O que é Spyware, Backdoor, Rootkits, etc? Informática para concursos - Prof. Danilo Vilanova
Mục lục:
- Virus là gì
- Một con sâu là gì
- Một con ngựa thành tro là gì
- Phần mềm gián điệp là gì
- Rootkit là gì
- Phần kết luận
Đôi khi, nỗi sợ hãi của bạn có thể trở thành sự thật. Do đó, nó giúp biết về những kẻ thù của máy tính của bạn và hiểu cơ bản về cách chúng hoạt động. Điều đó có thể giúp bạn đối phó với chúng một cách nhanh hơn và tốt hơn.
Phần mềm độc hại là bất kỳ chương trình hoặc phần mềm độc hại nào được thiết kế để khai thác người dùng máy tính. Phần mềm độc hại về cơ bản là một thuật ngữ bao gồm virus máy tính, sâu, Trojan, phần mềm gián điệp, rootkit, v.v … Một số chúng tấn công các chương trình và tệp máy tính trong khi một số khác tấn công người dùng dữ liệu bí mật. Chúng ta hãy có một cái nhìn chi tiết về phương thức hoạt động của họ.
Virus là gì
Giống như một virus sinh học tự nhân lên trong tế bào người, một virus máy tính tự sao chép vào bộ nhớ máy tính khi được người dùng khởi tạo. Không chỉ chúng tự sao chép mà còn có thể chứa một số mã độc hại có thể ảnh hưởng đến các tệp của bạn, hệ điều hành hoặc thậm chí các bản ghi khởi động chính của bạn do đó làm cho máy tính của bạn khởi động chậm hoặc không khởi động được.
Có nhiều loại virus khác nhau, một số ảnh hưởng xấu đến hệ thống và khiến nó hoàn toàn không sử dụng được trong khi một số chỉ được viết để gây khó chịu cho người dùng. Vô hiệu hóa trình quản lý tác vụ hoặc hình nền máy tính là một trong những cách phổ biến nhất mà người tạo vi-rút sử dụng để gây khó chịu cho người dùng.
Vì virus luôn cần một hành động của con người để tự khởi động, trong máy tính, hầu hết chúng đều tự gắn vào tệp.exe vì nó biết rằng cuối cùng người dùng sẽ nhấp đúp vào nó để chạy nó và đó là tất cả những gì nó cần để lây nhiễm vào máy tính. Đúng, thật không may, hầu hết các vi-rút đều do người dùng máy tính vô tình khởi tạo và do đó, điều quan trọng là khi bạn cài đặt và chạy chương trình, bạn biết trước rằng bạn đã nhận được chúng từ một nguồn đáng tin cậy.
Một con sâu là gì
Thực tế, một con sâu là một dạng virus tiến hóa. Giống như virus, giun quá sao chép và tự lây lan nhưng nó xảy ra ở quy mô lớn hơn một chút. Ngoài ra, không giống như virus, một con sâu không cần hành động của con người để tái tạo và lây lan và đó là điều khiến nó nguy hiểm hơn.
Một con sâu luôn tìm kiếm các lỗ hổng mạng để sao chép từ máy tính này sang máy tính khác và do đó cách xâm nhập phổ biến nhất là email và tệp đính kèm IM. Vì sự lây nhiễm dựa trên mạng, một tường lửa tốt cùng với phần mềm chống vi-rút là cần thiết để kiểm soát sâu tấn công. Ngoài ra, điều này có nghĩa là không nên tải xuống các tệp đính kèm email hoặc nhấp vào liên kết bạn bè chia sẻ với bạn trong cửa sổ trò chuyện. Kiểm tra kỹ trước khi bạn làm điều đó.
Một con ngựa thành tro là gì
Hãy để tôi giải thích điều này một cách ẩn dụ.
Giả sử bạn là CEO của một công ty và có một nhân viên trong công ty bạn nghĩ rằng đó là một tài sản quý giá vì một số thành công ban đầu anh ấy đã mang lại cho công ty của bạn. Trong thực tế, nhân viên đang làm việc cho đối thủ cạnh tranh của bạn và phá hủy công ty của bạn từ bên trong. Bây giờ những loại nhân viên này có thể được coi là một con ngựa thành Troia nếu bạn coi công ty là máy tính của mình.
Cách phổ biến nhất để mời một con ngựa thành Troia vào máy tính của bạn là tải xuống phần mềm độc hại như khóa, bẻ khóa, nhạc bất hợp pháp miễn phí, đồ dùng, vv từ một nguồn không xác định. Do đó, cách tốt nhất để tránh xa Trojans là đảm bảo bạn cài đặt phần mềm từ các nguồn đáng tin cậy.
Phần mềm gián điệp là gì
Phần mềm gián điệp cũng là các chương trình máy tính độc hại có thể được cài đặt trên máy tính nhưng không giống như bất kỳ chương trình nào ở trên, chúng không gây hại cho máy tính của bạn theo bất kỳ cách nào. Thay vào đó, họ tấn công bạn!
Sau khi cài đặt trên hệ thống, chúng chạy ở chế độ nền và tiếp tục thu thập dữ liệu cá nhân của người dùng. Những dữ liệu này có thể bao gồm số thẻ tín dụng, mật khẩu, các tệp quan trọng và nhiều nội dung cá nhân khác.
Phần mềm gián điệp có thể theo dõi tổ hợp phím của bạn, quét và đọc các tệp máy tính của bạn, theo dõi các cuộc trò chuyện IM và email và Chúa biết những gì khác. Do đó, một lần nữa, luôn luôn nên tải xuống và cài đặt phần mềm từ các nguồn đáng tin cậy.
Rootkit là gì
Rootkit là các chương trình máy tính được thiết kế bởi những kẻ tấn công để có quyền truy cập root hoặc quản trị vào máy tính của bạn. Khi kẻ tấn công giành được đặc quyền quản trị viên, nó sẽ trở thành một lối đi để anh ta khai thác hệ thống của bạn.
Chúng tôi đã thảo luận chi tiết về rootkit trước đây và bạn có thể xem qua nó để có kiến thức chuyên sâu.
Phần kết luận
Nhìn chung, tất cả các phần mềm độc hại mà chúng tôi đã thảo luận có lẽ đã có từ khi đổi mới chương trình và theo thời gian, chúng trở nên phức tạp hơn và khó xử lý hơn. Điều đó không có nghĩa là bạn nên lo lắng quá nhiều. Chúng tôi đã nói về các công cụ như trình quét vi-rút và phần mềm gián điệp trước đây để đảm bảo bạn giữ cho máy tính của mình được bảo vệ với chúng. Nếu bạn đủ cẩn thận, rất có thể bạn sẽ không phải lo lắng về chúng.
Tín dụng hình ảnh: Marcelo Alves, Tama Leaver, Flausn, Half_empty
Không rõ Morro sẽ được so sánh như thế nào với các sản phẩm bảo mật khác, nhưng Morro dự kiến sẽ là một chương trình rất cơ bản phát hiện phần mềm độc hại chuẩn như vi-rút, phần mềm gián điệp, rootkit và trojans. Morro sẽ chỉ có sẵn thông qua tải về, như Microsoft không có kế hoạch bao gồm Morro với hệ điều hành Windows.
[ĐọC thêm: Làm thế nào để loại bỏ phần mềm độc hại từ máy tính Windows của bạn]
Con ngựa Trojan tiếp tục gian lận nhấp chuột, lừa đảo trong đó quảng cáo trên web được nhấp vào quá mức hoặc trong các trường hợp gây hiểu lầm theo thứ tự Joe Stewart, giám đốc phân tích phần mềm độc hại tại SecureWorks, đã viết Joe Anderson, giám đốc phân tích phần mềm độc hại tại SecureWorks, cho biết, phần mềm độc hại có tên là "FFSearcher" là một trong những phần mềm thông minh hơn. trên một blog của công ty.
[ĐọC thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]
PC Tools Antivirus Free Edition thực hiện công việc kém an toàn trong việc giữ an toàn cho PC, phần lớn là vì nó nắm giữ sự khác biệt cổ xưa giữa phần mềm gián điệp và các dạng phần mềm độc hại khác. Trong một thời đại khi một baddie đơn lẻ có thể lây lan như một con sâu, ăn cắp mật khẩu như phần mềm gián điệp, và cho phép điều khiển từ xa kiểu backdoor của một PC bị lây nhiễm, hầu hết các nhà cung cấp bảo mật nhận ra rằng các nhãn như "Trojan horse" hoặc "spyware" là thứ yếu
[ĐọC thêm: Cách xóa phần mềm độc hại khỏi PC Windows]