av datorer som är under botnet-skaparens kontroll. Varje dator fungerar som en “bot” eftersom den är infekterad med en viss bit av skadlig kod.
När bot-programvaran infekterar datorn kommer den att ansluta till någon slags styrserver och vänta på instruktioner från botnets skapare. Till exempel kan ett botnet användas för att initiera en DDoS-attack (distribution denial of service) . Varje dator i botnet uppmanas att bombardera en specifik webbplats eller server med förfrågningar på en gång, och dessa miljoner förfrågningar kan orsaka att en server inte svarar eller kraschar.
Botnet-skapare kan sälja åtkomst till sina botnät, så att andra skadliga individer kan använda stora botnät för att göra sitt smutsiga arbete.
Rootkit
En rootkit är en typ av skadlig kod som är utformad för att gräva djupt in i din dator och undvika upptäckt av säkerhetsprogram och användare. Till exempel kan en rootkit laddas innan större delen av Windows, begrava sig djupt in i systemet och ändra systemfunktioner så att säkerhetsprogram inte kan upptäcka det. En rootkit kan dölja sig helt och förhindra att den dyker upp i Windows aktivitetshanterare.
Det viktigaste som gör en typ av skadlig kod till en rootkit är att den är smygande och fokuserad på att gömma sig när den anländer.
Ransomware
RELATERAD: Hur du skyddar dig mot Ransomware (som CryptoLocker och andra)
Ransomware är en ganska ny typ av skadlig kod. Det håller din dator eller filer som gisslan och kräver en lösenbetalning. Vissa ransomware kan helt enkelt dyka upp en ruta som ber om pengar innan du kan fortsätta använda din dator. Sådana uppmaningar besegras lätt med antivirusprogram.
Mer skadlig skadlig programvara som CryptoLocker krypterar bokstavligen dina filer och kräver en betalning innan du kan komma åt dem. Sådana typer av skadlig kod är farligt, särskilt om du inte har säkerhetskopior.
De flesta skadliga program för närvarande produceras för vinst, och ransomware är ett bra exempel på det. Ransomware vill inte krascha din dator och ta bort dina filer bara för att orsaka problem. Det vill ta något som gisslan och få en snabb betalning från dig.
Så varför heter det i alla fall "antivirusprogram"? Tja, de flesta fortsätter att betrakta ordet ”virus” också som skadlig kod som helhet. Antivirusprogram skyddar inte bara mot virus utan mot många typer av skadlig kod - förutom ibland ”potentiellt oönskade program”, som inte alltid är skadliga, men som nästan alltid är en olägenhet. Vanligtvis kräver dessa separat programvara för att bekämpa.
Bildkredit: Marcelo Alves på Flickr , Tama Leaver på Flickr , Szilard Mihaly på Flickr
