Typer av dataormer og virus

Typer av dataormer og virus


Datavirus er programmer som er laget for å forårsake skade på den infiserte datamaskinen, spredt via bærbare enheter, e-postvedlegg, filnedlastinger og nettsteder med ondsinnet skript. Datavirus feste til vert filer og aktiveres når brukeren åpner de infiserte filene. Virus kan også kopiere seg selv og infisere andre filer på datamaskinen, og skaper mer skade. Worms er lik virus, men de trenger ikke vert filer eller menneskelig handling å kopiere og gjøre skade.

Program og File infectors

Program og arkiv infectors er typer virus som infiserer programmer og kjørbare filer, for eksempel de med utvidelser .exe, .com og SYS. Når viruset er aktivert, laster den inn i minnet og infiserer andre kjørbare filer som kjører på datamaskinen. Viruset ødelegger en del av eller hele filen det smitter, gjør den ubrukelig. Mange virus av denne typen også fungere som ormer og trojanere. De setter oppføringer i systemet registret for å kunne kjøre under oppstart. De har også infisere alle bærbare medier som er brukt på den infiserte datamaskinen. Eksempler på denne datamaskinen sikkerhetstrussel er Cascade virus og e-post orm Anito.A.

boot infectors

Disse virusene inkluderer både oppstartssektoren og master boot record virustyper. Selv om viruskoder er plassert annerledes, de begge infisere systemet område av disketter eller harddisker. Viruset aktiveres selv ved oppstart fordi koden er allerede i boot record. Hver gang brukeren starter datamaskinen, enten fra en infisert disk eller ikke, fortsatt kjører viruset. Alle utsatte disker som brukes i denne datamaskinen bli infisert også. En av de mest kjente støvelen infector virus er den Brain virus, som også er den første ville virus opprettet.

makro~~POS=TRUNC virus~~POS=HEADCOMP

Makroer er et nyttig sett med kommandoer som brukes til å automatisere visse oppgaver i tekstbehandlere for å få ting gjort raskere. Makrovirus er skrevet med samme språk som nyttig makro. Dokumenter og regneark er oftest smittet siden tekstbehandlingsprogrammer er de som vanligvis leser makrokommandoer. Makrovirus, som for eksempel den berømte Melissa, også fungere som en orm ved å sende seg selv til den infiserte brukerens kontaktliste.

multipartite virus

Multipartite virus er en hybrid av filen infectors og boot infectors, slik at de er spesielt vanskelig å fikse. Både filen og oppstartssektoren må desinfiseres; ellers vil systemet nettopp har blitt infisert på nytt. Det kan gjøre omfattende skade på filer og selv reformatere harddisken. Ghostball var først oppdaget parts virus. The Bat / Mumu.A orm er også et partssammensatt malware som også fungerer som en trojansk hest.