Datavirus

Datavirus definisjon

et datavirus er en type skadelig programvare som festes til et annet program (som et dokument), som kan replikere og spre seg etter at en person først kjører den på systemet sitt. For eksempel kan du motta en e-post med et ondsinnet vedlegg, åpne filen uvitende, og deretter kjører dataviruset på datamaskinen. Virus er skadelig og kan ødelegge data, tregere systemressurser, og logge tastetrykk.

Nettkriminelle skaper ikke nye virus hele tiden, i stedet fokuserer de sin innsats på mer sofistikerte og lukrative trusler. Når folk snakker om «å få et virus» på datamaskinen, de vanligvis mener noen form for malware—det kan være et virus, dataorm, Trojan, ransomware eller noen andre skadelige ting. Virus og skadelig programvare fortsetter å utvikle seg, og ofte bruker nettkriminelle den typen som gir dem best avkastning på den aktuelle tiden.

et datavirus fungerer på samme måte:

1. et datavirus krever et vertsprogram.
2. et datavirus krever brukerhandling for å overføre fra ett system til et annet.
3. et datavirus legger biter av sin egen ondsinnet kode til andre filer eller erstatter filer direkte med kopier av seg selv.

Det er den andre virus egenskap som har en tendens til å forvirre folk. Virus kan ikke spres uten noen form for handling fra en bruker, som å åpne opp et infisert Word-dokument. Ormer, derimot, er i stand til å spre seg over systemer og nettverk på egen hånd, noe som gjør dem mye mer utbredt og farlig.

Famously, 2017 wannacry ransomware ormen spredt rundt om i verden, tok ned tusenvis Av Windows-systemer, og raked i en betydelig mengde untraceable Bitcoin løsepenger betalinger for de påståtte Nordkoreanske angripere.

Datavirus fanger vanligvis ikke overskrifter som det-i hvert fall ikke lenger. De er fortsatt en skadelig type malware, men de er ikke den eneste typen trussel der ute i dag, på datamaskinen eller mobilenheten.

Windows, Mac, Android og iOS

mange datavirus målsystemer som kjører Microsoft Windows. Macs, derimot, har hatt et rykte som virussikre supermaskiner, men I Apples egen opptak, Får Macs skadelig programvare. Det er flere Windows-brukere i verden Enn Mac-brukere og nettkriminelle velger bare å skrive virus for operativsystemet (OS) med den største mengden potensielle ofre.

I dag kan «datamaskinen» i lommene være den vi bruker oftest: våre smarttelefoner. Android og iOS er utsatt for ulike former for malware, også. Heldigvis tilbyr de fleste cybersecurity-selskaper som Malwarebytes beskyttelse for Windows, Mac, Android og iOS i dag.

Datavirus eksempler

noen ganger for å forstå hva noe er, må vi undersøke hva det ikke er. Holde det i tankene, la oss spille: Er Det Et Virus?

I Is It A Virus spillet skal vi ta en titt på eksempler på ting folk på Internett vanligvis tror å være et virus og forklare hvorfor det er eller ikke er. hva moro!

Er En Trojan et virus? Trojanere kan være virus. En Trojaner er et dataprogram som utgir seg for å være noe det ikke er for å snike seg inn på datamaskinen din og levere en slags skadelig programvare. For å si det på en Annen måte, hvis et virus forkler seg, så er Det En Trojan. En Trojan Kan være en tilsynelatende godartet fil lastet ned fra nettet eller Et Word doc vedlagt en e-post. Tenk at filmen du lastet ned fra din favoritt P2P deling nettstedet er trygt? Hva med det «viktige» skattedokumentet fra regnskapsføreren din? Tenk to ganger, fordi de kan inneholde et virus.

er en orm et virus? Ormer er ikke virus, selv om vilkårene er noen ganger brukt om hverandre. Enda verre, begrepene er noen ganger brukt sammen i en merkelig og motstridende ord salat; dvs. en » orm virus malware.»Det er enten en orm eller et virus, men det kan ikke være begge deler, fordi ormer og virus refererer til to like, men forskjellige trusler. Som nevnt tidligere trenger et virus et vertssystem for å replikere og en slags handling fra en bruker for å spre seg fra ett system til det neste. En orm, omvendt, trenger ikke et vertssystem og er i stand til å spre seg over et nettverk og alle systemer som er koblet til nettverket uten brukerhandling. En gang på et system, ormer er kjent for å slippe malware (ofte ransomware) eller åpne en bakdør.

er ransomware et virus? Ransomware kan være et virus. Forhindrer viruset ofre fra å få tilgang til systemet eller personlige filer og krever løsepenger for å få tilgang til à la ransomware? I så fall er det en ransomware virus. Faktisk, den aller første ransomware var et virus (mer om det senere). I dag kommer de fleste ransomware som et resultat av dataorm, som er i stand til å spre seg fra ett system til det neste og på tvers av nettverk uten brukerhandling(F. Eks.

er en rootkit et virus? Rootkits er ikke virus. En rootkit er en programvarepakke designet for å gi angripere» root » tilgang eller admin tilgang til et gitt system. Rootkits kan ikke selvreplisere og ikke spre seg over systemer.

er en programvarefeil et virus? Programvarefeil er ikke virus. Selv om vi noen ganger refererer til et biologisk virus som en » bug » (f. eks. «Jeg fanget en mage bug»), programvare bugs og virus er ikke det samme. En programvarefeil refererer til en feil eller feil i datakoden som et gitt program består av. Programvarefeil kan føre til at programmer oppfører seg på måter programvareprodusenten aldri hadde tenkt. Y2K bug berømt forårsaket programmer for å vise feil dato, fordi programmene bare kunne administrere datoer gjennom året 1999. Etter 1999 året rullet over som kilometertelleren på en gammel bil til 1900. MENS Y2K-feilen var relativt ufarlig, kan noen programvarefeil utgjøre en alvorlig trussel mot forbrukerne. Cyberkriminelle kan dra nytte av feil for å få uautorisert tilgang til et system med det formål å slippe malware, stjele privat informasjon eller åpne en bakdør. Dette er kjent som en utnyttelse.

hvordan forhindrer jeg datavirus?

Hindre datavirus fra å infisere datamaskinen starter med situasjonsforståelse.
» Situasjonsbevissthet er noe politi og militære har praktisert i flere tiår. Det refererer til en politimann eller en soldats evne til å oppfatte trusler og ta den beste avgjørelsen mulig i en potensielt stressende situasjon, » Sa Malwarebytes Sikkerhetssjef, John Donovan.

» når det gjelder cybersikkerhet, er situasjonsbevissthet din første forsvarslinje mot cybertrusler. Ved å holde utkikk etter phishing-angrep og unngå mistenkelige koblinger og vedlegg, kan forbrukerne i stor grad unngå de fleste malware trusler.»

Angående e-postvedlegg og innebygde lenker, selv om avsenderen er noen du kjenner: virus har vært kjent for å kapre Outlook kontaktlister på infiserte datamaskiner og sende virus laden vedlegg til venner, familie og kolleger, Melissa viruset er et perfekt eksempel.

hvis en e-post leser merkelig, er det sannsynligvis en phishing-svindel eller malspam. Når du er i tvil om ektheten av en e-post, ikke vær redd for å nå ut til avsenderen. En enkel samtale eller tekstmelding kan spare deg for mye trøbbel.

neste, investere i god cybersecurity programvare. Vi har gjort et skille mellom datavirus og malware, som nå ber spørsmålet, «Trenger jeg antivirusprogramvare eller anti-malware programvare?»Vi har dekket dette emnet før i detalj, så sjekk ut vår artikkel om antivirus vs. anti-malware. For nå, skjønt, her er en rask glans på emnet.

Antivirus (Av) refererer til tidlige former for cybersecurity programvare fokusert på å stoppe datavirus. Bare virus. Anti-malware refererer til altomfattende trusselbeskyttelse designet for å stoppe gammeldags virus, så vel som dagens malware-trusler. Gitt et valg mellom tradisjonell AV med begrenset trusseldeteksjonsteknologi og moderne anti-malware med alle klokkene og fløyter, investere i anti-malware og hvile lett om natten.

som nevnt tidligere i dette stykket, er tradisjonelle av-løsninger avhengige av signaturbasert deteksjon. Av skanner datamaskinen og sammenligner hver fil mot en database med kjente virus som fungerer mye som en kriminell database. Hvis det er et signatursamsvar, kastes den ondsinnede filen i virus fengsel før den kan forårsake skade.

problemet med signaturbasert deteksjon er at det ikke kan stoppe det som er kjent som et nulldagsvirus; det vil si et virus som cybersikkerhetsforskere aldri har sett før, og som det ikke er noen kriminell profil for. Inntil zero-day virus er lagt til databasen, kan tradisjonell av ikke oppdage det.

Malwarebytes ‘ Multi-Vektor Beskyttelse, omvendt, kombinerer flere former for trussel deteksjon teknologi i en malware knusing maskin. Blant disse mange lag av beskyttelse, Malwarebytes bruker det som kalles heuristisk analyse for å se etter avslørende ondsinnet atferd fra et gitt program. Hvis det ser ut som et virus og oppfører seg som et virus, så er det sannsynligvis et virus.

hvordan fjerner jeg datavirus?

Å gå tilbake til vår virusanalogi en siste gang-å fjerne et virus fra kroppen din krever et sunt immunsystem. Samme for datamaskinen din. En god anti-malware program er som å ha et sunt immunsystem. Som immunsystemet beveger seg gjennom kroppen på jakt etter og drepe invaderende virus celler, anti-malware skanner for filer og skadelig kode som ikke hører hjemme på systemet ditt og blir kvitt dem.

den gratis versjonen Av Malwarebytes er et godt sted å starte hvis du vet eller mistenker at datamaskinen har et virus. Tilgjengelig For Windows og Mac, vil Den gratis versjonen Av Malwarebytes skanne etter malware infeksjoner og rydde dem opp i ettertid. Få En gratis premium prøveversjon Av Malwarebytes For Windows eller Malwarebytes For Mac for å stoppe infeksjoner før de starter. Du kan også prøve Våre Android-og iOS-apper gratis for å beskytte smarttelefoner og nettbrett.

Nyheter på datavirus

• Barcode Scanner app På Google Play infiserer 10 millioner brukere med en oppdatering
• ‘bare fortell meg hvordan å fikse datamaskinen min:’ et lynkurs på malware deteksjon
• Trenger Chromebooks antivirusbeskyttelse?
• Svindlere bruker gamle nettleser triks for å lage falske virus nedlasting
• våre datamaskiner, oss selv: digital vs. biologisk sikkerhet
• Malware vs. virus: hva er forskjellen?

historie av datavirus

Dagens malware forfattere skylder mye til nettkriminelle av yesteryear. Alle taktikker og teknikker ansatt av nettkriminelle som skaper moderne malware ble først sett i tidlige virus. Ting som Trojanere, ransomware og polymorf kode. Disse kom alle fra tidlige datavirus. For å forstå trussellandskapet i dag, må vi kikke tilbake i tid og se på virusene fra yesteryear.

1949, John von Neumann og» self-reproducing machines «
det var i disse salat dager databehandling som matematiker, ingeniør Og polymath John von Neumann holdt et foredrag Om Teori og Organisering Av Kompliserte Automater der han først hevdet at dataprogrammer kunne » selv reprodusere.»I en tid hvor datamaskiner var størrelsen på hus, og programmer ble lagret på mil lange slagbånd, Må Neumanns ideer ha hørtes ut som noe fra en sci-fi-pulp roman.

1982, proto computer-virus
I 1982 en femten år gammel gutt pranking hans venner viste Neumann teori en realitet. Rich Skrenta ‘S Elk Cloner er allment ansett som det første proto – datavirus (begrepet «datavirus» eksisterte ikke ennå). Elk Cloner målrettet Apple ii datamaskiner, forårsaker infiserte maskiner for å vise et dikt Fra Skrenta:

Elk Cloner: programmet med en personlighet
Det vil få på alle diskene
det vil infiltrere chips
Ja, Det Er Cloner!

det vil holde seg til deg som lim
det vil endre RAM også
Send Inn Cloner!

Andre bemerkelsesverdige nyvinninger—Elk Cloner var det første viruset som spredte seg via avtakbare lagringsmedier (det skrev seg til enhver diskett satt inn i datamaskinen). I mange år framover var det slik virus reiste over systemer-via infisert diskett overført fra bruker til bruker.

1984, Datavirus, definert
I 1984 dataforsker Fred Cohen levert i sin masteroppgave papir, Datavirus-Teori Og Eksperimenter der han innførte begrepet «datavirus,» som er stor fordi «komplisert selv reproduksjon automata» er en ekte munnfull. I samme papir ga Cohen oss også vår første definisjon av «datavirus» som «et program som kan «infisere» andre programmer ved å modifisere dem for å inkludere en muligens utviklet kopi av seg selv.»

1984, Core War
opp til dette punktet, mest snakk om datavirus skjedde bare i rarified luften av høyskoler og forskningslaboratorier. Men En Vitenskapelig Amerikansk artikkel fra 1984 la viruset ut av laboratoriet. I stykket delte forfatter Og datavitenskapsmann A. K. dewdney detaljene i et spennende nytt dataspill av Hans skaperverk Kalt Core War. I spillet, dataprogrammer vie for kontroll av en virtuell datamaskin. Spillet var egentlig en kamparena hvor dataprogrammerere kunne sette sine virale kreasjoner mot hverandre. For to dollar Ville Dewdney sende detaljerte instruksjoner for å sette opp Dine Egne Kjernekrigsslag innenfor rammen av en virtuell datamaskin. Hva ville skje hvis et kampprogram ble tatt ut av den virtuelle datamaskinen og plassert på et ekte datasystem? I en oppfølgingsartikkel for Scientific American delte Dewdney et brev fra to italienske lesere som ble inspirert av deres erfaring Med Core War for å skape et ekte virus På Apple II.

1986, DET første pc-viruset
Hjerneviruset var Det første til Å målrette Microsofts tekstbaserte Windows-forløper, MS-DOS. Hjernebarnet Til Pakistanske brødre Og programvareingeniører, Basit Og Amjad Farooq, Brain handlet som en tidlig form for opphavsrettsbeskyttelse, og stoppet folk fra å piratere hjerteovervåkingsprogramvaren. Hvis målsystemet inneholdt en piratkopiert versjon av brorens programvare, ville» offeret «motta meldingen på skjermen,» VELKOMMEN til FANGEHULLET . . . KONTAKT OSS FOR VAKSINASJON » sammen med brødrenes navn, telefonnummer og forretningsadresse I Pakistan. Annet enn skyld tripping ofre i å betale for sin piratkopiert programvare, Brain hadde ingen skadelige effekter.

Snakker Med F-Secure, Kalte Basit Brain Et » veldig vennlig virus. Amjad la til at dagens virus, hjernenes etterkommere, er » en ren kriminell handling.»

1986, Virus gå inn stealth mode
OGSÅ I 1986, BHP virus var den første til å målrette commodore 64 datamaskinen. Infiserte datamaskiner viste en tekstmelding med navnene på de flere hackerne som skapte viruset-den digitale ekvivalenten av scrawling «(ditt navn) var her » på siden av en bygning. BHP har også æren av å være den første stealth virus; det vil si et virus som unngår deteksjon ved å skjule endringene det gjør til et mål system og dets filer.

1988, Datavirus av året
1988, man kunne argumentere, var året datavirus gikk mainstream. I September samme år oppstod en historie om datavirus på FORSIDEN AV TIME magazine. Dekselet bildet avbildet virus som søte, googly eyed tegneserie insekter krypende over en stasjonær datamaskin. Opp til dette punktet var datavirus relativt ufarlige. Ja, de var irriterende, men ikke ødeleggende. Så hvordan gikk datavirus fra plage trussel mot systemet ødelegge pest?

1988, En melding om fred går haywire
Virus handlet om fred og kjærlighet—til de begynte å krasje folks datamaskiner. MacMag-viruset forårsaket infiserte Mac-Er for å vise en skjermmelding I Mars 2, 1988:

RICHARD BRANDOW, utgiver Av MacMag, og hele staben
vil gjerne benytte anledningen til å formidle deres
UNIVERSELLE BUDSKAP om FRED
til Alle Macintosh-brukere over hele verden

Dessverre forårsaket en feil i viruset infiserte Mac-maskiner å krasje godt før Brandows dag for » universell fred.»Viruset ble også designet for å slette seg selv etter å ha vist Brandows melding, men endte med å slette andre brukerfiler sammen med Den. Et av ofrene, en programvaredirektør som jobbet For Aldus Corp, kopierte utilsiktet viruset til en preproduksjonsversjon Av Aldus ‘ Frihånds illustrasjonsprogramvare. Den infiserte Frihånd ble deretter kopiert og sendt til flere tusen kunder, Noe Som Gjør MacMag det første viruset spres via legitim kommersiell programvare produkt.

Drew Davidson, personen som faktisk kodet MacMag-viruset (Brandow var ikke en koder), fortalte TIME at han opprettet sitt virus for å trekke oppmerksomhet til sine programmeringsferdigheter.

» jeg trodde bare at vi skulle slippe det, og Det ville være litt pent,» Sa Davidson.

1988, forsiden Av New York Times
litt over en måned Etter TIME magazine-stykket, kom en historie om DET «mest alvorlige datamaskin-virus-angrepet» i USAS historie på Forsiden Av New York Times. Det Var Robert Tappan Morris ‘Internett orm, feilaktig referert til som en» virus.»I all rettferdighet visste ingen hva en orm var. Morris skapelse var arketypen. Morris-ormen slo ut mer enn 6000 datamaskiner da DEN spredte SEG OVER ARPANET, en statlig operert tidlig versjon av Internett begrenset til skoler og militære installasjoner. Morris-ormen var den første kjente bruken av et ordboksangrep. Som navnet antyder, innebærer et ordboksangrep å ta en liste over ord og bruke den til å prøve å gjette brukernavn og passord kombinasjon av et målsystem.

Robert Morris var den første personen som ble siktet i Henhold til Den nylig vedtatte Computer Fraud And Abuse Act, som gjorde det ulovlig å rote med offentlige og finansielle systemer, og enhver datamaskin som bidrar TIL amerikansk handel og kommunikasjon. I sitt forsvar, Morris aldri ment hans navnebror orm å forårsake så mye skade. Ifølge Morris ble ormen designet for å teste sikkerhetsfeil og estimere størrelsen på det tidlige Internett. En feil forårsaket ormen å infisere målrettede systemer igjen og igjen, med hver påfølgende infeksjon forbruker prosessorkraft til systemet krasjet.

1989, Datavirus gå viral
I 1989 AIDS Trojan var det første eksempelet på hva som senere skulle komme til å bli kjent som ransomware. Ofrene fikk en 5.25-tommers diskett i posten merket «AIDS Information» som inneholder et enkelt spørreskjema designet for å hjelpe mottakere å finne ut om de var i fare for AIDS-viruset (den biologiske).

mens en apt (om enn ufølsom) metafor, er det ingen indikasjon på at virusets skaper, Dr. Joseph L. Popp, hadde til hensikt å tegne paralleller mellom hans digitale skapelse og det dødelige AIDS-viruset. Mange av de 20.000 diskmottakerne, Medium rapporterte, var delegater For Verdens Helseorganisasjon (WHO). WHO har tidligere avvist Popp for EN AIDS-forskningsstilling.

Laster spørreskjemaet infiserte målsystemer med AIDS Trojan. AIDS Trojan ville da ligge sovende for de neste 89 oppstartene. Da ofrene startet sin datamaskin for 90. gang, ville de bli presentert med en skjermmelding tilsynelatende fra «PC Cyborg Corporation» som krevde betaling for «din programvareleie», som Ligner på Hjerneviruset fra tre år tidligere. I motsetning Til Hjerneviruset krypterte AIDS Trojan ofrenes filer.

i en tid før Bitcoin og andre untraceable cryptocurrencies, ofrene måtte sende løsepenger til EN POSTBOKS I Panama for å motta dekryptering programvare og få tilgang til sine filer. Midler, Popp hevdet etter arrestasjonen, var bestemt FOR AIDS-virusforskning.

1990-tallet, Fremveksten Av Internett
INNEN 1990 ARPANET ble nedlagt i favør AV sin offentlige, kommersielt tilgjengelig fetter Internett. Og Takket Være Tim Berners-Lees banebrytende arbeid på nettlesere og nettsider, Var Internett nå et brukervennlig sted som alle kunne utforske uten spesiell teknisk kunnskap. Det var 2,6 millioner brukere på Internett i 1990, Ifølge Vår Verden I Data. Ved slutten av tiåret vil tallet overstige 400 millioner.

med fremveksten Av Internett kom nye måter for virus å spre seg.

1990, Mighty morphin ‘ 1260 virus
cybersecurity forsker Mark Washburn ønsket å demonstrere svakheter i tradisjonelle antivirus (av) produkter. Tradisjonell av fungerer ved å sammenligne filene på datamaskinen med en gigantisk liste over kjente virus. Hvert virus på listen er laget av datakode, og hver kodebit har en unik signatur – som et fingeravtrykk. Hvis en kodebit funnet på datamaskinen samsvarer med et kjent virus i databasen, flagges filen. Washburns 1260-virus unngikk deteksjon ved stadig å endre fingeravtrykk hver gang det replikerte seg over et system. Mens hver kopi av 1260-viruset så ut og handlet det samme, var den underliggende koden forskjellig. Dette kalles polymorf kode, noe som gjør 1260 til det første polymorfe viruset.

1999,»Du har e-post (og også et virus)»
Tenk tilbake til 1999. Hvis noen du kjente sendte deg en e-post som leser «Her er dokumentet du ba om … ikke vis noen andre ; -), » du åpnet vedlegget. Dette var Hvordan Melissa-viruset spredte seg og det spilte på publikums naiveté om hvordan virus fungerte opp til det punktet. Melissa var et makrovirus. Virus av denne typen gjemmer seg i makrospråket som vanligvis brukes I Microsoft Office-filer. Åpne opp en viral Word doc, Excel regneark, etc. utløser viruset. Melissa var det raskeste spredningsviruset opp til det punktet, smittet omtrent 250.000 datamaskiner, Medium rapportert.

2012, en Full Shamoon Over Saudi-Arabia
Ved begynnelsen Av det 21. århundre, veikart for fremtidige malware trusler hadde blitt satt. Virus banet vei for en helt ny generasjon destruktiv malware. Cryptojackers brukte våre datamaskiner til å gruve cryptocurrencies som Bitcoin. Ransomware holdt datamaskinene våre som gisler. Banktrojanere, Som Emotet, stjal vår økonomiske informasjon. Spyware og keyloggers skulder surfet oss fra hele nettet, stjele våre brukernavn og passord.

old-school virus var for det meste en ting fra fortiden. I 2012 gjorde virus en siste grep på verdens oppmerksomhet med Shamoon-viruset. Shamoon målrettet datamaskiner og nettverkssystemer som tilhører Aramco, det statseide Saudiarabiske oljeselskapet, som svar På Saudi regjeringens politiske beslutninger i Midtøsten. Angrepet står som en av de mest ødeleggende malware angrep på en enkelt organisasjon i historien, helt tørke ut tre fjerdedeler Av Aramco systemer, new York Times rapporterte. I et perfekt eksempel på hva som kommer rundt, har cybersikkerhetsforskere antydet at angrepet startet med en infisert USB – lagringsstasjon—den moderne ekvivalenten til diskettene som brukes til å bære det aller første viruset, Elk Cloner.

i Dag, teknisk støtte svindel
Tiår har gått siden datavirus nådd sin destruktive senit, men det er en relatert trussel du bør vite om. Vanligvis referert til som en teknisk støtte svindel eller et virus hoax, denne moderne trusselen er ikke et virus i det hele tatt.

slik fungerer teknisk støtte svindel. Offeret er servert opp en falsk popup-annonse etter landing på en falsk nettside eller som et resultat av en adware infeksjon. I et nylig eksempel brukte svindlere malvertising for å knytte ofre til ondsinnede støttesider etter at ofrene søkte etter ting som matlagingstips og oppskrifter. Vi har også sett hacket WordPress nettsteder omdirigere å støtte svindelområder. Falsk annonsen er utformet for å se ut som et system varsling generert av operativsystemet, og det kan si noe sånt som, «Security alert: datamaskinen kan være infisert av skadelige virus,» sammen med kontaktinformasjon For «Teknisk Støtte.»Det er ikke noe virus og ingen teknisk støtte-bare svindlere som vil få det til å virke som om du har et virus og krever betaling for å «fikse» det.

Ifølge Federal Trade Commission var det 143 000 rapporter om teknisk støtte svindel i 2018, med totale tap som nådde $55 millioner. Hva gjør denne svindelen spesielt lumske er at nettkriminelle ofte målrette den mest sårbare delen av verdens befolkning. Folk 60 år og over var fem ganger mer sannsynlig å rapportere å være offer for en teknisk support svindel.