Virusai, šnipinėjimo ir kenkėjiškos programos: koks skirtumas?

Kaip jau per daug kartų minėjome, kompiuteriams ir kitiems įrenginiams jums tikrai reikia antivirusinės apsaugos. Bet kai tai sakome, mes nekalbame apie programą, kuri nieko nedaro, o apsaugo nuo kompiuterinių virusų. Tinkamas antivirusas atpažįsta ir gina nuo bet kokios programinės įrangos, kuri yra suprojektuota kenkėjiškai, o ne tik nuo virusų. Štai ką mes patariame, kai raginame jus įdiegti antivirusinę.

Tačiau didžioji dauguma kenkėjiškų programų nėra virusai. Kodėl? Kadangi kenkėjiškų programų programuotojai nori užsidirbti pinigų, o užsidirbti iš viruso sunku. Laimei, šiuolaikinės antivirusinės priemonės siūlo viso spektro kenkėjiškų programų apsaugą, pašalindamos visų rūšių kenkėjiškas programas. Geriausia programinė įranga apsaugo nuo visų rūšių grėsmių, todėl paprastai nereikia žinoti, kuri yra kuri. Vis dėlto gali kilti situacijų, kai jums tai reikia žinoti, o daugybė naujienų apie saugumo pažeidimus, įsilaužimus ir išpuolius gali painioti, jei nežinote sąlygų. Nesijaudinkite: mūsų greitas ir nešvarus gidas apie dažniausiai pasitaikančias grėsmes, apie kurias greičiausiai skaitote (ir, tikiuosi, su kuriomis nesusiduriate), gali padėti jums paspartinti greitį.

Grėsmės, apibrėžtos replikacijos metodu

Virusas paleidžiamas, kai vartotojas paleidžia užkrėstą programą arba paleidžia iš užkrėsto disko ar USB disko. Virusai yra žemo profilio, kad galėtų plisti plačiai jų neaptikdami. Dažniausiai viruso kodas tiesiog užkrečia naujas programas ar diskus. Galų gale, dažnai iš anksto nustatytą datą ir laiką, viruso apkrova įsiveržia. Ankstyvi viruso naudingieji kroviniai dažnai buvo be proto naikinantys; Šiomis dienomis jie labiau linkę pavogti informaciją ar įvykdyti DDoS (paskirstytos paslaugų neigimo) ataką prieš didelę interneto svetainę.

Kirminai yra panašūs į virusus, tačiau jie nereikalauja, kad vartotojas paleistų užkrėstą programą. Paprasčiau tariant, kirminas nukopijuoja save į kitą kompiuterį ir paleidžia tą kopiją. 1988 m. „Morris“ kirminas, skirtas paprastam sąvokos įrodymui, padarė didelę žalą besiformuojančiam internetui. Nors tai nebuvo siekiama būti kenkėjiška, pernelyg entuziastingas savęs atkartojimas išsiurbė didžiulį pralaidumą.

Kaip graikų pajėgos apgavo Trojos gyventojus, slėpdami karius Trojos arklyje, Trojos programos paslėpė kenkėjišką kodą iš pažiūros naudingoje programoje. Paprastai žaidimas, naudingumas ar kita programa atlieka savo nurodytą užduotį, tačiau anksčiau ar vėliau tai daro ką nors žalingo. Šio tipo grėsmė plinta, kai vartotojai ar interneto svetainės netyčia ja dalijasi su kitais. Trojos arklys gali būti tikras pinigų pirkėjas. Bankininkystės trojos gyventojai suklastoja operacijas, kad ištuštintų jūsų internetinės bankininkystės sąskaitas. Kiti trojanai vagia jūsų asmeninius duomenis, kad jų kūrėjai galėtų juos parduoti „Dark Web“.

Elgesio apibrėžtos grėsmės

Virusai, kirminai ir Trojos arklys yra apibūdinami pagal tai, kaip jie plinta. Kitos kenkėjiškos programos paima jų vardus iš to, ką daro. Nenuostabu, kad šnipinėjimo programa reiškia programinę įrangą, kuri šnipinėja jūsų kompiuteryje ir vagia jūsų slaptažodžius ar kitą asmeninę informaciją. Šnipinėjimo programos taip pat gali tiesiog šnipinėti jus, žvilgtelėdamos per savo kompiuterio internetinę kamerą. Daugelyje šiuolaikinių antivirusinių programų yra komponentų, specialiai sukurtų apsaugai nuo šnipinėjimo programų.

„Adware“ pasirodo nepageidaujamos reklamos, galbūt nukreiptos į jūsų interesus, naudojant informaciją, kurią pavogė šnipinėjimo programos komponentas.

„Rootkit“ technologija jungiasi į operacinę sistemą, kad paslėptų kenksmingos programos komponentus. Kai saugos programa užklausia „Windows“, kad gautų failų sąrašą, „rootkit“ iš sąrašo pašalina savo failus. Šakniastiebiai taip pat gali paslėpti įrašus registre.

Bot užkrėtimas aktyviai nekenkia jūsų kompiuteriui, tačiau tai daro jūsų sistemą sudėtinga kenkiant kitiems. Jis tyliai slepia save, kol savininkas arba „botininkas“ perduos komandą. Tuomet kartu su šimtais ar tūkstančiais kitų jis daro viską, ką liepia. Robotai dažnai naudojami šlamšto siuntimui, todėl nėra įtraukiamos pačios šlamšto siuntėjo sistemos.

Kai kurios kenkėjiškos programos egzistuoja būtent tam, kad padėtų platinti kitą kenkėjišką programą. Šios lašinamosios programos yra pačios mažos ir netrukdančios, tačiau jos gali nukreipti nuolatinį kitų kenkėjiškų programų srautą į jūsų kompiuterį. Lašintuvas gali gauti instrukcijas iš savo nuotolinio savininko, kaip daro robotas, kad nustatytų, kokią kenkėjišką programą jis paskirs. Už šią platinimo paslaugą savininkas moka kitus kenkėjiškų programų autorius.

Kaip rodo pavadinimas, išpirkos programinė įranga sulaiko jūsų kompiuterį arba jūsų duomenis už išpirką. Dažniausiai išpirkos programinė įranga užšifruos jūsų dokumentus ir pareikalaus sumokėti prieš tai, kai jie iššifruos. Teoriškai antivirusinė programa turėtų veikti kaip ransomware, kaip ir bet kuri kita kenkėjiška programa. Tačiau, jei nepavyks išpirkti programinės įrangos atakos, tokios baisios pasekmės, galbūt norėsite paleisti atskirą apsaugos nuo išpirkos programinės įrangos įrankį.

Scareware

Ne visos antivirusinės programos yra tokios, kokios atrodo. Kai kurios iš tikrųjų yra klastotės, nesąžiningos programos, kurios neapsaugo jūsų saugumo ir kenkia jūsų banko balansui. Geriausiu atveju šios programos nesiūlo realios apsaugos; blogiausiu atveju jie apima aktyviai kenksmingus elementus. Jie sunkiai dirba, norėdami išgąsdinti jus, kad turite mokėti už registraciją, todėl jie dažnai vadinami skandalingais programomis. Jei prisiregistruojate, abu iššvaistėte pinigus ir perdavėte savo kreditinės kortelės informaciją sukčiams. Vengti skandalinės įrangos tampa vis sunkiau, nes programos tobulėja.

Keli vektoriai, pavieniai sprendimai

Šios kategorijos viena kitos neišskiria. Pvz., Viena grėsmė gali sukelti virusą, pavogti jūsų asmeninę informaciją, pavyzdžiui, šnipinėjimo programas, ir naudoti „rootkit“ technologiją, kad paslėptų save nuo antivirusinės. „Scareware“ programa yra savotiškas Trojos arklys, ji taip pat gali pavogti privačius duomenis.

Atminkite, kad jūsų saugos sprendimas taip pat gali būti įgyvendinamas keliais būdais. Visapusišką saugos rinkinį natūraliai sudaro antivirusinis komponentas, tačiau kiti komponentai papildo šią apsaugą. Ugniasienė apsaugo nuo atakų iš interneto ir taip pat gali nuvažiuoti nuo bandymų išnaudoti sistemos pažeidžiamumus. Šlamšto filtras išjungia bandymus į kompiuterį įnešti kenkėjiškų programų el. Paštu. Kai kurie netgi siūlo VPN, kad apsaugotų jūsų interneto srautą.

Kenkėjiškų programų terminas apima visas šias kenkėjiškos programinės įrangos rūšis. Bet kuri kenksminga programa yra gryna ir paprasta kenkėjiška programa. Pramonės grupės, tokios kaip kovos su kenkėjiškų programų tikrinimo standartų organizacija (AMTSO), vartoja šį terminą aiškumo sumetimais, tačiau plačioji visuomenė vis tiek reikalauja antivirusinių, o ne kenkėjiškų programų. Mums įstrigo žodis antivirusinė programa. Tiesiog nepamirškite, kad antivirusinė programa turėtų jus apsaugoti nuo bet kokios kenkėjiškos programos.